[XP sp2] scansione con totalscan

[tullalà]

Salve, il responso di una scansione on line con panda (totalscan) è
che nel mio pc sono presenti 5 MALWARE in forma latente

ANALYSIS: 2008-02-04 05:17:00
PROTECTIONS: 1
MALWARE: 5
SUSPECTS: 0

C:\System Volume Informat...D564E7}\RP48\A0014445.sys Rootkit/Booto.... Virus Latente
C:\Documents and Settings...\administrator@com[1].txt Cookie/Com.com Cookie di tracking Latente
C:\Documents and Settings...dministrator@atdmt[1].txt Cookie/Atlas D... Cookie di tracking Latente
C:\System Volume Informat...D564E7}\RP62\A0022333.exe Application/Ni... Applicazione di tracking Latente
C:\Documents and Settings...trator@doubleclick[1].txt Cookie/Doublec... Cookie di tracking Latente
Mi consigliate il da farsi?
Grazie

[murack83pa]

ciao

x prima cosa disattiva il ripristino

al riavvio del pc, fai una scansione online con bitdefender (rimuove quello che trova):
http://www.bitdefender.com/scan8/ie.html

che antivirus hai? sempre con ripristino disattivato, fai dopo anche una scansione con il tuo antivirus e posta qui se ti trova qualkosa

prima di fare queste scansioni, pulisci un po il tuo pc:
Scarica CCLEANER: DOWNLOAD
una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Registro, spunta tutte le voci comprese nella sezione, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui


in base a questi risultati e se riscontri problemi, seguiremo la guida alla disinfezione

[tullalà]

Originariamente inviato da murack83pa

ciao

x prima cosa disattiva il ripristino

al riavvio del pc, fai una scansione online con bitdefender (rimuove quello che trova):
http://www.bitdefender.com/scan8/ie.html

che antivirus hai? sempre con ripristino disattivato, fai dopo anche una scansione con il tuo antivirus e posta qui se ti trova qualkosa

prima di fare queste scansioni, pulisci un po il tuo pc:
Scarica CCLEANER: DOWNLOAD
una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Registro, spunta tutte le voci comprese nella sezione, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui


in base a questi risultati e se riscontri problemi, seguiremo la guida alla disinfezione

Grazie! ho Avast! in versione free che con la disatt. del ripristino e in modalità provvisoria ha rilevato questo come virus:
pskavs.dll C:\Programmi\Panda Security\TotalScan win32:ctx

Per quanto riguarda ccleaner, ho seguito le tue istruzioni, anche se la voce PULIZIA non l'ho trovata, comunque a riguardo di "trova problemi" ho riparato e salvato il file sul desktop.

ecco il responso di bitdefender

BitDefender Online Scanner
Scan report generated at: Wed, Feb 06, 2008 - 23:01:29
 
Scan path: A:\;C:\;D:\;E:\;F:\;
  
  Statistics
 
Time
 00:17:23
 
Files
 147513
 
Folders
 2578
 
Boot Sectors
 2
 
Archives
 1912
 
Packed Files
 6538
 
  
  
 
Results
 
Identified Viruses 
 2
 
Infected Files 
 2
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 2
 
  
  
 
Engines Info
 
Virus Definitions
 895882
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 14
 
Archive plugins
 38
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 1
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\Documents and Settings\Administrator\Dati applicazioni\Microsoft\Internet Explorer\Quick Launch\SystemScan.exe=>(NSIS o)=>zlib_nsis0010
 Infected with: DeepScan:Generic.Zlob.F1D635D3
 
C:\Documents and Settings\Administrator\Dati applicazioni\Microsoft\Internet Explorer\Quick Launch\SystemScan.exe=>(NSIS o)=>zlib_nsis0010
 Disinfection failed
 
C:\Documents and Settings\Administrator\Dati applicazioni\Microsoft\Internet Explorer\Quick Launch\SystemScan.exe=>(NSIS o)=>zlib_nsis0010
 Deleted
 
C:\Documents and Settings\Administrator\Dati applicazioni\Microsoft\Internet Explorer\Quick Launch\SystemScan.exe=>(NSIS o)
 Update failed
 
C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\Comodo\Comodo Firewall\Temp\CPF7.tmp=>(gzip)=>(Embedded EXE g)
 Infected with: Trojan.Downloader.Agent.AWF
 
