Olimpo Informatico

[Cessiti]

Buongiorno a tutti, ho bisogno di aiuto perchè nel mio computer si trovano alcuni virus strani...cioè mentre sono su internet mi si aprono altre finestre che io non ho mai aperto! Ho provato con Norton Internet Security, ma non mi ha risolto niente anzi mi ha incasinato ancora di più con quel cavolo di live update. Aiuto! dove posso scaricare programmi utili e sicuri per rimuovere questi fastidosi virus? Aiuto!

[Benny]

Ciao.

Intanto ti consiglio di fare un giro ne "Il meglio del forum Sicurezza" e ne "Il meglio del forum Pronto Soccorso Zeus".
Puoi trovare alcune discussioni utili su vari programmi antimalware.

Poi, che altre precauzioni utilizzi a parte norton IS?

Inoltre prova a fare una scansione on-line con Kaspersky (ricordo che funziona solo con Internet Explorer). Se dovesse creare problemi con l'avvio della scansione, leggi qui.

Prima di incasinare il post con centinaia di link, prova a fare quanto detto.

[Cessiti]

Allora praticamente credo di aver risolto con un programma di nome a-squared. Praticamente avevo 48 virus! poi uno si chiede perchè comprare un mac? perchè in un mac non ci saranno mai 48 virus presi tutti in una sola navigazione! comunque credo sia dovuto anche alla mia rete senza fili che non è protetta e che non so come proteggere. Aiuto!

[Benny]

Sulle reti wireless non so molto, ma non mi pare richiedano programmi appositi per la sicurezza.
Magari qualcuno potra confermare o smentire quanto appena detto.

Nel frattempo, finché non acquisterai un mac, potresti installare un firewall e alcuni antivirus ed antispyware.
Trovi una lista nei "meglio di" che ho segnalato prima, molti sono freeware e ci sono anche i link per il download.

Se dai una letta puoi capire quali siano quelli che più ti aggradano.

Se vuoi un consiglio potresti provare:
zone alarm come firewall
spybot S&D come anti spyware
spyware blaster per il blocco di siti nocivi
avg o avast come antivirus

[Cessiti]

Allora ho provato anche spyware doctor che mi ha trovato altri 16 virus! ma non sono riuscito ad eliminarli perchè mi dice che devo acquistare il programma per poterli eliminare...ora provo quelli che mi hai scritto tu...vediamo.

[Benny]

Purtroppo non troverai mai un antivirus che segnali tutti i problemi all'interno del tuo pc, ognuno segnalerà qualcosa di diverso.
Poiché uno non può installare tutti gli antivirus esistenti, la cosa migliore rimane sempre la prevenzione.
Un firewall, unito ad un antispyware e ad una "immunizzazione" (come offrono spywareblaster e spybot S&D), coadiuvati da un'attenta navigazione, sono un buon sistema per evitare infezioni o, quanto meno, ridurle al minimo.

Inoltre fai attenzione ai rapporti dati dai vari antimalware, in quanto a volte quel che viene segnalato come problema, può risultare essere un semplice "coockie tracciante", che magari non viene eliminato, ma che non rappresenta nemmeno un grande rischio (e può essere eliminato manualmente).

Perciò quei 48+16 "virus" trovati, può essere non siano dei veri e propri virus (tipo trojan horse) ma altre tipologie di malware.

Ti consiglio nuovamente di provare kaspersky, in quanto fa una scansione completa del pc e fornisce un log che puoi copiare e postare qui di seguito.
Anche in questo caso la scansione online non elimina il problema, ma lo segnala e da modo di poterlo risolvere.

[dasio78]

Ciao, innanzitutto, vista la mole di malware che abita il tuo PC, ti consiglio di postare alla sezione pronto soccorso un log di HiJackThis: se non hai già il programma puoi scaricarlo da qui.

Estrai il contenuto del file zippato in una cartella permanente, non cartelle temporanee o sul desktop, perchè il programma crea una cartella di backup delle chiavi eliminate e non potrebbe farlo oppure si correrebbe il rischio di cancellazione, se installato in cartelle temporanee!!!

Poi procedi come segue:
1. Chiudi tutte le applicazioni aperte
2. Avvia HiJackThis
3. Clicca su DO A SYSTEM SCAN AND SAVE LOGFILE
4. Attendi che finisca la scansione e che si apra in automatico un foglio di blocco note (il logfile appunto)
5. Copia TUTTO il contenuto del logfile.
6. Incolla di seguito il log così ottenuto

Spyware doctor e a-squared non rilevano virus, ma tutt'al più malware come spyware, trojan o simili...

