ho windows vista e un virus mi vuole parlare ma non ci riesce!!

[cristalldragon]

ciao ragazzi mi chiamo francesco e sono di torino..
volevo chiedervi un aiuto su un particolare abbastanza strano..
come ho scritto nel titolo della discussione posseggo windows vista e da poco tempo mi si apre sempre una finestra che mi dicesempre che un programma vuole dialogare con me ma che non ci riesce per problemi di incompatibilità...
fino a qui nulla di anormale ma se clicco per mostrarmelo la finestra torna in stile windows 98 con tutto lo schermo bianco in sottofondo e l'unica mia possibilità e tornare indietro e scrivere ricordami fra qualche minuto..
nella descrizione del programma ce solo la sua ubificazione che è: crogrammi\internet explorer\svchost ma a quanto ne soo questo e un componente di windows non un virus!! tra l'altro poco fa internet explorer mi si e chiuso dicendomi di controllare se ho un virus..
per ora sto facendo la scansione con avast anche se non credo che servira a molto grazie per l'ascolto!!

ciao, il fatto che si apra la finestra in stile windows 98 non è necessariamente sinonimo di virus ...ho riscontrato il comportamento da te descritto (sempre su windows vista) con programmi del tutto legittimi tipo l anti rootkit di systernals...(durante i primi mesi vita di windows vista quando i vari software non erano stati resi ancora ben compatibili la lista dei programmi che si comportavano in questo modo includeva vari prodotti)...più preoccupante è la seconda parte della tua descrizione...
ti consiglierei di seguire la guida alla disinfezione per un analisi preliminare
http://www.hwupgrade.it/forum/showthread.php?t=1599737

[Nuz]

Originariamente inviato da cristalldragon

....nella descrizione del programma ce solo la sua ubificazione che è: crogrammi\internet explorer\svchost ma a quanto ne soo questo e un componente di windows non un virus!! .....

Si tratta sicuramente di un virus. il processo svchost.exe legittimo si trova in C:\WINDOWS\system32\.
Quindi come ti ha già suggerito ShoShen è necessario che tu esegua l'analisi preliminare.
Per sapere con cosa abbiamo a che fare sarebbe utile se tu andassi su www.virustotal.com e facessi l'upload di c:\programmi\internet explorer\svchost.exe. Riporta qui i risultati.

P.S. Tutti i log vanno inseriti secondo le regole di sezione.

[cristalldragon]

questo e il risultato dell'analisi eseguita sul file ...
(tra l'altro il file e un bastardo xche non e visibile aprendo la cartella normalmente
File svchost.exe received on 12.08.2007 18:29:33 (CET)Antivirus Version Last Update Result
AhnLab-V3 - - -
AntiVir - - TR/Delf.bld
Authentium - - -
Avast - - -
AVG - - Generic9.AADT
BitDefender - - -
CAT-QuickHeal - - Trojan.Delf.amr
ClamAV - - -
DrWeb - - Trojan.DownLoader.origin
eSafe - - Win32.Delf.amr
eTrust-Vet - - -
Ewido - - -
FileAdvisor - - -
Fortinet - - W32/Delf.AMR!tr
F-Prot - - W32/Trojan2.HWF
F-Secure - - Trojan.Win32.Delf.amr
Ikarus - - Trojan.Win32.Delf.amr
Kaspersky - - Trojan.Win32.Delf.amr
McAfee - - -
Microsoft - - -
NOD32v2 - - -
Norman - - W32/Delf.BCHU
Panda - - -
Prevx1 - - -
Rising - - -
Sophos - - Mal/Behav-053
Sunbelt - - TR/Delf.bld
Symantec - - -
TheHacker - - Trojan/Delf.amr
VBA32 - - Trojan.Win32.Delf.amr
VirusBuster - - Trojan.Delf.AADI
Webwasher-Gateway - - Trojan.Delf.bld

Additional information
MD5: b7675e7881b9eaf0d7eea37fc6239e9a

[cristalldragon]

ehm scusate ma sono un tantino ignorante ma come procedo allora?

[Nuz]

Come puoi vedere tu stesso dal log Avast non lo riconosce come un virus. Ti era stato detto di eseguire un'analisi preliminare. Comunque per rimuoverlo scarica Avenger. Eseguilo e seleziona Input Script Manually, clicca sulla lente e inserisci:

Files to delete:
c:\programmi\internet explorer\svchost.exe

Clicca sul semaforo, accetta e riavvia quando richiesto.
Poi allega il log che trovi in c:\avenger.txt

Poi esegui anche le scansioni consigliate qui:

http://www.hwupgrade.it/forum/showthread.php?t=1599737

E allega i log usando la funzione Gestisci allegati o usando www.zshare.net e riporta qui il link.

