pieno di virus, mi date un occhiata e un aiuto...tnx

andreadesmo · 22-04-2008, 23:02

ciao, mi sa che sto pieno di virus,
ho cercato di seguire la guida,
e questo è il risultato

mi analizzate un po il log e mi dite cosa c è di strano (tutto)

???

http://wikisend.com/download/867038/hijackthis.log

wjmat · 22-04-2008, 23:08

Segui bene la GUIDA alla DISINFEZIONE per INFETTI
Per diminuire i files da scansionare fai prima una bella pulizia con CCleaner come indicato [ qui ] al punto 2.
Scarica da [ qui ] ATF Cleaner per una velocissima pulizia complementare.
Nella prima schermata -> Select All -> Empty Selected
Nel menù Firefox -> Select All -> NO -> Empty Selected

Se i log non superano i 20Kb allegali tramite il comando Gestisci allegati.
Clicca su Gestisci allegati -> Sfoglia -> Carica
Altrimenti caricali su [wikisend.com] o su [mediafire.com].
Una volta sul sito -> clicca su sfoglia -> poi invia o upload -> aspetta che venga caricato -> copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure "Image Page URL" nel secondo e lo incolli nella risposta della discussione.

Una volta che avrai postato i log potremmo fare delle analisi su come sei messo.
Ciao

andreadesmo · 22-04-2008, 23:10

CCleaner l ho usato come nella guida!
ho iniziato a fare anche la rimozione di virus dovuti a msn, ma c erano un paio di programmi che nn giravano

per le altre cose, ora vedo cosa riesco a fare !!!

ma è un casino !!!!!!!!

wjmat · 22-04-2008, 23:14

questi se ti danno rallentamenti e/o problemi inizierei a fixarli dato che stanno nello startup

Codice:

O4 - HKLM\..\Run: [Script di Sistema] C:\WINDOWS\CSRSS.exe
O4 - HKLM\..\Run: [Internet] C:\WINDOWS\system32\CSRSS.exe
O4 - HKLM\..\Run: [Host Info] C:\WINDOWS\system\CSRSS.exe
O4 - HKLM\..\Run: [Help] C:\WINDOWS\help\CSRSS.exe
O4 - HKLM\..\Run: [Discovery] C:\WINDOWS\security\CSRSS.exe
O4 - HKLM\..\Run: [Explorer] C:\WINDOWS\system32\CSRSS.exe

poi riavvia e rifai il log di hijackthis
di seguito in ordine quelli richiesti dalla guida
ciao

andreadesmo · 22-04-2008, 23:16

li avevo tolti, seguendo sempre una procedura dal forum, dall'avvio, ma ci sono sempre !!!
(infatti prima di riavviare mi è apparsa anche la schermata che avevo modificato etc etc..e poi ho riavviato)

wjmat · 22-04-2008, 23:24

tu vedi di postare tutti i log necessari che poi risolviamo
ciao

andreadesmo · 22-04-2008, 23:26

ok!

andreadesmo · 23-04-2008, 12:57

fresco fresco

operazioni "rifatte" :

Per diminuire i files da scansionare fai prima una bella pulizia con CCleaner come indicato [ qui ] al punto 2.
Scarica da [ qui ] ATF Cleaner per una velocissima pulizia complementare.
Nella prima schermata -> Select All -> Empty Selected
Nel menù Firefox -> Select All -> NO -> Empty Selected

ecco il log

wjmat · 23-04-2008, 13:09

I files che ti avevo fatto fixare come mi immaginavo sono ricomparsi all'avvio.
Ora fai le scansioni nell'ordine della guida e posta i log, se con i tool che userai spariranno questi files bene altrimenti dobbiamo segarli manualmente o con avenger, però aspettiamo il parere il qualcun'altro.
ciao

andreadesmo · 23-04-2008, 13:32

ok

però premessa
la guida l ho seguita passo passo, e questo è stato il risultato, ho provato anche come antivirus kaspersky, e ti dirò, mi inchiodava il pc in un modello incredibile !!

secondo me, la soluzione e cercare di toglierle manualmente, qualcosa di mirato!
(ma come fare ????)

altra domanda, sono normali (non credo) tutti quei processi apparsi in MAIUSCOLO ???
alcuni con estensione in minuscolo, altri maiuscolo !!!

mamma mia che casino

wjmat · 23-04-2008, 13:48

prova a cancellare a manualmente questi file

Codice:

C:\WINDOWS\CSRSS.exe
C:\WINDOWS\system32\CSRSS.exe
C:\WINDOWS\system\CSRSS.exe
C:\WINDOWS\help\CSRSS.exe
C:\WINDOWS\security\CSRSS.exe
C:\WINDOWS\system32\CSRSS.exe

se ti dice che sono in uso prova a terminare tutti i processi CSRSS.exe dal task manager, attento a csrss.exe tutto minuscolo che è quello giusto di windows
se cosi non va li seghiamo con avenger

andreadesmo · 23-04-2008, 14:02

allora

effettuando la ricerca (cerca), non ha trovato nulla, se non il csrss.exe (tutto minuscolo -nella cartella system32-)

se invece vado a cercarli (da risorse computer etc etc.)
non li trovo

ovviamente ho la visualizzazione di file e cartelle nascoste

Nuz · 23-04-2008, 14:04

Per facilitare le cose a chi cerca di aiutarti sono necessari tutti i log delle scansioni effettuate con i software consigliati nella guida alla disinfezione.

