[win XP] invasione di virus

[idreno]

Salve a tutti!!
scusate per l'imprecisione del titolo ma non saprei veramente come riassumere il problema:credo di avere diversi e numerevoli virus nel mio portatile.
Diciamo che quasi tutti i miei problemi vengono fuori nel momento in cui mi connetto ad internet. Innanzitutto inizia un "leggerissimo" bip di sottofondo, internet explorer si blocca molto facilmente e dopo qualche minuto esce un messaggio di questo tipo: http://img129.imageshack.us/my.php?image=erroreqw6.jpgAltre volte a questa finestra se ne aggiunge un altra riferita al file lsss.dat che inizia a fare un conto alla rovescia...fino al punto in cui il portatile si spegne immediatamente.
Vi allego un file di hijacjthis.
Grazie a chiunque mi dia una mano.

[Nuz]

Ci sono parecchie cose che non vanno. Inizia facendo così:

Vai start-> Esegui ->cmd ->scrivi: shutdown -a

e premi invio. Il countdown si interromperà.

Poi prima di procedere alla disinfezione sarebbe meglio che tu eseguissi l'aggiornamento al Service Pack 2 (da windows update o da qui: http://www.microsoft.com/downloads/d...-9E368D3CDB5A).
Poi procedi con l'analisi preliminare della GUIDA alla DISINFEZIONE per INFETTI.

P.S. Non hai un antivirus?

[idreno]

ho fatto quello che hai detto... ecco log finale.
Avevo un antivirus che ho tolto oggi,con l'idea di metterne un altro, perchè dava più errori che sicurezza.
Che mi consigli di fare?

[Nuz]

Devi eseguire tutta l'analisi preliminare della GUIDA alla DISINFEZIONE per INFETTI e allegare i vari log secondo le regole di sezione.

edit: Ma il Service Pack 2 lo hai installato?

[idreno]

allora..il SP2 da quel link non mi funziona..ho provato ad aggiornare o scaricare ma non riesco..perchè mi si blocca il pc

sto provando ad allegarti i log ma non riesco neanche a fare questo

[lancetta]

fai la procedura che ti indicava Nuz pensiamo poi al sp2

Edit:

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

1 se il relativo txt generato è max 20 kb, allegarlo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2 se superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere hostato su FileUP clicca qui per raggiungere FileUP, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download[/quote]

[idreno]

ragazzi chido una cosa:non è che i file di log ve li posso copiare/incollare invece di allegare?

[murack83pa]

Originariamente inviato da idreno

ragazzi chido una cosa:non è che i file di log ve li posso copiare/incollare invece di allegare?

no, altrimenti il 3d diventa illeggibile

salva il log in formato .txt e lo alleghi oppure lo carichi sul sito fileup,indicato come seconda opzione da lancetta

ot: buon di socio

[idreno]

il sp2 è stato installato ed ho seguito tutte le istruzioni "GUIDA alla DISINFEZIONE per INFETTI"
ecco i log che riesco a postare.

[murack83pa]

Originariamente inviato da idreno

il sp2 è stato installato ed ho seguito tutte le istruzioni "GUIDA alla DISINFEZIONE per INFETTI"
ecco i log che riesco a postare.

i log troppo grandi di dimensione che nn puoi allegare, c'è l'altra opzione.....

[idreno]

eccolo: http://www.fileup.itadib.com/downloa...KCaFaKEQ9Vt2pe
cosa posso fare ora?

[Nuz]

Intanto installa Avira Antivir

http://www.free-av.com/

fai una scansione e metti tutto in quarantena. Poi allega il log della scansione.

[idreno]

ecco il log

[Nuz]

Apri HiJackThis e fixa:

O2 - BHO: XBTB04715 - {A8B0BDED-64A5-495b-97DA-42C0301E229B} - C:\PROGRA~1\TOOLBA~1\TOOLBA~1.DLL (file missing)

O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime

O23 - Service: Microsoft Malware Remover (MMRServ) - Unknown owner - C:\WINDOWS\system32\mmrserv.exe (file missing)

O23 - Service: Network Windows Service (MSWindows) - Unknown owner - C:\WINDOWS\System32\urdvxc.exe" /service (file missing)

O23 - Service: Universal Plug and Play Manager (PnP Manager) - Unknown owner - C:\WINDOWS\System32\pnpmgr.exe (file missing)

O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe (file missing)

Scarica Avenger. Eseguilo e seleziona Input Script Manually, clicca sulla lente e inserisci:

Files to delete:
C:\WINDOWS\System32\urdvxc.exe

Clicca sul semaforo, accetta e riavvia quando richiesto.

Poi devi cliccare su Risorse del computer col tasto destro del mouse. Poi scegli Gestione poi vai su Servizi e Applicazioni, poi su servizi e scorri la lista fino a trovare i servizi Network Windows Service, Universal Plug and Play Manager, Service Hosts. Doppio click, poi in Tipo di avvio scegli: Disabilitato.

Successivamente apri HJT, seleziona Open the Misc Tool section, poi scegli Delete a NT service. Nella finestra inserisci: MSWindows e dai ok. Ti chiederà di riavviare.
Al riavvio ripeti quest'ultimo passo, cioè, apri HJT, seleziona Open the Misc Tool section, poi scegli Delete a NT service. Nella finestra inserisci: PnP Manager e dai ok.
Al successivo riavvio di nuovo apri HJT, seleziona Open the Misc Tool section, poi scegli Delete a NT service. Nella finestra inserisci: ServiceHost e dai ok.

Infine allega il log che trovi in c:\avenger.txt e un nuovo log di HiJackThis.

[idreno]

intanto grazie

[Nuz]

Apri HJT, seleziona Open the Misc Tool section, poi scegli Delete a NT service. Nella finestra inserisci: MMRServ e dai ok.

Poi aggiorna Internet Explorer e Adobe Acrobat.

Infine un ultimo log di HJT.

[idreno]

Mi dice:

The service 'MMRServ' is enabled and/or running. Disable it first, using HijackThis itself (from tha scan results) or tha Services.msc windows

[Nuz]

Si scusa devi prima disabilitarlo:

Devi cliccare su Risorse del computer col tasto destro del mouse. Poi scegli Gestione poi vai su Servizi e Applicazioni, poi su servizi e scorri la lista fino a trovare il servizio Microsoft Malware Remover. Doppio click, poi in Tipo di avvio scegli: Disabilitato.

Poi apri HJT, seleziona Open the Misc Tool section, poi scegli Delete a NT service. Nella finestra inserisci: MMRServ e dai ok.

[idreno]

ora aggiorno explorer e acrobat...

[idreno]

non va..non riesco a fare aggiornamenti..
internet explorer dopo che navigo su 3-4 pagine mi dice Impossibile visualizzare pagina.