possibile infezione!!

[teox_48]

il computer da un pò si è rallentato e giochi che prima andavano senza problemi adesso vanno un pò a scatti!!...inoltre avvolte quando voglio aprire firefox si crea un processo nuovo 'dwinn' o qualcosa di simile chenn fa aprire la pagina quindi devo eliminare il processo e riprovare finchè nn riesco ad aprire la pagina...lo stesso succede a IE però al contrario questo si apre ma nn risponde....
ho fatto tutte le procedure per i log...ditemi se ho sbagliato qualcosa, ank se spero di nn aver fatto errori!!
allora:
1. log di A-squared
2. log di Kaspersky Virus Removal Tool
3. log di Dr.Web CureIT
4. log di ESET SysInspector
5. log di HiJackThis
6. log di Gmer
l' immagine della schermata di PrevxCSI nn la metto xkè nn ha trovato niente...

spero di riuscire a risolvere i problemi se ce ne sono!!
ciao

[xcdegasp]

a-squared ha trovato:

Trojan.SymbOS.Mosquit.b
Backdoor.Win32.Hupigon.dkl
C:\Programmi\Mozilla Firefox\plugins\NPMyGlSh.dll 	rilevati: Adware.Win32.MyWebSearch.i
C:\Programmi\MSN Messenger\riched20.dll 	rilevati: Adware.Win32.MyWebSearch
C:\WINDOWS\system32\f3PSSavr.scr 	rilevati: Adware.Win32.MyWebSearch
c:\programmi\messengerdiscovery 	rilevati: Trace.Directory.DiscoveryLive
c:\programmi\messengerdiscovery\languages 	rilevati: Trace.Directory.DiscoveryLive

loghijackthis:
riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - (no file)
O3 - Toolbar: (no name) - {37B85A29-692B-4205-9CAD-2626E4993404} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [Gadwin PrintScreen] C:\Programmi\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -

poi vai al link http://secunia.com/software_inspector/ e scansiona online il tuo, al termine ti notificherà tutti i programmi critici che sono obsoleti.
nel caso della java ricordati poi di disinstallare quella attuale, per quanto riguarda acrobat reader valuta la possibilità di sostituirlo con il più veloce, leggero e performante FoxitReader


peri log di kaspersky e cureit attendo che una buon anima con linea piùvelocelo scarichi e analizzi epoi procedo con sysinspectator

[teox_48]

ok ho fixato (cosa vuol dire fixare?? ..eliminare??) i file di hijackthis...
ma cosa devo fare con i file trovati da a-squared??...scusa l'ignoranza ma nn so praticamente nulla dei virus

[xcdegasp]

hijackthis analizza la scheda d'esecuzione automatica del pc e i servizi installati, quindi quando si usa l'azione "fix checked" si stoppa quell'esecuzione.
i file rimangono e programmi continueranno a funzionare

a-squared ha messo in quarantena quegli oggetti ècome averli eliminati

[teox_48]

grazie!...quindi adesso mi basta fare lo scan online, sostituire acrobat reader con foxit reader e disinstallare la java (ma che cos'è e come faccio???? )

per il resto devo aspettare che vengano esaminati i log di kaspersky e cureit sysinspector giusto?
scusa per le tante domande ma nn vorrei fare cavolate!

[xcdegasp]

esatto

[teox_48]

ho fatto lo scan con Secunia
se qualcuno può controllare i log rimasti(kaspersky, cureit e sysinspector)
grazie!!

[xcdegasp]

scarica questo programma: http://www.hwupgrade.helloweb.eu/?p=3
e dagli in pasto il log di kaspersky e cureit poi pubblica i due che ti ha prodotto

[teox_48]

l'ho scaricato e ho avviato il file 'cureit' con jar...
però in entrambi i casi mi da un file in blocco note con scritto all'interno solo 'By wizard1993'
cosa vulo dire?è normale?

[teox_48]

bè cmq penso di aver capito come funziona...provo ad'esaminare il file da solo e dirti:
- CureIt ha trovato 'solo' 3 adware

>>>C:\Documents and Settings\Tobias Rieper\Desktop\matteo\matteo\turca installazioni\SLITEINSTALL_5.2.2.exe\data015 è un programma adware Adware.SearchAid.40
>>>>>C:\Documents and Settings\Tobias Rieper\Documenti\eMule Downloads\Incoming\uhhh\Il metodo croce.rar\il metodo croce.exe\data007 è un programma adware Adware.Casino
C:\Programmi\BearShare\RunMSC.dll è un programma adware Adware.SearchAid.40

gli ho tutti spostati

mentre kaspersky ha trovato 1 file (è stato + complicato trovarlo che su CureIt!!)

