koobface

[interpolantics]

Ciao a tutti,
credo anzi sono sicuro di aver beccato koobface. Se non lo conoscete vi spiego brevemente di che si tratta: koobface è un virus diffuso su facebook ( koobface è tra l' altro un anagramma di facebook ); la sua diffusione funziona un po' come per i virus di msn. In questo caso c'è un video sul quale cliccare; una volta cliccato viene richiesto un aggiornamento di flash player per poter visualizzare il video ed accettando l' aggiornamento la frittata è fatta.
Non mi ero mai trovato di fronte a qualcosa del genere e siccome spesso capita navigando di dover installare aggiornamenti per poter visualizzare video ho accettato l' aggiornamento senza pensarci su due volte ( so che è abbastanza stupido ma l' ho fatto..... )

ora, proprio come per msn, ho pubblicato sulla bacheca di un gran numero dei miei contatti di facebook questo video. Altri effetti collaterali almeno per il momento non ne ho trovati ma facendo qualche ricerca su internet c'è chi dice che sia un virus tutto sommato innoquo e chi dice che al contrario sia un virus pericoloso, capace di accedere a dati personali.

Prima di aprire questo topic ho cercato qualcosa di simile nel forum ma da nessuna parte vi è una soluzione al problema.

Nella guida alla rimozione c'è scritto di modificare i server dns e c'è una guida per xp e una per vista. Io uso windows7 e perciò prima di combinare altri disastri volevo sapere se potevo usare anche con questo o.s i valori
208.67.222.222
208.67.220.220

ho fatto una scansione con Avira Antivir e mi ha individuato due malware identificati come HEUR/HTML.malware ( detto sinceramente sono abbastanza ignorante in materia e non ho idea di cosa significhi ). Tra le opzioni ho selezionato 'nega l' accesso'.
Quando ho tentato di salvare il log dopo aver cliccato su 'save as' si è aperta una finestra di errore che recitava testualmente:
''C:\Windows\system32\config\systemprofile\desktop fa riferimento ad una posizione non disponibile. Potrebbe essere in una unità di disco rigido di questo computer o in una rete. Verificare che il disco sia inserito in modo corretto o che si sia connessi ad internet o alla rete e riprovare. Se il problema persiste è probabile che le informazioni siano state spostate''

sono comunque riuscito a salvare il log ma a questo punto mi devo preoccupare seriamente? anche questo problema può dipendere da koobface?
ecco in ogni caso il log di avira (metto entrambi i link perkè non so qual'è quello giusto):
http://wikisend.com/download/463050/log avira.txt
log avira.txt

in seguito alla scansione con avira ne ho fatta un' altra anche con malwarebytes che tuttavia non ha trovato nessun virus. Ecco il log:
http://wikisend.com/download/442022/log mbam.txt
log mbam.txt

questo è invece il log di prevx ( anche lui non ha trovato minacce al di fuori di un file infetto di cui ero già a conoscenza):
http://wikisend.com/download/514192/log prevx.log
log prevx.log

ed infine hijackthis
http://wikisend.com/download/460660/log hijackthis.txt
log hijackthis.txt
personalmente la voce 'R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local'
sembrerebbe abbastanza sospetta ma lascio giudicare a voi che di sicuro ne saprete più di me


Volevo sapere se fosse necessario effettuare la scansione con tutti i programmi consigliati nella guida o se posso fermarmi qui.

In ogni caso vi ringrazio per l' attenzione e spero che possiate aiutarmi a risolvere il problema perchè sinceramente in queste situazioni sono sempre molto preoccupato. Magari alla fine questo virus è una sciocchezza ma non si sa mai; e le voci nel web che affermano che koobface permette ad un computer remoto di accedere ai tuoi dati e password non sono di certo rassicuranti...

[xcdegasp]

per seven la procedura è identica a Vista, non crei nessun problema a cambiare DNS i link riportano solamente a una guida per quel sistema operativo.

il messaggio d'avviso di avira è corretto visto che il percorso ''C:\Windows\system32\config\systemprofile\desktop" non dovrebbe esistere in un pc sano

avira non è completamente impostato ti consiglio di controllare la tua configurazione prendendo come esempio la guida: http://www.hwupgrade.it/forum/showthread.php?t=1514684

malwarebyte's non era aggiornato quando hai fatto la scansione quindi ti chiedo di rifarla.
abbiamo trovato il colpevole:

[BP] c:\users\utente\desktop\t-splines\t-splines.for.rhino.v2.1.rc.(13-jul-2009)-patch.exe	[PX5: A909DD1AE80E0CCFFD85000A5AB80800B294B5F8]	Malware Group: Medium Risk Malware

hijackthis non era aggiornato, manca dr.web cureit, f-secure e gmer

[interpolantics]

scusami se ci sto mettendo del tempo per rispondere ma sto ancora facendo tutte le scansioni ( richiedono praticamente ciascuna una giornata intera )

comunque ho aggiornato tutto e cambiato i dns; potrei comunque sapere a cosa serve cambiare dns?

[interpolantics]

ecco il nuovo log di avira ( quando lo salvo continua a darmi lo stesso messaggio di errore di prima ma non mi ha trovato virus stavolta ):
http://wikisend.com/download/448210/log avira.txt
log avira.txt


questo è invece il log di malwarebytes aggiornato:
http://wikisend.com/download/478674/log m-bam.txt
log m-bam.txt

quando ho lanciato la scansione con gmer, dopo qualche minuto mi è comparsa una schermata blu dove mi diceva che il pc era stato forzatamente arrestato per motivi di integrità del sistema e si è riavviato da solo. Ho rifatto nuovamente la scansione e sta volta è andato tutto liscio tranne che appena ho salvato il log mi è di nuovo ricomparsa la schermata blu di prima e si è riavviato tutto. Ecco comunque il log:
http://wikisend.com/download/568116/gmer log.log
gmer log.log

per quanto riguarda la scansione online con f-secure, non ha rilevato minacce ma sinceramente non so da dove recuperare il log


infine la scansione rapida di dottor web non ha rilevato minacce. Ho comunque avviato la scansione completa ma ho dovuto interromperla perkè richiedeva troppe ore ed avevo ( e ho ancora ) bisogno urgente di usare il pc per motivi di lavoro

[interpolantics]

xcdegasp ci sei ancora?