Con quelli sarà più facile aiutarti.

andreadesmo · 23-04-2008, 14:05

Quote:

Originariamente inviato da Nuz

Per facilitare le cose a chi cerca di aiutarti sono necessari tutti i log delle scansioni effettuate con i software consigliati nella guida alla disinfezione.

Con quelli sarà più facile aiutarti.

ok ok !!! ri-log-ghiamo

tempo di ripetere le varie procedure

andreadesmo · 23-04-2008, 15:20

operazione effettuare :

ESET ADS Revealer

A-Squared Free v3.x

ecco log di a-suqared (tutto messo in quarantena)

parto ora con Prevx CSI

wjmat · 23-04-2008, 15:27

nascondi file protetti e di sistema l'hai tolto?

mirc se l'hai messo tu, dovrebbe essere un falso positivo di a-squared

andreadesmo · 23-04-2008, 15:32

Prevx CSI

ecco il log

prevx log.txt

ora passo al punto successivo, che mi consigliate di fare ???

eseguire almeno una scansione online scegliendo in SERVIZI DI SCANSIONE, ANTIVIRUS - ANTISPYWARE, ONLINE GRATUITA (necessitano di connessione internet) oppure in alternativa potete usare DrWeb CureIT o Vir.IT eXplorer Lite (necessita di connessione per l'aggiornamento) ed aspettare il termine del controllo della memoria per aggiornarlo.
gli oggetti individuati devono essere messi in quarantena, non c'è nessuna fretta di eliminarli!!

andreadesmo · 23-04-2008, 15:35

Quote:

Originariamente inviato da wjmat

nascondi file protetti e di sistema l'hai tolto?

mirc se l'hai messo tu, dovrebbe essere un falso positivo di a-squared

ora ho tolto lo spunto !!!!
(prima solo per file e cartelle nascoste....sorry, ma non sapevo di questa altra opzione)

andreadesmo · 23-04-2008, 15:37

Quote:

Originariamente inviato da wjmat

prova a cancellare a manualmente questi file

Codice:

C:\WINDOWS\CSRSS.exe
C:\WINDOWS\system32\CSRSS.exe
C:\WINDOWS\system\CSRSS.exe
C:\WINDOWS\help\CSRSS.exe
C:\WINDOWS\security\CSRSS.exe
C:\WINDOWS\system32\CSRSS.exe

se ti dice che sono in uso prova a terminare tutti i processi CSRSS.exe dal task manager, attento a csrss.exe tutto minuscolo che è quello giusto di windows
se cosi non va li seghiamo con avenger

ora li vedo, li elimino manualmente ?????

**Chill-Out** · 23-04-2008, 15:38

Quote:

Originariamente inviato da andreadesmo

ora ho tolto lo spunto !!!!
(prima solo per file e cartelle nascoste....sorry, ma non sapevo di questa altra opzione)

Come scansione online fai questa http://support.f-secure.it/ita/home/ols.shtml
mi raccomando salva il log in formato Html

22-04-2008, 23:02	#1
andreadesmo Senior Member Iscritto dal: May 2004 Città: Avellino Messaggi: 451	pieno di virus, mi date un occhiata e un aiuto...tnx ciao, mi sa che sto pieno di virus, ho cercato di seguire la guida, e questo è il risultato mi analizzate un po il log e mi dite cosa c è di strano (tutto) ??? http://wikisend.com/download/867038/hijackthis.log

22-04-2008, 23:26	#7
andreadesmo Senior Member Iscritto dal: May 2004 Città: Avellino Messaggi: 451	ok! Ultima modifica di andreadesmo : 22-04-2008 alle 23:31.

23-04-2008, 13:09	#9
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	I files che ti avevo fatto fixare come mi immaginavo sono ricomparsi all'avvio. Ora fai le scansioni nell'ordine della guida e posta i log, se con i tool che userai spariranno questi files bene altrimenti dobbiamo segarli manualmente o con avenger, però aspettiamo il parere il qualcun'altro. ciao Ultima modifica di wjmat : 23-04-2008 alle 13:28.