Ad ogni modo, se installi i programmi e segui la indicazioni che ti ha dato Benny, sono sicuro che ridurrai di molto il rischio di ulteriori infezioni...

[alessandro.polo]

[dasio78]

Comodo è migliore, ma Zone Alarm è meno complesso da gestire...

[Cessiti]

Allora pensavo di aver risolto eliminando alcuni virus con Spybot S&D, sembrava a posto, poi ho letto la risposta di Benny e ho eseguito una scansione online con kaspersky e ne è venuto fuori una visone sconfortante

Prima di postare il risultato della scansione vorrei precisare che tra quei 48 virus che scoprii alla prima scansione una ventina erano trojan horse.

Ecco i risultati:

KASPERSKY ONLINE SCANNER REPORT
Tuesday, May 08, 2007 3:47:57 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 8/05/2007
Kaspersky Anti-Virus database records: 315395


Scan Settings
Scan using the following antivirus database extended
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
C:\
D:\
E:\

Scan Statistics
Total number of scanned objects 54910
Number of viruses found 21
Number of infected objects 68 / 0
Number of suspicious objects 0
Duration of the scan process 01:22:00

Infected Object Name Virus Name Last Action
C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP62\A0015537.EXE Infected: Trojan-Downloader.Win32.Agent.bls skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP62\A0015541.exe Infected: Trojan-Downloader.Win32.Agent.bls skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP62\A0015542.exe/data0004 Infected: Trojan-Clicker.Win32.Small.jf skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP62\A0015542.exe NSIS: infected - 1 skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP62\A0015543.dll Infected: not-a-virus:AdWare.Win32.TTC.a skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP62\A0015544.exe/data0004 Infected: not-a-virus:AdWare.Win32.TTC.a skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP62\A0015544.exe NSIS: infected - 1 skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP62\A0015545.exe/data0004 Infected: not-a-virus:AdWare.Win32.TTC.a skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP62\A0015545.exe NSIS: infected - 1 skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP62\A0015548.dll Infected: Trojan.Win32.BHO.ab skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP62\A0015556.exe Infected: Trojan-Downloader.Win32.Agent.bls skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP62\A0015558.exe Infected: Trojan.Win32.BHO.ab skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP62\A0015559.exe Infected: not-a-virus:AdWare.Win32.Agent.co skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP66\A0017401.EXE Infected: Trojan-Downloader.Win32.Agent.bls skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP66\A0017403.dll Infected: not-a-virus:AdWare.Win32.TTC.a skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP70\A0018175.exe Infected: Trojan-Downloader.Win32.Agent.bls skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP70\A0018318.exe Infected: Trojan-Downloader.Win32.Small.ehb skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP71\A0018348.exe Infected: Trojan-Downloader.Win32.Agent.bls skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP71\A0018350.exe Infected: Trojan-Downloader.Win32.Small.ehb skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP71\A0018451.exe/data0002 Infected: not-a-virus:AdWare.Win32.PurityScan.fk skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP71\A0018451.exe/data0003 Infected: not-a-virus:AdWare.Win32.PurityScan.bu skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP71\A0018451.exe NSIS: infected - 2 skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP71\A0018452.exe Infected: not-a-virus:AdWare.Win32.PurityScan.fn skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP71\A0018453.dll Infected: not-a-virus:AdWare.Win32.PurityScan.ak skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP71\A0018455.exe Infected: Trojan-Downloader.Win32.PurityScan.dx skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP71\A0018457.exe/stream/data0002/data0002 Infected: Trojan-Downloader.Win32.PurityScan.eh skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP71\A0018457.exe/stream/data0002 Infected: Trojan-Downloader.Win32.PurityScan.eh skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP71\A0018457.exe/stream/data0004 Infected: not-a-virus:AdWare.Win32.Softomate.u skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP71\A0018457.exe/stream Infected: not-a-virus:AdWare.Win32.Softomate.u skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP71\A0018457.exe NSIS: infected - 4 skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP71\A0018461.exe/stream/data0004 Infected: not-a-virus:AdWare.Win32.Softomate.u skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP71\A0018461.exe/stream Infected: not-a-virus:AdWare.Win32.Softomate.u skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP71\A0018461.exe NSIS: infected - 2 skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP71\A0018462.exe Infected: Trojan-Downloader.Win32.Agent.bls skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP71\A0018503.exe Infected: Trojan.Win32.Obfuscated.en skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP71\A0018857.EXE Infected: Trojan-Downloader.Win32.Agent.bls skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP71\A0018858.dll Infected: not-a-virus:AdWare.Win32.TTC.a skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP71\A0019442.EXE Infected: Trojan-Downloader.Win32.Agent.bls skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP71\A0019443.dll Infected: not-a-virus:AdWare.Win32.TTC.a skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP80\A0022322.exe Infected: not-a-virus:RiskTool.Win32.WFPDisabler.a skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP80\A0022323.exe Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP80\A0022324.EXE Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP80\A0022325.exe Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP80\A0022326.exe Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP80\A0022327.exe Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP80\A0022328.exe Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP80\A0022329.exe Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP80\A0022330.exe Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP80\A0022331.exe Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP80\A0022332.exe Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP81\A0022435.exe Infected: Trojan-Clicker.Win32.Agent.jh skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP83\A0022688.exe Infected: P2P-Worm.Win32.VB.dw skipped

