Non funziona nè il ripristino nè l'update nè gli aggiornamenti....

pippo1957 · 12-01-2009, 13:10

Ciao a tutti, ieri sera mi sono accorto che il mio pc aveva problemi: il ripristino configurazione non funziona, il windows update neanche, quando lo attivo mi si presenta una pagina di google; non mi aggiorna antivirus e antispyware e altri programmi utili tipo ad-aware; il dns è stato cambiato; la modalità provvisoria non è attiva e addirittura quando mi chiede al riavvio con quale Hd voglio avviare non mi fa vedere quello dove è installato il s.o. ma se scelgo uno qualsiasi ( ne ho quattro ) parte lo stesso con quello che non è in elenco; se accendo un hd esterno o inserisco una penna usb mi si blocca il pc e devo spegnerlo crudelmente.

Non ho avuto tempo di effettuare le svariate scansioni che voi proponete ed ho solo effettuato una scansione con ad-aware e con avg e una pulizia con ccleaner e CleanReg che nonostante qualche cosetta l’abbiano trovata non si è risolto nulla. Quando stasera tornerò e proverò a fare le scansione che voi dite come potrò aggiornare i programmi? Anche rimettendo i dns come consigliate non mi fa fare aggiornamenti.

wjmat · 12-01-2009, 13:17

Ciao

se vuoi ripulire per bene il pc segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post, e secondo le modalità

Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi.

per dubbi o problemi su qualche programma od operazione cerca informazioni aggiuntive qui
se il pc è molto compromesso (es. riavvii frequenti, schermate blu) oppure hai problemi con internet per aggiornare i programmi leggi qui
se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

link caricamento log generici ► fileqube.com ■ wikisend.com ■ mediafire.com
link caricamento immagini ► fileqube.com ■ imageshack.us

pippo1957 · 12-01-2009, 15:53

Il problema è che pare sia importante l'aggiornamento dei programmi prima delle scansioni e a me non riesce ad aggiornare nulla nonostante i dns li ho cambiati.
Funziona lo stesso il procedimento senza scansioni?

wjmat · 12-01-2009, 15:55

mi pare ci sia indicato

Quote:

se il pc è molto compromesso (es. riavvii frequenti, schermate blu) oppure hai problemi con internet per aggiornare i programmi leggi qui

pippo1957 · 14-01-2009, 07:41

Allora, tornando a casa ho cominciato le scansioni secondo i procedimenti della guida. Purtroppo non ho potuto usare tutti i programmi per mancanza di tempo ma alla fine il problema si è risolto usando solo due tre programmi di cui allego i log. Ieri si è ripresentato nonostante avessi il ripristino configurazione disabilitato ( ieri però l'avevo abilitato prima del problema ). Il pc si blocca e devo spegnerlo crudelmente, il dns era stato tolto completamente ma non sostituito e l'update dell'antivirus e di windows non sono funzionanti.
Il problema lo volevo eliminare per capire cosa fosse successo ma ho un ripristino pronto, voi che dite lo faccio?

Forse ho messo un doppione
http://www.fileqube.com/file/bKHMYtIkc165732
http://www.fileqube.com/file/ALaoeKRPs165733
http://www.fileqube.com/file/rHRrVX165734
http://www.fileqube.com/file/NbmInvju165735
http://www.fileqube.com/file/UMYvWq165736

wjmat · 14-01-2009, 08:07

noi aspettiamo anche i log restanti per un quadro completo
quello di eset non è quello in txt

indica a fianco dei log il nome della scansione please

non possiamo capire che hai fatto con le infezioni trovate da Malwarebytes' Anti-Malware
se li hai eliminati dopo aver salvato il log fai
Start -> Esegui -> Copia ed incolla %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs (invio)
e carica l'ultimo log in ordine di tempo

altrimenti riesegui la scansione completa, elimina tutto e carica il nuovo log

per asquared idem, se hai salvato il log prima di quarantenare tutto ok, altrimenti ripeti la scansione completa

con gmer tasto destro -> delete service su questa riga
Service system32\drivers\msqpdxboeigftj.sys (*** hidden *** )

Lancia HiJackThis
Clicca Do a scan only
Metti la spunta a fianco delle righe che ti segnalo qui sotto
Clicca su Fix Checked
Riavvia il pc
Lancia HiJackThis
Do a system scan and save a logfile
Carica il nuovo log secondo le modalità

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)

Codice:

