Problema rete con XP -aiuto-

[max1264]

Buongiorno a tutti
Mi rivolgo al forum per un aiuto essendo nella c... fino al collo
Si tratta di piccolo pc che fa da server con xp professional SP3.
Si collega alla rete con HAG al quale però è stata collegato un router D-Link DI604 per creare una sottorete (il contratto fastweb prevedeva solo 4 collegamenti pc a noi ne servivano 6) che mi ha configurato un amico. Primo problema: il pc comincia a caricare e scaricare dati spontaneamente, a volte con talmente tanta prepotenza che intasa il traffico e non è più possibile collegarsi ad Internet. Contattato help di Fastweb l'operatore dice che al nosto IP si collegano più IP che richiedono e mandano dati e ci consiglia di rivolgerci a chi ci ha configurato la rete....purtroppo al momento quel mio amico esperto non è disponibile.....
quindi mi sono armato di pazienza e ho cominciato a passare antivirus e pulitori di spy e rootkit vari. Ho trovato diversi guai e prima di cancellarli ho sondato in rete per vedere che si trattasse veramente di problemi per non causare uleriori problemi ma qualcosa mi è sfuggito perché ad una delle tante riaccensioni mi ritrovo con il solito problema del traffico inernet che va e viene e in più gestione risorse completamente vuoto(pur funzionando tutto l'hardware) e l'icona di rete nella tray sparita.......
Ho un sacco di dati e non vorrei formattare il tutto....qualche anima pia che mi possa aiutare???
In elenco provvedimento che ho già adottato:
Kaspersky in esecuzione
Spyboat
CCcleaner
xoft spy
a-squared free
Plug n' Play e' settato su Automatico ed e' in esecuzione
Eseguito aproposfix.exe
Installata patch KB953979 per SP3(anche se il problema è antecedente a SP3)
Tolta una patch che in rete dicono causi questi problemi(non mi ricordo quale)
Ho fatto anche altre prove ma al momento non ricordo e non me le sono scritte...

Accetto qualsiasi suggerimento!!!!!!!
Grazie a tutti

[wjmat]

ciao
kasp è aggiornato? è configurato correttamente? hai fatto scansione completa?
a-squared è aggiornato? hai fatto deep scan?
su tutti i pc è stata fatta pulizia?
hai qualche log delle scansioni?

[max1264]

La scansione è stata effettuata su tutti i pc e comunque il problema del traffico in rete si risolve quando si spegne il pc in questione.....
allego il log di kasperky
allegherei i log ma eccedono tutti i 24,4 di limite e minimo sono 700kb, posso incollarli nel messaggio?

[wjmat]

Originariamente inviato da max1264

La scansione è stata effettuata su tutti i pc e comunque il problema del traffico in rete si risolve quando si spegne il pc in questione.....
allego il log di kasperky
allegherei i log ma eccedono tutti i 24,4 di limite e minimo sono 700kb, posso incollarli nel messaggio?

ho delle modalità in firma che usiamo nel reparto infetti

[max1264]

Scusa
Ho penso di aver trovato il reparto infetti ma "modalità in firma" cosa vuol dire?

[max1264]

OK, OK ci sono arrivato...ogni giorno scopro quanto sono imbecille....

Ecco il link del log.......

http://wikisend.com/download/472062/kasp.txt

[wjmat]

Vieni a fare un giro nel pronto soccorso di HU

Apri una discussione tutta tua, spieghi brevemente il problema
I log che hai già prodotto caricali anche nella nuova discussione per far capire a chi ti assiste come sei messo.

Poi per ripulire completamente il pc segui la guida alla disinfezione per infetti ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

Leggi bene tutto questo post, e arriverai in fondo alla guida in perfetta autonomia
salvo in caso di problemi particolari...

Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner, vogliamo necessariamente in ordine e anche se non è stato rilevato nulla:

1. log di Malwarebytes Anti-Malware aggiornato ad oggi
2. log di A-squared scansione deep aggiornato ad oggi
3. log di Kaspersky Virus Removal Tool scaricato oggi oppure di F-Secure OnLine
4. log di Dr.Web CureIT scaricato oggi
5. log di ESET SysInspector
6. log di HiJackThis
7. log di Gmer
8. log di PrevxCSI

Se il sistema è molto compromesso, e non dovessi riuscire a seguire la guida, prima prova con il rescue cd di avira, a fare una pulizia preliminare.
In caso di continui riavvi, schermate blu, ecc.. stacca eventuali hardware nuovi, magari incompatibili e per escludere problemi con quelli già in uso fai un controllo del disco e della RAM, anche una memoria RAM con qualche giorno di vita può essere la causa di tutti i mali...

Se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione, in questo modo eviti di reinfettarti ancora dopo che hai ripulito il pc.

Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, nelle info dei programmi guarda alla voce Portabilità, in modo da scaricare tutto il necessario da un pc pulito e portare tutto l'occorrente sul pc infetto

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa è una brevissima guida alla pubblicazione dei log, qui e qui esempi precisi ed ordinati di come vorremmo tu li caricassi.

link utili per il caricamento log ed immagini
caricamento log fileqube.com, wikisend.com, mediafire.com
caricamento immagini fileqube.com

[max1264]

ok, grazie per l'interessamente....mi hai ridato nuova linfa e qualcosa da fare...prima di morire(in senso lato)
prima di aprire una nuova discussione seguo la procedura e appena fatto il tutto vi metto al corrente....
grazie ancora
Max