[cristalldragon]

sto cercando di scaricare e installare avenger ma e completamente in contrasto con vista

[Nuz]

In effetti avenger è incompatibile con vista. probabilmente anche killbox. Appena ne so di più ti faccio sapere. Tu intanto fai l'analisi preliminare.

[Riverside]

Originariamente inviato da cristalldragon

sto cercando di scaricare e installare avenger ma e completamente in contrasto con vista

Infatti Avenger non è compatibile per Vista.

Inizia da qui per favore:

Disattiva il Ripristino configurazione di sistema ovvero procedi in questa maniera:
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di Sistema
● spunta la voce Disattiva ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi Ok
Lo lasci disattivato fino a quando non avremo risolto il problema

Scarica ed Installa HIJACKTHIS: clicca qui per il download
● crea una apposta nuova Cartella in C:/Programmi (chiamala HThis)
● scompatta, all'interno della cartella creata, il file Zip (verrà creata una icona)
● lancialo, clicca su Do a system scan and save a logfile ed una volta che è stata creata la list, clicca su Save Log
allega, il log di HijackThis per farlo controllare

già che ci sei, pulisci, anche, gli eventuali ADS:
● rilancia HTHIS
● clicca sulla voce Open the Misc Tool section
● clicca su Open ADS Spy
● clicca su Scan
● se venissero rilevati ADS spunta tutte le caselline e clicca su Remove Selected

ATTENZIONE:

Per quanto riguarda la pubblicazione dei log e/o report che ti verrano richiesti:
● se il relativo txt generato è al max 20 kb, deve essere allegato alla discussione, utilizzando l'apposita funzione Gestisci Allegati;
● se superiore a 20 kb, hostato su Zshare clicca qui per raggiungere ZShare, pubblicando, nella discussione, il link che verrà rilasciato per il download.

[Nuz]

Puoi usare Killbox beta.
Scaricalo da qui:
http://www.killbox.net/downloads/beta/KillBox.exe
o qui:
http://files3.majorgeeks.com/files/0...llBox-Beta.exe

Una volta aperto inserisci in Full path..:

c:\programmi\internet explorer\svchost.exe

Seleziona Delete on reboot. E premi il tasto rosso con la x bianca.

[cristalldragon]

ehm mi spiace ma neanke killbox mi si apre...
run time error 76 path not found

[Nuz]

Accidenti, eppure ho letto che la beta funziona su Vista.

Visto l'analisi che hai fatto su internet allora prova con DrWeb CureIt.

Oppure con HiJackThis. Usando la funzione Delete a file on Reboot che trovi tra i Misc Tools.

[Riverside]

Questo benedetto log di HThis sarebbe possibile vederlo pubblicato?.

[cristalldragon]

ragazzi non capisco come allegarvelo... non riesco a metterlo come gestisci allegato ma e 10 k solo!

[Nuz]

Originariamente inviato da Nuz

P.S. Tutti i log vanno inseriti secondo le regole di sezione.

Originariamente inviato da Nuz

E allega i log usando la funzione Gestisci allegati o usando www.zshare.net e riporta qui il link.

Originariamente inviato da Riverside

Per quanto riguarda la pubblicazione dei log e/o report che ti verrano richiesti:
● se il relativo txt generato è al max 20 kb, deve essere allegato alla discussione, utilizzando l'apposita funzione Gestisci Allegati;
● se superiore a 20 kb, hostato su Zshare clicca qui per raggiungere ZShare, pubblicando, nella discussione, il link che verrà rilasciato per il download.

Ti è stato detto tre volte. Cosa non capisci?

[cristalldragon]

non capisco che e un file da 10 k txt.log e mi da file non valido

[Riverside]

Originariamente inviato da cristalldragon

non capisco che e un file da 10 k txt.log e mi da file non valido

Ma dico sai leggere?????

hostalo su Zshare clicca qui per raggiungere ZShare, pubblicando, nella discussione, il link che verrà rilasciato per il download.

[Nuz]

Il problema è l'estensione .log. Rinominalo in log.txt

[cristalldragon]

http://www.zshare.net/download/55168599f90945/ ecco qui

[Nuz]

• Apri Hijackthis. Seleziona Open the Misc Tool section. Poi clicca su Delete a file on reboot. In nome file scrivi: C:\Program Files\Internet Explorer\svchost.exe. Rispondi si e riavvia.
  
• Poi vai su Risorse del computer col tasto destro del mouse. Poi scegli Gestione poi vai su Servizi e Applicazioni, poi su Servizi e scorri la lista fino a trovare il servizio Window Image Worker. Doppio click, poi in Tipo di avvio scegli: Disabilitato.
• Apri HJT, seleziona Open the Misc Tool section, poi scegli Delete a NT service. Nella finestra inserisci: windownetpker e dai ok. Ti chiederà di riavviare.
  
• Infine fai un nuovo log di HJT e allegalo.