C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\Comodo\Comodo Firewall\Temp\CPF7.tmp=>(gzip)=>(Embedded EXE g)
 Disinfection failed
 
C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\Comodo\Comodo Firewall\Temp\CPF7.tmp=>(gzip)=>(Embedded EXE g)
 Deleted
 
C:\Documents and Settings\Administrator\Impostazioni locali\Dati applicazioni\Comodo\Comodo Firewall\Temp\CPF7.tmp=>(gzip)
 Update failed

[xcdegasp]

procedi con il resto delle scansioni descritte nella Guida alla Disinfezione per Infetti, facendo anche la scansione online con kaspersky e la scansione con "Dr.WEB CureIt"

[tullalà]

Originariamente inviato da xcdegasp

procedi con il resto delle scansioni descritte nella Guida alla Disinfezione per Infetti, facendo anche la scansione online con kaspersky e la scansione con "Dr.WEB CureIt"

eccomi...
con il ripristino disattivato ho eseguito le operazioni consigliate, ecco il dettaglio
ho scaricato ESET ADS Revealer e cliccato start dopodichè ho cliccato clean per rimuovere tutti gli ADS

ho scaricato A-Squared Free v3.x che in scansione DEEP ha rilevato e messo in quarantena c:\windows\downloaded\program files\default.inf (infezione) Trace.File.iePlugin

ho scaricato Prevx CSI dopo la scansione ho salvato il log: logPrevxCSI090208

poi con DrWeb CureIT in modalità scansione completa l'ho eseguita, non ha rilevato nulla

kaspersky scansione online, selezionato la voce my computer non ha rilevato nulla

Vorrei segnalare un paio di cosucce..
1) Il firewall comodo in "attivita" mi richiedeva le varie "autorizzazioni" per l'uso di PrevxCSI che consentivo ma durante il downloaded di DRweb entra in azione PrewxCSI che mi segnala due rootkit:
c:\WINDOWS\System32\drivers\abiosdsk.sys
c:\WINDOWS\System32\drivers\ldap.sys
Cosa puo' essere successo?
2) Il programma combofix salvato su C:\Documents and Settings\Administrator\Dati applicazioni\Microsoft\Internet Explorer\Quick Launch, è scomparso da quella posizione.
Risultano delle incompatibilità con a-squared antidialer o con antivirus o con altro?
3) E' consigliabile eseguire Hijackthis?
Bene a questo punto si potrebbe fare la classica "prova del 9" con totalscan, cosa ne dite?
Grazie e a presto
Tullalà

[lancetta]

Originariamente inviato da tullalà

eccomi...
con il ripristino disattivato ho eseguito le operazioni consigliate, ecco il dettaglio
ho scaricato ESET ADS Revealer e cliccato start dopodichè ho cliccato clean per rimuovere tutti gli ADS

ho scaricato A-Squared Free v3.x che in scansione DEEP ha rilevato e messo in quarantena c:\windows\downloaded\program files\default.inf (infezione) Trace.File.iePlugin

ho scaricato Prevx CSI dopo la scansione ho salvato il log: logPrevxCSI090208

poi con DrWeb CureIT in modalità scansione completa l'ho eseguita, non ha rilevato nulla

kaspersky scansione online, selezionato la voce my computer non ha rilevato nulla

Vorrei segnalare un paio di cosucce..
1) Il firewall comodo in "attivita" mi richiedeva le varie "autorizzazioni" per l'uso di PrevxCSI che consentivo ma durante il downloaded di DRweb entra in azione PrewxCSI che mi segnala due rootkit:
c:\WINDOWS\System32\drivers\abiosdsk.sys
c:\WINDOWS\System32\drivers\ldap.sys
Cosa puo' essere successo?
2) Il programma combofix salvato su C:\Documents and Settings\Administrator\Dati applicazioni\Microsoft\Internet Explorer\Quick Launch, è scomparso da quella posizione.
Risultano delle incompatibilità con a-squared antidialer o con antivirus o con altro?
3) E' consigliabile eseguire Hijackthis?
Bene a questo punto si potrebbe fare la classica "prova del 9" con totalscan, cosa ne dite?
Grazie e a presto
Tullalà

falsi positivi..consigliato quando scansiona un tool di disabilitarne tutti gli altri...compreso l'antivirus...combo mi sà che è stato zompato da qualche scansione.....