O1 - Hosts: 75.67.92.226 paypal.com
O1 - Hosts: 75.67.92.226 www.paypal.com
O1 - Hosts: 75.67.92.226 http://paypal.com
O1 - Hosts: 75.67.92.226 http://www.paypal.com
O1 - Hosts: 75.67.92.226 paypal.co.uk
O1 - Hosts: 75.67.92.226 www.paypal.co.uk
O1 - Hosts: 75.67.92.226 http://paypal.co.uk
O1 - Hosts: 75.67.92.226 http://www.paypal.co.uk
O1 - Hosts: 65.75.216.6 www.winmx.com err.winmx.com
O1 - Hosts: 205.238.40.54 www.winmx.com err.winmx.com
O1 - Hosts: 65.75.216.6 cache0.winmx.com test3201.winmx.com test3206.winmx.com
O1 - Hosts: 65.75.216.7 cache1.winmx.com test3202.winmx.com test3207.winmx.com
O1 - Hosts: 82.43.229.238 cache2.winmx.com test3203.winmx.com test3208.winmx.com
O1 - Hosts: 205.238.40.1 cache3.winmx.com test3204.winmx.com
O1 - Hosts: 205.238.40.2 cache4.winmx.com test3205.winmx.com
O1 - Hosts: 65.75.216.6 c3310.z1301.winmx.com c3310.z1302.winmx.com c3310.z1303.winmx.com c3310.z1304.winmx.com c3310.z1305.winmx.com c3310.z1306.winmx.com
O1 - Hosts: 65.75.216.6 c3311.z1301.winmx.com c3311.z1302.winmx.com c3311.z1303.winmx.com c3311.z1304.winmx.com c3311.z1305.winmx.com c3311.z1306.winmx.com
O1 - Hosts: 65.75.216.6 c3312.z1301.winmx.com c3312.z1302.winmx.com c3312.z1303.winmx.com c3312.z1304.winmx.com c3312.z1305.winmx.com c3312.z1306.winmx.com
O1 - Hosts: 65.75.216.7 c3313.z1301.winmx.com c3313.z1302.winmx.com c3313.z1303.winmx.com c3313.z1304.winmx.com c3313.z1305.winmx.com c3313.z1306.winmx.com
O1 - Hosts: 65.75.216.7 c3314.z1301.winmx.com c3314.z1302.winmx.com c3314.z1303.winmx.com c3314.z1304.winmx.com c3314.z1305.winmx.com c3314.z1306.winmx.com
O1 - Hosts: 65.75.216.7 c3315.z1301.winmx.com c3315.z1302.winmx.com c3315.z1303.winmx.com c3315.z1304.winmx.com c3315.z1305.winmx.com c3315.z1306.winmx.com
O1 - Hosts: 82.43.229.238 c3316.z1301.winmx.com c3316.z1302.winmx.com c3316.z1303.winmx.com c3316.z1304.winmx.com c3316.z1305.winmx.com c3316.z1306.winmx.com
O1 - Hosts: 82.43.229.238 c3317.z1301.winmx.com c3317.z1302.winmx.com c3317.z1303.winmx.com c3317.z1304.winmx.com c3317.z1305.winmx.com c3317.z1306.winmx.com
O1 - Hosts: 205.238.40.1 c3318.z1301.winmx.com c3318.z1302.winmx.com c3318.z1303.winmx.com c3318.z1304.winmx.com c3318.z1305.winmx.com c3318.z1306.winmx.com
O1 - Hosts: 205.238.40.2 c3319.z1301.winmx.com c3319.z1302.winmx.com c3319.z1303.winmx.com c3319.z1304.winmx.com c3319.z1305.winmx.com c3319.z1306.winmx.com
O1 - Hosts: 65.75.216.6 c3520.z1301.winmx.com c3520.z1302.winmx.com c3520.z1303.winmx.com c3520.z1304.winmx.com c3520.z1305.winmx.com c3520.z1306.winmx.com
O1 - Hosts: 65.75.216.6 c3521.z1301.winmx.com c3521.z1302.winmx.com c3521.z1303.winmx.com c3521.z1304.winmx.com c3521.z1305.winmx.com c3521.z1306.winmx.com
O1 - Hosts: 65.75.216.6 c3522.z1301.winmx.com c3522.z1302.winmx.com c3522.z1303.winmx.com c3522.z1304.winmx.com c3522.z1305.winmx.com c3522.z1306.winmx.com
