|
|||||||
|
|
|
 |
|
|
Strumenti |
22-03-2009, 19:29
|
#1 |
|
Member
Iscritto dal: Mar 2009
Messaggi: 88
|
Conseguenze del malaware gaopdx...
ciao a tutti...sono nuovo del forum! mi ritengo abbastanza esperto di pc e me la sono sempre cavata, ma questa volta ho un problema che non riesco a risolvere da solo...
scaricando un crack da un sito sconosciuto un mese fa mi sono infettato...all'inizio ha dato un errore svchost e impallato il computer, il giorno dopo è andato normalmente e quello dopo ancora non è partito neanche più windows! fortunatamente ho anche un portatile, a cui ho collegato l'hardisk del fisso esternamente...ho fatto la scansione con avast pro e avgfree aggiornati che hanno trovato alcuni trojan in temp e il file gaopdx(altrelettere).dll in system32...cancellato tutto ma non andava lo stesso...allora attraverso cerca ne ho trovati degli altri: gaopdx(altrelettere).sys in drivers e gaopdxcounter sempre in system32...li ho cancellati e ho pulito il registro...la chiave gaopdx(altrelettere).sys non si cancellava e allora ho utilizzato the avenger, che ci è riuscito...rimesso l'hardisk al suo posto e al riavvio windows è partito nonrmalmente...fatto scansione con avast, avg anti-rootkit e gmer che non hanno trovato più niente!! pensavo fosse tutto a posto, ma non è attualmente così...ho dei problemi con internet...per adesso ho rilevato i seguenti: 1. ho windows originale e andando su windowsupdate dice errore server quando internet funziona... 2. provando a scaricare qualcosa da microsoftdownload dice pagina non trovata... 3. non fa gli aggiornamenti automatici... 4. internet explorer è più lento a caricare, google ci mette una vita a cercare... 5. cercato qualcosa su google, cliccando sulla pagina trovata, mi apre un altro internet explorer invece di indirizzare il corrente sul sito cliccato... 6. cliccando sempre sulla pagina cercata con google, mi collega ad un altro sito; lo chiudo, riclicco e mi manda finalmente, ma più lento rispetto a prima, su quello cercato (sempre aprendomi un'altra pagina però)... 7. si apre sempre da sola una quantità industriale di pubblicità... e questo per adesso è tutto...nel log di hijackthis non trovo niente di strano...qualcuno sa come risolvere??? in rete si trova pochissimo su gaopdx e prima di formattare vorrei sentire se qualcuno riesce ad aiutarmi a mettere tutto a posto...grazie mille anticipate a chiunque mi risponderà!
__________________
AlexEVO87 |
|
|
|
22-03-2009, 21:16
|
#2 |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Ciao! Segui passo passo la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione
MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI: Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Wikisend, clicca qui per raggiungere Wikisend, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download *** REGOLE di SEZIONE - obbligatoria la lettura!! ***
__________________
Try again and you will be luckier.
|
|
|
|
|
26-03-2009, 20:22
|
#3 |
|
Member
Iscritto dal: Mar 2009
Messaggi: 88
|
Ci ho messo un po' di tempo perchè ho avuto una settimana impegnata...allora niente di niente! Cioè tutti i programmi l'hanno trovato pulito e libero...bo chissà che danni ha lasciato sto cavolo di gaopdx...
Ecco i link dei LOG su wikisend...spero proprio che qulcuno riesca ad aiutarmi...grazie! LOG di Prevx http://wikisend.com/download/463882/Prevx.log LOG di A-Squared http://wikisend.com/download/875706/A-squared.txt LOG di F-Secure http://wikisend.com/download/518242/F-Secure.html LOG di Dr.Web http://wikisend.com/download/570612/Dr.Web.log LOG di ESET SysInspector http://wikisend.com/download/581126/ESET SysInspector.xml LOG di Hijackthis http://wikisend.com/download/940344/Hijackthis.log LOG di Gmer http://wikisend.com/download/507736/Gmer.log
__________________
AlexEVO87 |
|
|
|
|
26-03-2009, 20:35
|
#4 |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Ciao per completezza manca la scansione con MBAM inoltre con CureIt hai fatto scansione veloce e non completa, effettivamente dai log non emege nulla
__________________
Try again and you will be luckier.
|
|
|
|
|
26-03-2009, 20:39
|
#5 |
|
Member
Iscritto dal: Mar 2009
Messaggi: 88
|
Lo so non l'ho fatta con MBAM perchè credevo che con Prevx bastasse...cosa potrei fare secondo voi?
__________________
AlexEVO87 |
|
|
|
|
26-03-2009, 20:45
|
#6 | |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Esegui HJT clicca su Do a system scan only e metti il segna di spunta nella casella bianca a sx delle sottoindicate voci e clicca su Fix cheked
Quote:
__________________
Try again and you will be luckier.
|
|
|
|
|
|
26-03-2009, 20:51
|
#7 |
|
Member
Iscritto dal: Mar 2009
Messaggi: 88
|
ok...corrette con hijackthis...adesso devo andare via...appena riesco faccio ancora le altre scansioni...grazie per adesso!
__________________
AlexEVO87 |
|
|
|
|
28-03-2009, 17:05
|
#8 |
|
Member
Iscritto dal: Mar 2009
Messaggi: 88
|
Allora ho fatto la scansione con Mbam...ha trovato 5 chiavi di registro infette...le ho cancellate...subito non andava ancora bene ma adesso sempra si sia risolto tutto!
Bè quasi tutto a dir la verità perchè Internet Explore, e Google nella ricerca, sono ancora lenti...vedremo!Grazie per l'aiuto Chill-Out! Allego per completezza il LOG di Mbam...
__________________
AlexEVO87 |
|
|
|
|
28-03-2009, 22:09
|
#9 | |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Quote:
__________________
Try again and you will be luckier.
|
|
|
|
|
|
04-04-2009, 19:33
|
#10 |
|
Member
Iscritto dal: Mar 2009
Messaggi: 88
|
Finalmente dopo pranzo sono riuscito a fare la scansione completa con Dr.Web...ha trovato un file nocivo in restore...cancellato!
Cmq il computer fortunatamente non mi ha più dato problemi e va normalmente!!
__________________
AlexEVO87 |
|
|
|
|
04-04-2009, 20:43
|
#11 | |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Quote:
__________________
Try again and you will be luckier.
|
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 16:19.