C:\System Volume Information\_restore{4FAFE68C-F716-47E5-AB27-E03B5967D1C2}\RP83\change.log Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\DEFAULT Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SOFTWARE Object is locked skipped

C:\WINDOWS\system32\config\SYSTEM Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\adsint.dll Infected: Trojan-Downloader.Win32.ConHook.bf skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edbtmp.log Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\tmp3176.tmp.dll Infected: Trojan.Win32.BHO.g skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\updater.exe.tmp Infected: Trojan-Downloader.Win32.Agent.bls skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped

C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Cronologia\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\Ciao\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\Ciao\Impostazioni locali\Temp\tmp3176.tmp.exe Infected: Trojan.Win32.BHO.g skipped

C:\Documents and Settings\Ciao\Impostazioni locali\Cronologia\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Ciao\Impostazioni locali\Cronologia\History.IE5\MSHist012007050820070509\index.dat Object is locked skipped

C:\Documents and Settings\Ciao\Impostazioni locali\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Ciao\Impostazioni locali\Temporary Internet Files\Content.IE5\Q8Q9712P\suvs[1].ani Infected: Exploit.Win32.IMG-ANI.k skipped

C:\Documents and Settings\Ciao\Impostazioni locali\Temporary Internet Files\Content.IE5\8Q8GTHBG\nauj_20070426[1] Infected: Trojan.Win32.BHO.g skipped

C:\Documents and Settings\Ciao\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Ciao\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Ciao\Documenti\BearShareV6it.exe/WISE0044.BIN/stream/data0005 Infected: not-a-virus:AdWare.Win32.Softomate.j skipped

C:\Documents and Settings\Ciao\Documenti\BearShareV6it.exe/WISE0044.BIN/stream Infected: not-a-virus:AdWare.Win32.Softomate.j skipped

C:\Documents and Settings\Ciao\Documenti\BearShareV6it.exe/WISE0044.BIN Infected: not-a-virus:AdWare.Win32.Softomate.j skipped

C:\Documents and Settings\Ciao\Documenti\BearShareV6it.exe WiseSFX: infected - 3 skipped

C:\Documents and Settings\Ciao\Documenti\BearShareV6it.exe WiseSFX Dropper: infected - 3 skipped

C:\Documents and Settings\Ciao\Documenti\FlyakiteOSXv3.5.exe/stream/data0023 Infected: not-a-virus:RiskTool.Win32.WFPDisabler.a skipped

C:\Documents and Settings\Ciao\Documenti\FlyakiteOSXv3.5.exe/stream Infected: not-a-virus:RiskTool.Win32.WFPDisabler.a skipped

C:\Documents and Settings\Ciao\Documenti\FlyakiteOSXv3.5.exe NSIS: infected - 2 skipped

C:\Documents and Settings\Ciao\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Ciao\UserData\index.dat Object is locked skipped

C:\Documents and Settings\Ciao\NTUSER.DAT Object is locked skipped

C:\Programmi\Alice ti aiuta\log\mpbtn.log Object is locked skipped

C:\My Downloads\Spyware Doctor v5 0 0 180 + Crack.zip/Setup.exe Infected: P2P-Worm.Win32.VB.dw skipped

C:\My Downloads\Spyware Doctor v5 0 0 180 + Crack.zip ZIP: infected - 1 skipped

Scan process completed.

Ora cosa devo fare? E' possibile che non riesco ad eliminare questi virus?

Aiuto!

[Orange]

tranquillo... niente di tanto grave.
la maggior parte si trovano in C:\System Volume Information\_restore
e ti basterebbe da modalita provvisoria disattivare il ripristino, riavviare e riattivarlo. (non li elimini tutti, però la maggior parte sì)


ma una domanda sorge spontanea: hai usato qualcosa per protezione PC?

[bdoriano]

Segui i consigli di dasio78 e spostati in pronto soccorso zeus.

edit:
e anche il consiglio di Orange.

[Cessiti]

Mi sono spostato nella sezione Pronto Soccorso Zeus