O1 - Hosts: 65.75.216.7 c3523.z1301.winmx.com c3523.z1302.winmx.com c3523.z1303.winmx.com c3523.z1304.winmx.com c3523.z1305.winmx.com c3523.z1306.winmx.com
O1 - Hosts: 65.75.216.7 c3524.z1301.winmx.com c3524.z1302.winmx.com c3524.z1303.winmx.com c3524.z1304.winmx.com c3524.z1305.winmx.com c3524.z1306.winmx.com
O1 - Hosts: 65.75.216.7 c3525.z1301.winmx.com c3525.z1302.winmx.com c3525.z1303.winmx.com c3525.z1304.winmx.com c3525.z1305.winmx.com c3525.z1306.winmx.com
O1 - Hosts: 82.43.229.238 c3526.z1301.winmx.com c3526.z1302.winmx.com c3526.z1303.winmx.com c3526.z1304.winmx.com c3526.z1305.winmx.com c3526.z1306.winmx.com
O1 - Hosts: 82.43.229.238 c3527.z1301.winmx.com c3527.z1302.winmx.com c3527.z1303.winmx.com c3527.z1304.winmx.com c3527.z1305.winmx.com c3527.z1306.winmx.com
O1 - Hosts: 205.238.40.1 c3528.z1301.winmx.com c3528.z1302.winmx.com c3528.z1303.winmx.com c3528.z1304.winmx.com c3528.z1305.winmx.com c3528.z1306.winmx.com
O1 - Hosts: 205.238.40.2 c3529.z1301.winmx.com c3529.z1302.winmx.com c3529.z1303.winmx.com c3529.z1304.winmx.com c3529.z1305.winmx.com c3529.z1306.winmx.com
O1 - Hosts: 65.75.216.6 winmx-com.winmxgroup.com winmx-com-v30.winmxgroup.com
O1 - Hosts: 205.238.40.54 winmx-com.winmxgroup.com winmx-com-v30.winmxgroup.com
O1 - Hosts: 65.75.216.6 test0.winmxgroup.net test5.winmxgroup.net
O1 - Hosts: 65.75.216.7 test1.winmxgroup.net test6.winmxgroup.net
O1 - Hosts: 82.43.229.238 test2.winmxgroup.net
O1 - Hosts: 205.238.40.1 test3.winmxgroup.net
O1 - Hosts: 205.238.40.2 test4.winmxgroup.net
O1 - Hosts: 65.75.216.6 cache0.winmxgroup.com cache5.winmxgroup.com cache0.winmxgroup.net cache5.winmxgroup.net cache10.winmxgroup.net cache15.winmxgroup.net
O1 - Hosts: 65.75.216.7 cache1.winmxgroup.com cache6.winmxgroup.com cache1.winmxgroup.net cache6.winmxgroup.net cache11.winmxgroup.net cache16.winmxgroup.net
O1 - Hosts: 82.43.229.238 cache2.winmxgroup.com cache7.winmxgroup.com cache2.winmxgroup.net cache7.winmxgroup.net cache12.winmxgroup.net cache17.winmxgroup.net
O1 - Hosts: 205.238.40.1 cache3.winmxgroup.com cache8.winmxgroup.com cache3.winmxgroup.net cache8.winmxgroup.net cache13.winmxgroup.net cache18.winmxgroup.net
O1 - Hosts: 205.238.40.2 cache4.winmxgroup.com cache9.winmxgroup.com cache4.winmxgroup.net cache9.winmxgroup.net cache14.winmxgroup.net cache19.winmxgroup.net
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site .cab?1222239104421
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{93B30AD2-C449-43BE-937F-05F57F051E95}: NameServer = 85.255.116.101,85.255.112.153
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.101,85.255.112.153
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.101,85.255.112.153
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.101,85.255.112.153

