[WinXP] Grave infezione

[ste-six]

Salve ragazzi, ho dei seri problemi con un virus che ha seriamente "azzopato" il pc.

All'accensione la barra delle applicazioni rimane "congelata" ache l'orario rimane al momento dell'accensione, rimane bloccato anche il task manager, l'audio non c'è più probabilmente sono stati eliminati dei diriver o danneggiati, arriva solo il "beep" dalla scheda madre. L'accensione viene anche accompagnata da un messaggio di errore di msn.

Inoltre nelle risorse del computer sono sparite le periferiche dvd e dischi removibili.

Riesco a sbloccare parzialmente la situazione della barra applicazioni mns e task facendo una scansione con spyeraser, ma al riavvio il problema persiste, scansioni con avsat, ad adaware e gli altri programmi dei log non hanno avuto esito.

Non mi era mai capitata una cosa del genere sono nelle vostre mani.

Ecco qui i log
Log.rar

Grazie dell'aiuto

[wjmat]

f-secure o kaspersky?
con a-squared hai quarantenato?

[ste-six]

Cancellato credo perchè nella quarantena non vedo nulla,
Scusa ma non sono molto pratico non ho capito la prima domanda

[wjmat]

il log del punto 4 della guida

[ste-six]

Credevo di averlo inserito ora lo rieseguo, mentre per quanto riguarda prevexcsi il pc si è resettato con la poco simpatica "schermata blu"

[ste-six]

Niente appena installo kaspersky il pc si resetta, ho provato a eseguire una scansione dalla modalità provvisoria, ma la ascansione completa dura più di 4 ore, il problema che ora il pc dopo poco che si è acceso si riavvia.... ora sono in modalità provvisoria con rete...

Qua va sempre peggio

[wjmat]

Lancia HiJackThis → clicca Do a scan only → metti la spunta a fianco delle righe che ti segnalo qui sotto → clicca su Fix Checked → Riavvia il pc
Lancia HiJackThis → Do a system scan and save a logfile → Carica il nuovo log
_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} - http://launch.gamespyarcade.com/software/launch/alaunch.cab

[ste-six]

Ma va bene farlo anche dalla modalità provvisoria? perchè è l'uncio modo di fare adare il pc

[wjmat]

certo

[ste-six]

Ecco qui il log, il pc cmq si riavvia sempre, ma ora solo quando cerco di fare la scansione con spyeraser e ho notato ceh cìè sempre il messaggio che c'è stata un ripristino de file di sistema anche se io l'ho disattivato.

Logfile of HijackThis v1.99.1
Scan saved at 10.58.07, on 21/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\Stefano\Desktop\Antivirus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.daemonsearch.com/intl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\it\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\TEMP\E_SC7.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmi\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [spywarefighterguard] C:\Programmi\SPYWAREfighter\spftray.exe
O4 - HKLM\..\Run: [is-UB3VF] "C:\Documents and Settings\All Users\Desktop\Kaspersky Lab Tool\is-UB3VF\is-UB3VF.exe"
O4 - HKLM\..\Run: [is-MKF9G] "C:\Documents and Settings\All Users\Desktop\Kaspersky Lab Tool\is-MKF9G\is-MKF9G.exe"
O4 - HKCU\..\Run: [Uniblue SpyEraser] "C:\Programmi\Uniblue\SpyEraser\SpyEraser.exe" -m
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programmi\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Download with GetRight - C:\Programmi\GetRight\GRdownload.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Programmi\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} - file://C:\Programmi\AutoCAD 2002 Ita\AcPreview.ocx
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programmi\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programmi\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sony SPTI Service for DVE (ICDSPTSV) - Sony Corporation - C:\WINDOWS\system32\IcdSptSv.exe
O23 - Service: is-MKF9G - Unknown owner - C:\Documents and Settings\All Users\Desktop\Kaspersky Lab Tool\is-MKF9G\is-MKF9G.exe" -r (file missing)
O23 - Service: is-UB3VF - Unknown owner - C:\Documents and Settings\All Users\Desktop\Kaspersky Lab Tool\is-UB3VF\is-UB3VF.exe" -r (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SPYWAREfighterRP - SpamFighter APS - C:\Programmi\SPYWAREfighter\spfprc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe

[wjmat]

fixa questa....
O4 - HKLM\..\Run: [spywarefighterguard] C:\Programmi\SPYWAREfighter\spftray.exe

La tua versione di Hijackthis non è aggiornata....scarica da qui l'ultima versione di Hijackthis e mettila in una sua cartella dedicata, rifai la scansione e carica il nuovo log

Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati → si aprirà una finestra → Click su Sfoglia → seleziona il file da caricare → Click su Carica → sotto allegati correnti vedrai il tuo log caricato → Chiudi la finestra
Altrimenti caricali su [wikisend.com] o su [mediafire.com].
Una volta sul sito → clicca su sfoglia → seleziona il file da caricare → poi invia o upload → aspetta che venga caricato → copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Le immagini più grosse salvale in JPG, essendo più leggere, e caricale su fileqube.com che permette di visualizzarle direttamente online.

[Chill-Out]

Segui questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1689812 per creare ed utilizzare Antivir Rescue System ==>> opzione 2 per disinfettare il PC

NB: i log vanno allegati come da Regole di sezione, grazie.

[wjmat]

chill che ne dici di provare rogueremover
link
http://www.malwarebytes.org/roguerem...free-setup.exe

punto 299 segnala spywarefighter
http://www.malwarebytes.org/roguenet.php

[Chill-Out]

Originariamente inviato da wjmat

chill che ne dici di provare rogueremover
link
http://www.malwarebytes.org/roguerem...free-setup.exe

punto 299 segnala spywarefighter
http://www.malwarebytes.org/roguenet.php

Mi sembra che l'utente abbia problemi ad accedere alla modalità normale, dire che è il caso di dare una pulitina con Avira Rescue eventulamente dopo tanto vale far girare direttamente MBAM

[ste-six]

Dopo le ultime operazioni con hijackthis il pc si accende e rimane stabile, ora riesco a eseguire anche la scansione con kaspersky posterò il log tra qualche ora quando lo terminerà, qui allego l'ultimo log con hijackthis, poi provero la scansione con Antivir Rescue System

hijackthis.log

[wjmat]

se il pc funziona da mod. normale il cd di antivir puoi evitarlo
hai ancora tracce di spyware fighter...se non verrà eliminato dai tool della guida installa rogue remover, che è specializzato nei finti antispyware/antivirus

la guida prevede l'uso di a-squared come antispyware, quindi fai fuori avg, spyware eraser, spyware doctor e ad-aware...
ma che cavolo hai schierato... tutti gli alleati?? ahahahahah

avast dovrai farlo fuori appena finito per antivir

ora comunque se il pc funge, procedi per ordine come indicato in guida

[ste-six]

Il pc funziona nel senso che non si resetta più ma presenta ancora tutti i problemi segnalati nei primi post, ora sta ancora facendo la scansione con casper sky, la prossima mossa quindi quale sarebbe? rogue remover o disinstallare quel centinaio di programmi che ho provato in questi gironi?

[wjmat]

posta il log di kasp quando finisce, in base a quelle poi vedremo che fare
poi rimuovi i programmi che ti ho detto, così alleggerisci il sistema, il solo spyware doctor è già un mattone
poi prova con rogue remover, se spazza via completamente il finto antispyware

[lancetta]

E disinstalla sopratutto spyware eraser..che è la brutta copia di spy eraser che a sua volta è la brutta copia di un antispyware serio

[ste-six]

Il log di kaspersky pesa qualcosa come 60 mb ho provato ad alleggerirlo con il programma in guida ma fallisco miseramente il link che creo dice che non si trova, (http://www.hwupgrade.helloweb.eu/Par...4567777631.txt),
ho disinstallato i programmi e fatto girare rogue remover, ad aware non vuole sapere di andarsene, e spy eraser non posso toglierlo visto che è l'unico programma che mi permette di sbloccare il pc.
Mi servirebbe una mano per il log di kaspersky