[Windows 7] Problema virus

[ShadyA&B]

Salve, sono su W7 ed ho un problema virus della stessa tipologia di quello che già avevo affrontato in passato.

Le particolarità di questo virus sono:

>mi ha bloccato il servizio Centro Sicurezza PC, e pur riabilitandolo dai servizi mettendolo sempre attivo, al seguente riavvio me lo inibisce ancora

>mi ha bloccato NOD32 e avviandolo manualmente non va

>mi ha bloccato Hijackthis (che comunque non funziona su Seven)

>mi ha bloccato AVG Anti-Rootkit


Detto ciò ho iniziato la vostra guida.


Passo 1: ATF Cleaner

Non va, anche avviato in compatibilità Win XP, appare la schermata iniziale e va via. Ma non è importante in quanto non è un problema di pulizia cookie e varie.

Passo 2: Malewarebytes

Ecco il file log di Malewarebytes, pulito:

http://wikisend.com/download/518018/mbam-log-8-2-2009 (15-54-48).txt

Passo 3: a-Squared Free
Aspetto il resoconto
Passo 4: F-Secure OnLine

Non va, scarico il plugin, fa per partire il launcher e la schermata va via. L’alternativa di Kaspersky Removal Tool non va in quanto l’installazione alla fine si interrompe bruscamente per un errore di tipo 0x*** qualcosa.

Passo 5: Dr.Web CureIT
Stesso errore come il blocco che ho per Hijackthis e AVG Anti-Rootkit, ovvero “applicazione win32 non valida”, quindi non credo sia problema di incompatibilità, ma è stato bloccato dal/dai virus

Passo 6: ESET SysInspector
Il problema sembra essere quel file eseguibile in drivers, winupgro.exe però se vado nella cartella non c’è.
Non so se il log si apre con altri programmi, comunque dalla schermata del SysInspector vedo che i processi di nod e gli altri risultano interrotti proprio come pensavo all’avvio, e quel winupgro.exe parte all’avvio stesso del pc.
Comunque il log:
http://wikisend.com/download/175494/SysInspector.xml

Passo 7: Hijackthis
Non va come detto, prima era questione di incompatibilità, ma adesso è proprio bloccato

Passo 8: gmer

Ha trovato qualcosa, ma nulla di importante:

http://wikisend.com/download/526716/gmer.log

Passo 9: Prevx

Ha trovato qualcosa di interessante, ma senza licenza c'è poco da fare almeno per me:

http://img44.imageshack.us/img44/5397/1prevx.png
http://img7.imageshack.us/img7/3460/2prevx.png



Alla resa dei conti io credo che il virus sia un Rootkit, ma non ho gli strumenti necessari per rimuoverlo. La volta scorsa mi avevate fatto usare Avenger, ma fu un utente a scrivermi precisamente la stringa.

Spero che si possa risolvere.


EDIT: provo a seguire questa guida http://www.hwupgrade.it/forum/showthread.php?t=1933977
in quanto cercando su google a qualcuno è stata utile.

[marcosco]

fai anche questi test 1 2 e vedi se sei stato infettato da conficker.Se affermativo segui questa guida

[ShadyA&B]

Wow che bei test
No, entrambi negativi per fortuna.

Comunque seguendo la guida dell'edit, nessun riscontro. EliBagle non mi trova nulla (nemmeno winupgro che già so di avere), in compenso mi da un mucchio di applicazioni a cui non può accedere.

ComboFix è bloccato.

Pur volendo avviare in modalità provvisoria le due applicazioni, W7 non me li carica.

Cos'altro posso fare?

[xcdegasp]

@ ShadyA&B:

Malwarebytes' Anti-Malware 1.24
Versione del database: 1012

c'era scritto di aggiornare il programma prima di scansionare


le scansioni vanno fatte una per volta! c'è scritto!!
è evidente che tu hai già idee migliori per riportare il tuo pc a funzionamento ottimale quindi siamo lieti di darti campo libero e di non farti perdere altro tempo