carica un log di Combofix (leggi bene le info)

Start → Pannello di Controllo
click su Rete e connessioni internet o Connessione di rete
click su Connessioni di rete
click destro su Connessione alla rete locale (LAN) -> proprietà
scorri l'elenco e doppio click su Protocollo Internet TCP/IP
Metti la spunta su Utilizza i Seguenti DNS
Inserisci gli Open DNS (oppure quelli del tuo provider)
Codice:
```
208.67.222.222
208.67.220.220
```
Ok → Ok → Riavvia il pc

pippo1957 · 14-01-2009, 08:33

Ok, stasera proverò a fare come dici.
Ma come è possibile secondo te che dopo aver cancellato le voci infette trovate (dopo aver salvato il log ) il pc è tornato "libero" e nonostante il ripristino disabilitato mi sia tornato il problema? Non ho installato nulla e ho aggiornato solo AVG; l'unica cosa che ho fatto, il giorno dopo, è disintallare i programmi con i quali ho scansionato il pc e una volta fatto questo comunque andava bene.

**Chill-Out** · 14-01-2009, 08:49

Quote:

Originariamente inviato da pippo1957

Ok, stasera proverò a fare come dici.
Ma come è possibile secondo te che dopo aver cancellato le voci infette trovate (dopo aver salvato il log ) il pc è tornato "libero" e nonostante il ripristino disabilitato mi sia tornato il problema? Non ho installato nulla e ho aggiornato solo AVG; l'unica cosa che ho fatto, il giorno dopo, è disintallare i programmi con i quali ho scansionato il pc e una volta fatto questo comunque andava bene.

Perchè sul tuo Pc c'è un Rootkit che non è stato ancora eradicato, da qui capisci l'importanza di seguire passo passo la Guida alla disinfezione ed i consigli

Attendiamo i log mancanti ed il log di Combofix

12-01-2009, 13:10	#1
pippo1957 Senior Member Iscritto dal: Dec 2003 Messaggi: 695	Non funziona nè il ripristino nè l'update nè gli aggiornamenti.... Ciao a tutti, ieri sera mi sono accorto che il mio pc aveva problemi: il ripristino configurazione non funziona, il windows update neanche, quando lo attivo mi si presenta una pagina di google; non mi aggiorna antivirus e antispyware e altri programmi utili tipo ad-aware; il dns è stato cambiato; la modalità provvisoria non è attiva e addirittura quando mi chiede al riavvio con quale Hd voglio avviare non mi fa vedere quello dove è installato il s.o. ma se scelgo uno qualsiasi ( ne ho quattro ) parte lo stesso con quello che non è in elenco; se accendo un hd esterno o inserisco una penna usb mi si blocca il pc e devo spegnerlo crudelmente. Non ho avuto tempo di effettuare le svariate scansioni che voi proponete ed ho solo effettuato una scansione con ad-aware e con avg e una pulizia con ccleaner e CleanReg che nonostante qualche cosetta l’abbiano trovata non si è risolto nulla. Quando stasera tornerò e proverò a fare le scansione che voi dite come potrò aggiornare i programmi? Anche rimettendo i dns come consigliate non mi fa fare aggiornamenti.

12-01-2009, 13:17	#2
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	Ciao se vuoi ripulire per bene il pc segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post, e secondo le modalità Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi. per dubbi o problemi su qualche programma od operazione cerca informazioni aggiuntive qui se il pc è molto compromesso (es. riavvii frequenti, schermate blu) oppure hai problemi con internet per aggiornare i programmi leggi qui se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni. Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo... link caricamento log generici ► fileqube.com ■ wikisend.com ■ mediafire.com link caricamento immagini ► fileqube.com ■ imageshack.us __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording • Ultima modifica di wjmat : 12-01-2009 alle 13:22.

12-01-2009, 15:53	#3
pippo1957 Senior Member Iscritto dal: Dec 2003 Messaggi: 695	Il problema è che pare sia importante l'aggiornamento dei programmi prima delle scansioni e a me non riesce ad aggiornare nulla nonostante i dns li ho cambiati. Funziona lo stesso il procedimento senza scansioni?

14-01-2009, 07:41	#5
pippo1957 Senior Member Iscritto dal: Dec 2003 Messaggi: 695	Allora, tornando a casa ho cominciato le scansioni secondo i procedimenti della guida. Purtroppo non ho potuto usare tutti i programmi per mancanza di tempo ma alla fine il problema si è risolto usando solo due tre programmi di cui allego i log. Ieri si è ripresentato nonostante avessi il ripristino configurazione disabilitato ( ieri però l'avevo abilitato prima del problema ). Il pc si blocca e devo spegnerlo crudelmente, il dns era stato tolto completamente ma non sostituito e l'update dell'antivirus e di windows non sono funzionanti. Il problema lo volevo eliminare per capire cosa fosse successo ma ho un ripristino pronto, voi che dite lo faccio? Forse ho messo un doppione http://www.fileqube.com/file/bKHMYtIkc165732 http://www.fileqube.com/file/ALaoeKRPs165733 http://www.fileqube.com/file/rHRrVX165734 http://www.fileqube.com/file/NbmInvju165735 http://www.fileqube.com/file/UMYvWq165736

14-01-2009, 08:33	#7
pippo1957 Senior Member Iscritto dal: Dec 2003 Messaggi: 695	Ok, stasera proverò a fare come dici. Ma come è possibile secondo te che dopo aver cancellato le voci infette trovate (dopo aver salvato il log ) il pc è tornato "libero" e nonostante il ripristino disabilitato mi sia tornato il problema? Non ho installato nulla e ho aggiornato solo AVG; l'unica cosa che ho fatto, il giorno dopo, è disintallare i programmi con i quali ho scansionato il pc e una volta fatto questo comunque andava bene.

Strumenti
Mostra una versione stampabile Invia questa pagina per email