pc infetto

[rosa39]

ciao a tutti
gia un po di tempo fa mi siete stati di grande aiuto ..spero che sarà di nuovo così ho il pc rallentato e penso che sia infetto vi posto i vari log

http://wikisend.com/download/606932/kaspersky.txt
http://wikisend.com/download/585278/avenger.txt
http://wikisend.com/download/899838/DrWeb.csv
http://wikisend.com/download/542764/hijackthis.log

[wjmat]

Ciao benvenuta nel pronto soccorso di HU.

non so cosa tu abbia seguito...

Leggi le regole di sezione e poi segui la guida alla disinfezione per infetti ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

1. log di A-squared scansione deep aggiornato ad oggi
2. log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
3. log di Dr.Web CureIT scaricato ed aggiornato ad oggi
4. log di ESET SysInspector
5. log di HiJackThis
6. log di Gmer
7. log di PrevxCSI

Quello di cureit va bene quello già caricato se era scansione completa

Con la pulizia files inutili, ads e le scansioni lunghe di antispyware (1) ed antivirus (2 e 3) avrai un pc già parzialmente ripulito, con le restanti scansioni veloci noi avremo le informazioni necessarie per i restanti interventi.


Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa è una brevissima guida alla pubblicazione dei log
Questo è un esempio preciso ed ordinato di come vorremmo tu caricassi i log

link utili per il caricamento log ed immagini
caricamento log wikisend.com, mediafire.com
caricamento immagini fileqube

[xcdegasp]

@ rosa39:
potresti pubblicare anche il log di spyware doctor?

C:\Documents and Settings\Francesco\DoctorWeb\Quarantine\A0009307.exe/stream/data0002	Infected: not-a-virus:AdWare.Win32.Shopper.v	skipped

dovresti anche disabilitare ilripristino di sistema:

A0009307.exe\data042;C:\System Volume Information\_restore{6F0143BD-8B6C-4F87-900B-F1462378F634}\RP50\A0009307.exe;Adware.Hotbar.222;;
A0009307.exe;C:\System Volume Information\_restore{6F0143BD-8B6C-4F87-900B-F1462378F634}\RP50;l'Archivio contiene oggetti infetti;Spostato.;

[rosa39]

ho fatto tutto cio che mi è stato consigliato allego i log
ora ho problemi con firefox che nno si apre....ho provato a fare la scansione con gmer ma durante la scansione il pc si è arrestato e si è riavviato nno so se è il caso di riprovare
http://wikisend.com/download/584192/...722-150633.txt
http://wikisend.com/download/916728/kaspersky1.html
Dr.web non rileva nulla
http://wikisend.com/download/563864/...80722-2049.xml
http://wikisend.com/download/522966/hijackthis.log
PrevxCSI:system status:clean (non so come si fa a mettere l'immagine )
aspetto notizie

[rosa39]

Originariamente inviato da xcdegasp

@ rosa39:
potresti pubblicare anche il log di spyware doctor?

C:\Documents and Settings\Francesco\DoctorWeb\Quarantine\A0009307.exe/stream/data0002	Infected: not-a-virus:AdWare.Win32.Shopper.v	skipped

dovresti anche disabilitare ilripristino di sistema:

A0009307.exe\data042;C:\System Volume Information\_restore{6F0143BD-8B6C-4F87-900B-F1462378F634}\RP50\A0009307.exe;Adware.Hotbar.222;;
A0009307.exe;C:\System Volume Information\_restore{6F0143BD-8B6C-4F87-900B-F1462378F634}\RP50;l'Archivio contiene oggetti infetti;Spostato.;

questo è il log di spyware doctor
http://wikisend.com/download/607352/spyware doctor.htm

[wjmat]

firefox prova a reistallarlo
prevx trova qualcosa?

[rosa39]

Originariamente inviato da wjmat

firefox prova a reistallarlo
prevx trova qualcosa?

con firefox ora è tutto ok
prevx non ha rilevato nulla

[wjmat]

il pc come sta?

[rosa39]

Originariamente inviato da wjmat

il pc come sta?

il pc è lento..e in più quando apro la connessione di alice si apre l'antidialer
e c'è scritto file name C:\Windows\system32\rasphone.exe Diagnosis: found possible dialer ...però ho provato a fare la scansione e non rileva nulla

[rosa39]

ma i log delle scansioni che ho fatto sono puliti?

[wjmat]

Originariamente inviato da rosa39

il pc è lento..e in più quando apro la connessione di alice si apre l'antidialer
e c'è scritto file name C:\Windows\system32\rasphone.exe Diagnosis: found possible dialer ...però ho provato a fare la scansione e non rileva nulla

Fai controllare quel file su www.virustotal.com e su http://virusscan.jotti.org/

Per l'esito di virustotal a fine scansione copia l'indirizzo della pagina e incollalo nella discussione
Per l'esito di virusscan.jotti copia tutto il testo che c'è tra Scanner result e Powered by → incollalo in un file di testo e allegalo.