11/06/2008 0.01.34	File: C:\Programmi\Mozilla Firefox\plugins\NPMyGlSh.dll	detected riskware 'not-a-virus:AdTool.Win32.MyWebSearch.i'	
11/06/2008 0.01.34	File: C:\Programmi\Mozilla Firefox\plugins\NPMyGlSh.dll	not disinfected	postponed
11/06/2008 1.48.58	File: C:\Programmi\Mozilla Firefox\plugins\NPMyGlSh.dll	detected riskware 'not-a-virus:AdTool.Win32.MyWebSearch.i'	
11/06/2008 1.48.59	File: C:\Programmi\Mozilla Firefox\plugins\NPMyGlSh.dll	not disinfected	postponed
11/06/2008 2.42.33	File: c:\programmi\mozilla firefox\plugins\npmyglsh.dll	detected riskware 'not-a-virus:AdTool.Win32.MyWebSearch.i

mi pare sia lo stesso file quindi nn so perchè me l'ha segnato 3 volte!! ...quindi ti posto anche le statistiche che ci sono a inizio log

Scan
----
Scanned:	282624
Detected:	1
Untreated:	0
Start time:	11/06/2008 0.00.03
Duration:	10.57.52
Finish time:	11/06/2008 10.57.55


Detected
--------
Status	Object
------	------
will be deleted when the computer is restarted: riskware not-a-virus:AdTool.Win32.MyWebSearch.i	File: C:\Programmi\Mozilla Firefox\plugins\NPMyGlSh.dll

e quelle a fine log

Statistics
----------
Object	Scanned	Detected	Untreated	Deleted	Moved to Quarantine	Archives	Packed files	Password protected	Corrupted
------	-------	--------	---------	-------	-------------------	--------	------------	------------------	---------
All objects	282624	1	1	0	0	5734	675	8	17
System memory	294	1	1	0	0	0	2	0	0
Startup objects	587	0	0	0	0	0	20	0	0
Disk boot sectors	6	0	0	0	0	0	0	0	0
Risorse del computer	281737	0	0	0	0	5734	653	8	17

spero di essere stato utile...
se devo fare ancora qualcosa dimmelo!!

[xcdegasp]

perfetto bravissimo!
ora vai nella cartella C:\Programmi\Mozilla Firefox\plugins\ e controlla di non avere quel file ancora presente.

aggiorna o rimuovi i driver della protezione StarForce e per sapere che versione hai e come fare vai a questa pagina:
http://www.star-force.com/support/drivers/

poi controlla di non possedere ancora "c:\windows\temp\76b.tmp" in caso eliminalo.


finito di fare questo rifai un nuovo log con sysinspectator e hijackthis

[teox_48]

grazie!!
ho controllato nei percorsi

C:\Programmi\Mozilla Firefox\plugins\
C:\windows\temp\76b.tmp

tutto ok minacce eliminate!!

per quanto riguarda StarForce mi sembra di nn averlo mai installato..ho usato il tasto ma nn riesco a trovare la sua cartella!

domani faccio le scansioni e metto i log!

[xcdegasp]

benissimo

[teox_48]

eccoli:
hijackthis 2.log
SysInspector-secondo log.xml

[xcdegasp]

poi vai al link http://secunia.com/software_inspector/ e scansiona online il tuo, al termine ti notificherà tutti i programmi critici che sono obsoleti.
nel caso della java ricordati poi di disinstallare quella attuale, per quanto riguarda acrobat reader valuta la possibilità di sostituirlo con il più veloce, leggero e performante FoxitReader

mi avevi detto che avevi fatto tutto quini credevo avessi fatto anche questo.. fai questo pezzo e aggiorna please

[teox_48]

ok!..scusami dopo lo faccio...

[teox_48]

mentre eseguivo gli aggiornamenti mi si è aperta la finestrella in basso a destra sugli avvisi di protezione windows dicendomi che antivir è dissativato io ho guardato l'iconcina di antivir per riattivarlo ma l'opzione "antivir guard enable" era schiarita e nn potevo selezionarla!!
adesso si è riattivato(da solo) ma nn vorrei che fosse stato un virus!
sto rieseguendo tutti gli scan x sicurezza...

[teox_48]

secunia mi da tutti i programmi ok!
intanto i log di
hijackthis
ESET SysInspector

[xcdegasp]

fixa:

O4 - Global Startup: AutorunsDisabled
O4 - Global Startup: Odometer.lnk = C:\Programmi\Odometer\Odometer.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk142YYIT

èil caso che rifai le scansioni ripartendo dall'inizio la nuova java che effettivamente non è segnalata da secunia è 1.6_06

[teox_48]

fiuuuuuu...ho aggiornato la java e ho finalmente finite tutte le scansioni!!

1. A-squared nn ha trovato niente
2. Kaspersky Virus Removal Tool nn ha trovato niente
3. log di Dr.Web CureIT
ha trovato solo questo

C:\RECYCLER\S-1-5-21-1454471165-1715567821-725345543-1003\Dc4.xml probabile infezione da SCRIPT.BATCH.Virus

è un virus?
4. log di ESET SysInspector
5. log di HiJackThis
6. log di Gmer
7. PrevxCSI nn ha trovato niente!

mi sembra di essere pulito!
ma aspetto l'opinione degli esperti!