23-04-2008, 13:48	#11
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	prova a cancellare a manualmente questi file Codice: C:\WINDOWS\CSRSS.exe C:\WINDOWS\system32\CSRSS.exe C:\WINDOWS\system\CSRSS.exe C:\WINDOWS\help\CSRSS.exe C:\WINDOWS\security\CSRSS.exe C:\WINDOWS\system32\CSRSS.exe se ti dice che sono in uso prova a terminare tutti i processi CSRSS.exe dal task manager, attento a csrss.exe tutto minuscolo che è quello giusto di windows se cosi non va li seghiamo con avenger

22-04-2008, 23:08	#2
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	Segui bene la GUIDA alla DISINFEZIONE per INFETTI Per diminuire i files da scansionare fai prima una bella pulizia con CCleaner come indicato [ qui ] al punto 2. Scarica da [ qui ] ATF Cleaner per una velocissima pulizia complementare. Nella prima schermata -> Select All -> Empty Selected Nel menù Firefox -> Select All -> NO -> Empty Selected Se i log non superano i 20Kb allegali tramite il comando Gestisci allegati. Clicca su Gestisci allegati -> Sfoglia -> Carica Altrimenti caricali su [wikisend.com] o su [mediafire.com]. Una volta sul sito -> clicca su sfoglia -> poi invia o upload -> aspetta che venga caricato -> copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure "Image Page URL" nel secondo e lo incolli nella risposta della discussione. Una volta che avrai postato i log potremmo fare delle analisi su come sei messo. Ciao

22-04-2008, 23:10	#3
andreadesmo Senior Member Iscritto dal: May 2004 Città: Avellino Messaggi: 451	CCleaner l ho usato come nella guida! ho iniziato a fare anche la rimozione di virus dovuti a msn, ma c erano un paio di programmi che nn giravano per le altre cose, ora vedo cosa riesco a fare !!! ma è un casino !!!!!!!!

22-04-2008, 23:16	#5
andreadesmo Senior Member Iscritto dal: May 2004 Città: Avellino Messaggi: 451	li avevo tolti, seguendo sempre una procedura dal forum, dall'avvio, ma ci sono sempre !!! (infatti prima di riavviare mi è apparsa anche la schermata che avevo modificato etc etc..e poi ho riavviato)

22-04-2008, 23:24	#6
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	tu vedi di postare tutti i log necessari che poi risolviamo ciao

23-04-2008, 13:32	#10
andreadesmo Senior Member Iscritto dal: May 2004 Città: Avellino Messaggi: 451	ok però premessa la guida l ho seguita passo passo, e questo è stato il risultato, ho provato anche come antivirus kaspersky, e ti dirò, mi inchiodava il pc in un modello incredibile !! secondo me, la soluzione e cercare di toglierle manualmente, qualcosa di mirato! (ma come fare ????) altra domanda, sono normali (non credo) tutti quei processi apparsi in MAIUSCOLO ??? alcuni con estensione in minuscolo, altri maiuscolo !!! mamma mia che casino

23-04-2008, 14:02	#12
andreadesmo Senior Member Iscritto dal: May 2004 Città: Avellino Messaggi: 451	allora effettuando la ricerca (cerca), non ha trovato nulla, se non il csrss.exe (tutto minuscolo -nella cartella system32-) se invece vado a cercarli (da risorse computer etc etc.) non li trovo ovviamente ho la visualizzazione di file e cartelle nascoste

23-04-2008, 14:04	#13
Nuz Senior Member Iscritto dal: Feb 2007 Città: Roma Messaggi: 2155	Per facilitare le cose a chi cerca di aiutarti sono necessari tutti i log delle scansioni effettuate con i software consigliati nella guida alla disinfezione. Con quelli sarà più facile aiutarti.

23-04-2008, 15:27	#16
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	nascondi file protetti e di sistema l'hai tolto? mirc se l'hai messo tu, dovrebbe essere un falso positivo di a-squared

23-04-2008, 15:32	#17
andreadesmo Senior Member Iscritto dal: May 2004 Città: Avellino Messaggi: 451	Prevx CSI ecco il log prevx log.txt ora passo al punto successivo, che mi consigliate di fare ??? eseguire almeno una scansione online scegliendo in SERVIZI DI SCANSIONE, ANTIVIRUS - ANTISPYWARE, ONLINE GRATUITA (necessitano di connessione internet) oppure in alternativa potete usare DrWeb CureIT o Vir.IT eXplorer Lite (necessita di connessione per l'aggiornamento) ed aspettare il termine del controllo della memoria per aggiornarlo. gli oggetti individuati devono essere messi in quarantena, non c'è nessuna fretta di eliminarli!!

Strumenti
Mostra una versione stampabile Invia questa pagina per email