[win vista] ieframe.dll e svchost.exe infetti

[pipposanta]

Ciao a tutti,
ho un grosso problema in Windows Vista. Ogni qualche minuto mi appare una finestra del sistema chiamata "rilevamento finestre" che mi dice che un programma non è in grado di viusalizzare un messaggio. A questo punto ho due opzioni: "mostra messaggio" oppure "avvisami tra qualche minuto".
Se cclicco la prima lo schermo si spegne per qualche secondo e succcessivamente appare un messagio pubblicitario. Se vado a mostrare ulteriori dettagli sul messaggio scopro che i file incriminati sono svchost.exe e ieframe.dll che secondo me sono stati infetti. Ho fatto una scansione ma AVG non me li rileva come maligni. Che faccio? Come li "dis-infetto"?

[Nuz]

Inizia da questa guida:

GUIDA alla DISINFEZIONE per INFETTI

Poi allega i log delle scansioni in un unico messaggio.

[pipposanta]

ecco il log di hijackthis:

[Nuz]

Prima di poter ottenere assistenza in questa sezione devi attenerti alle regole di sezione per quanto riguarda i log:

Quando vi viene richiesto di inserire nel thread i log dei vari tool di disinfezione siete pregati di allegarli con la funzione "Gestisci Allegati" o altrimenti se il log che vorreste postare risultasse estremamente lungo si consiglia l'upload su uno spazio disco remoto gratuito come http://www.fileup.itadib.com/index.php e inserire nel forum il solo link;

Invece di postare un nuovo messaggio che rispetti le regole di sezione modifica il precedente.

Grazie per la collaborazione.

[pipposanta]

Originariamente inviato da Nuz

Prima di poter ottenere assistenza in questa sezione devi attenerti alle regole di sezione per quanto riguarda i log:



Invece di postare un nuovo messaggio che rispetti le regole di sezione modifica il precedente.

Grazie per la collaborazione.

Ho modificato il messaggio inserendo il log fra gli allegati.
Vi prego aiutatemi!

[Nuz]

Hai letto la guida? HiJackThis viene solo alla fine.
C'è una cosa che non va, scarica Avenger, poi inserisci questo:

Files to delete:
C:\Program Files\Outlook Express\svchost.exe

Poi al riavvio devi cliccare su Risorse del computer col tasto destro del mouse. Poi scegli Gestione poi vai su Servizi e Applicazioni, poi su Servizi e scorri la lista fino a trovare il servizio Window Net Dns. Doppio click, poi in Tipo di avvio scegli: Disabilitato.
Successivamente apri HJT, seleziona Open the Misc Tool section, poi scegli Delete a NT service. Nella finestra inserisci: MyDNS e dai ok. Ti chiederà di riavviare.

Successivamente esegui tutta la guida e allega i log, compreso avenger.txt.

[pipposanta]

Le istruzioni che mi hai dato per HiJackThis funzionano solo con XP quindi come risultato ho avuto soltanto di aver cancellato svchost.exe e non poter fare nient'altro. Che faccio? HiJackThis non mi fa neanche cancellare MyDNS....

[Nuz]

Apri il prompt dei comandi con privilegi di amministratore e scrivi:

sc delete MyDNS

[pipposanta]

Ho cancellato il MyDNS e ho eseguito l'ads spy di HJT. Allego il log. Ricordo che ho cancellato il file svchost.exe e non so se sia una cosa grave oppure no. Nel caso sia un problema come posso recuperarlo?

[Nuz]

Io ti ho chiesto di eseguire la guida, se vuoi fare di testa tua dimmelo pure, basta saperlo.

[pipposanta]

Originariamente inviato da Nuz

Io ti ho chiesto di eseguire la guida, se vuoi fare di testa tua dimmelo pure, basta saperlo.

Io non voglio fare di testa mia, è solo che non ho capito di quale guida parli....
Di questa forse?
http://www.hwupgrade.it/forum/showthread.php?t=1599737
E se è questa, quali passi devo seguire, tenendo conto che ho windows vista e non tutti i programmi sono compatibili con esso?

[Nuz]

Esatto, i programmi che risultano incompatibili (forse solo ADS revealer e qualche servizio di scansione on-line) saltali.

Rimuovi anche quello che ha trovato ads-spy.

[pipposanta]

ah ok ,quella guida l'avevo già seguita prima di aprire il topic. Sembra che il virus sia dipendente dal file svhost.exe. Però adesso ho il problema di averlo cancellato questo svchost.exe e non so come ripristinarlo. Devo chiedere in nell'altra sezione di windows vista, quella relativa ai problemi con il sistema operativo?

[Nuz]

Ma perchè vuoi ripristinare quel file. Hai visto in che posizione era? Non è quella legittima è per questo che te l'ho fatto rimuovere.
E poi avenger fa sempre un backup se vuoi reinfettarti....

[murack83pa]

fai la scansione con asquared, in deep scan, è compatibile con vista

come scansione online, puoi fare bitdefender o anche f-secure, compatibile con vista:
http://support.f-secure.com/enu/home/ols.shtml

prima però devi impostare il livello di protezione di internet explorer medio-alto o anche meno, e lo devi eseguire come amministratore

manca la scansione con gmer, mi sembra

[pipposanta]

Risolto tutto. Il virus si trovava in scvhost (che ho cancellato) non in svchost (che non ho cancellato)
svchost è rimasto sano per fortuna!!!
A chi tornasse utile linko questa guida per rimuovere il worm scvhost.exe
http://www.tomshw.it/forum/showpost....97&postcount=6

[Nuz]

Felice che tu abbia risolto.
Però mi devi dire come facevamo a dirti che avevi scvhost se i log non li hai postati?
In HJT non c'era.

[murack83pa]

certe che siete assurdi...mah.....la prox volta nn chiedere assistenza, se nn segui i nostri consigli....e nn fai nulla x permetterci di aiutarti...

[xcdegasp]

magari aveva bisogno di parole amiche