[WinXP] pc infetto da rootkit??

[bix66]

Ciao a tutti.
Riprovo a postare i problemi che so riscontrando sul mio pc.
Da qualche giorno è diventato lentissimo, aprendo il task manager noto che vengono lanciati un sacco di iexplore.exe.
Ho fatto girare NOD32, Spyboot ed altri programmi ma, il problema continua...
Vi posto, come da regolamento, i link dei log:
Gmer
http://wikisend.com/download/327082/gmer.log

Prevx 3.0
http://wikisend.com/download/444240/PRevx.log

Hijackthis
http://wikisend.com/download/467096/hijackthis1.log

Spero d'aver fatto tutto bene ed ora attendo per sapere che cosa fare....

Grazie.

[Chill-Out]

Originariamente inviato da bix66

Ciao a tutti.
Riprovo a postare i problemi che so riscontrando sul mio pc.
Da qualche giorno è diventato lentissimo, aprendo il task manager noto che vengono lanciati un sacco di iexplore.exe.
Ho fatto girare NOD32, Spyboot ed altri programmi ma, il problema continua...
Vi posto, come da regolamento, i link dei log:
Gmer
http://wikisend.com/download/327082/gmer.log

Prevx 3.0
http://wikisend.com/download/444240/PRevx.log

Hijackthis
http://wikisend.com/download/467096/hijackthis1.log

Spero d'aver fatto tutto bene ed ora attendo per sapere che cosa fare....

Grazie.

Nesuun Rootkit ed avere + istanze di iexplore.exe è normalissimo, comunque con il Browser chiuso esegui HJT, clicca su Do a system scan only, metti il segno di spunta nella casella bianca a sx delle sottoindicate voci e clicca su Fix checked

R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
R3 - URLSearchHook: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programmi\DVDVideoSoftTB\tbDVD2.dll
R3 - URLSearchHook: Softonic-Eng7 Toolbar - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - C:\Programmi\Softonic-Eng7\tbSof2.dll
O2 - BHO: (no name) - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - (no file)
O2 - BHO: Super-Search -Find more of what you need - {0286A85D-CD62-43bb-B7A9-A87D1D027160} - C:\PROGRA~1\EASYSE~1\BHO\15SUPE~1.DLL
O2 - BHO: (no name) - {24eebeb4-d293-4982-ad80-a8fe3d507e66} - (no file)
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programmi\ConduitEngine\ConduitEngine.dll
O2 - BHO: Softonic-Eng7 Toolbar - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - C:\Programmi\Softonic-Eng7\tbSof2.dll
O2 - BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programmi\DVDVideoSoftTB\tbDVD2.dll
O2 - BHO: Recfree toolbar helper - {D286E828-E6B9-484d-A058-D7323666DE33} - C:\Programmi\RecFree.com\RecFreeToolbar\1.3.11.0\escort.dll
O2 - BHO: TBSB07405 - {D554776B-0AA2-4A4A-9AF0-7A5CAA0C008C} - C:\Programmi\GlobalEnglish\GPT\gept.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O3 - Toolbar: (no name) - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - (no file)
O3 - Toolbar: RecFree Toolbar - {0508F8F1-08E3-43EE-AAA8-09AD09803084} - C:\Programmi\RecFree.com\RecFreeToolbar\1.3.11.0\escorTlbr.dll
O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programmi\DVDVideoSoftTB\tbDVD2.dll
O3 - Toolbar: Softonic-Eng7 Toolbar - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - C:\Programmi\Softonic-Eng7\tbSof2.dll
O3 - Toolbar: Global English Productivity Toolbar - {D2EC0085-C9B2-4860-BC38-8A5FB2DA836C} - C:\Programmi\GlobalEnglish\GPT\gept.dll
O8 - Extra context menu item: &Search the web - http://toolbar.recfree.com/rcfr/ctxmnu.html

[bix66]

Grazie Chill-Out!
Stasera rifaccio il giro con HJT come da tuo consiglio (e con le spunte giuste).
Il fatto è che quando killo, da task manager, alcuni di questi task iexplore.exe, salta fuori un banner con scritto che explorer è stato chiuso in modo anomalo e che si sta recuperando la pagina chiusa (ovviamente se apro explorer non vedo nulla nella cronologia...), nel mentre vengono mandati in esecuzione altri iexplore.exe ed avanti cosi' fino a quasi il blocco del pc....Quello che mi scoccia è che sono sempre molto attento a dove navigo, spendo parecchi soldini per garantirmi una buona protezione (nod32 + Prevx ecc...) e poi non riesco a capire cosa mi stia "smontando" il pc.
Scusate il "pianto" ma è la prima volta che non riesco a risolvere in tempi brevi un problema del genere...