Help, sospetto virus

[BuRn]

Da un po' di tempo a questa parte sto avendo mille casini sul pc ma sono pigro a formattare in attesa di processore e scheda madre nuova. Nel frattempo però ho sistemato il computer di mio padre e ho installato anche li WinXP con SP1 (installato a parte) e un po' di critical updates della M$. I problemi che ho sul mio sono comparsi anche a mio papà... Oggi sento un mio amico e gli dico dei miei problemi e lui ribatte dicendo di averli anche lui e di averli riscontrati anche sul pc di suo cugino (appena formattato, sempre winxp sp1).

In sostanza (e vai con l'elenco):

-winrar non apre i files, però se faccio estrai li estrae lo stesso ma il programma di partire non ne vuole sapere.

-se faccio ctrl alt canc non si apre più il task manager

-se installo un programma l'installazione si blocca alla creazione delle icone

-se tento (con un programma qualsiasi) di aprire o salvare un file sul desktop il programma si impianta e nn mi rimane che cliccare col destro sull'icona e terminare il processo.

Quando poi arresto o riavvio il sistema i vari winrar e taskmanager vengono segnalati come processi bloccati da terminare.

Se riavvio per un po' va ma dura poco... cercherò di capire se è colpa di qualche programma ma io sospetto un virus. Ho passato Virus Scan (v7 aggiornata oggi) ma non trova niente; il mio amico col norton 2004 idem: sto passando ora l'antivirus sul pc di mio padre...

Nessuno ha idea di cosa possa essere?

[MrOZ]

Se riesci prova anke degli antivirus online ke trovi nella mia sign in link utili.

Se ciò nn dà risultati, scaricati hijackthis, fai 1 scan, salva il log e copialo qui.

[BuRn]

Grazie per il consiglio, per adesso intanto ho passato hijackthis e questo è il log:

Logfile of HijackThis v1.97.7
Scan saved at 10.22.47, on 29/02/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\DVDRAMSV.EXE
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\No-IP\DUC20.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\McAfee\VirusScan Wireless\McEPOC.exe
C:\Programmi\McAfee\McAfee Shared Components\Instant Updater\Rulaunch.exe
C:\Programmi\McAfee\McAfee VirusScan\Avsynmgr.exe
C:\Programmi\McAfee\McAfee VirusScan\VsStat.exe
C:\Programmi\McAfee\McAfee VirusScan\Vshwin32.exe
C:\Programmi\File comuni\Network Associates\McShield\Mcshield.exe
C:\Programmi\McAfee\McAfee VirusScan\Avconsol.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\Programmi\WinRAR\WinRAR.exe
D:\Programmi\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: McAfee VirusScan - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - C:\Programmi\McAfee\McAfee VirusScan\VSCShellExtension.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [TkBellExe] C:\Programmi\File comuni\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [McAfee.InstantUpdate.Monitor] "C:\Programmi\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe" /STARTMONITOR
O4 - Startup: ST6UNST Uninstaller.LNK = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download with GetRight - C:\Programmi\GetRight\GRdownload.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Programmi\GetRight\GRbrowse.htm
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/s...irector/sw.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://bin.mcafee.com/molbin/shared/...6/mcinsctl.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{55DA5A9B-6DAC-467A-9F10-3CCC7CDC54B7}: NameServer = 151.99.125.1 151.99.0.100

Come vedi ci sono 3 winrar aperti ma nn mi sembra di vedere cose particolarmente strane (a parte l'ultima linea che nn ho idea di cosa sia...)

Proverò qualche altro AV cmq ho provato con la scansione online di symantec ma nn trova nulla. BOH!

[BuRn]

Ora che mi accorgo ci sono 3 SVCHost.exe... è normale?? Sbaglio o Welchia colpisce quel file?

[lexleo]

Avevo anche io i tuoi stessi problemi..imputati prima a cpu-mb-ram appena acquistati, poi all'hd formattato addirittura in fisico perchè pensavo fosse lui l'imputato..

Ho risolto installando nod32(che mi ha subito trovato due virus di cui non ricordo il nome) e sygate ( bloccando tutto il possibile)..

spero di esserti stato utile..

[MrOZ]

Dal log nn compare nulla di strano... eccetto tutti quei winrar.exe; controlla con degli scanner online ke siano tutti legittimi.

+ svchost.exe sono normali nei log.

Cmq se qualke virus ti ha infettato file di sistema nel log questo potrebbe nn comparire.

Ciao.

[BuRn]

Allora, i winrar li avevo aperti io. Solo che appunto, inchiodandosi rimanevano li.

Ho fatto come mi ha suggerito lexleo e infatti nod ha trovato subito 2 virus. Dopo ho messo anche sygate e ora sembra essere tutto a posto.

Ho sentito il mio amico che aveva lo stesso problema e proverà anche lui questa soluzione.

CMQ bello, il VScan non lo trovava proprio questo virus (Win32/TrojanDownloader.Esepor.G), anche con la scansione direttamente sul file exe del trojan....

PS
Grazie a tutti per l'auito !

[lexleo]

un'altra prova del fatto che il nod32 è uno dei migliori se non il miglior antivirus in circolazione...

sono contento di esserti stato utile anche perchè io sono uscito pazzo per quasi una settimana prima di scoprire che cos'era..