[rosa39]

Originariamente inviato da wjmat

Fai controllare quel file su www.virustotal.com e su http://virusscan.jotti.org/

Per l'esito di virustotal a fine scansione copia l'indirizzo della pagina e incollalo nella discussione
Per l'esito di virusscan.jotti copia tutto il testo che c'è tra Scanner result e Powered by → incollalo in un file di testo e allegalo.

ho fatto quanto mi hai detto ed ecco cosa mi è apparso

con www.virtustotal.com :0 bytes size received / Se ha recibido un archivo vacio
www.virtusscan.jotti.org:The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file

[wjmat]

che link mi hai segnalato??
clicca sui miei link -> fai sfoglia e incolli l'indirizzo

C:\Windows\system32\rasphone.exe

per gli esiti, ti ho scritto sopra come fare

[rosa39]

Originariamente inviato da wjmat

che link mi hai segnalato??
clicca sui miei link -> fai sfoglia e incolli l'indirizzo

C:\Windows\system32\rasphone.exe

per gli esiti, ti ho scritto sopra come fare

ecco l'indirizzo di virustotal
http://www.virustotal.com/it/analisi...77d21d4d30408a
e il testo di virusscan.jotti
Scanner results
Scan taken on 24 Jul 2008 12:48:47 (GMT)
A-Squared
Found nothing
AntiVir
Found nothing
ArcaVir
Found nothing
Avast
Found nothing
AVG Antivirus
Found nothing
BitDefender
Found nothing
ClamAV
Found nothing
CPsecure
Found nothing
Dr.Web
Found nothing
F-Prot Antivirus
Found nothing
F-Secure Anti-Virus
Found nothing
Fortinet
Found nothing
Ikarus
Found nothing
Kaspersky Anti-Virus
Found nothing
NOD32
Found nothing
Norman Virus Control
Found nothing
Panda Antivirus
Found nothing
Sophos Antivirus
Found nothing
VirusBuster
Found nothing
VBA32
Found nothing

[wjmat]

Fai una scansione completa con Malwarebytes' Anti-Malware
Lancialo e sotto la scheda " Aggiornamento" clicca su "Controlla aggiornamenti" fallo aggiornare, o riavviare e reinstallare se trova una nuova versione.
Una volta aggiornato sotto la scheda "Scansione" seleziona "Effettua una scansione completa"
Clicca su scansiona, seleziona tutti i dischi ed unità e seleziona "Avvia scansione"

A fine scansione seleziona tutte le voci trovate e metti tutto in quarantena.

Si aprirà il log che dovrai caricare, lo recuperi o dal programma sotto la scheda "Files di log" oppure più comodo Start -> Esegui -> Copia ed incolla il testo rosso
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs (invio)

[rosa39]

Originariamente inviato da wjmat

Fai una scansione completa con Malwarebytes' Anti-Malware
Lancialo e sotto la scheda " Aggiornamento" clicca su "Controlla aggiornamenti" fallo aggiornare, o riavviare e reinstallare se trova una nuova versione.
Una volta aggiornato sotto la scheda "Scansione" seleziona "Effettua una scansione completa"
Clicca su scansiona, seleziona tutti i dischi ed unità e seleziona "Avvia scansione"

A fine scansione seleziona tutte le voci trovate e metti tutto in quarantena.

Si aprirà il log che dovrai caricare, lo recuperi o dal programma sotto la scheda "Files di log" oppure più comodo Start -> Esegui -> Copia ed incolla il testo rosso
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs (invio)

ecco il log di Malwarebytes

[wjmat]

che hai fatto del file trovato?

se il pc è ancora lento
Disattiva eventuali protezioni in realtime di antivirus, antispyware, firewall.
Scarica da qui Combofix
Scollegati da internet → Chiudi ogni altra finestra o programma
Lancialo → Aspetta che appaia una finestra in cui ti chieda di digita 1 per continuare → Digita 1 → Attendi la scansione evitando di fare qualsiasi altra operazione → Dai conferma nel caso ti chieda di rimuovere alcuni driver → Attendi pazientemente senza toccare nulla → Al termine verrà mostrato il log che si trova in C:\ComboFix.txt. → Carica il log

[rosa39]

il file l'ho messo in quarantena
eccoti il log di combofix
e grazie per la pazienza

[xcdegasp]

io ti chiederei un nuovo log con f-secure, hijackthis, sysinspector e infine prevxcsi possibilmente in questo rodine falli

[rosa39]

Originariamente inviato da xcdegasp

io ti chiederei un nuovo log con f-secure, hijackthis, sysinspector e infine prevxcsi possibilmente in questo rodine falli

ho fatto tutto come mi hai detto ti allego i log

http://wikisend.com/download/882912/hijackthis.log
http://wikisend.com/download/758702/SysInspector-.xml
http://wikisend.com/download/570612/prevx csi.log