Olimpo Informatico

[sunshine08]

Ciao a tutti,
qualche giorno fa ho contratto,per mia colpa il famoso virus tramite msn : parlo del virus che si annida nella chiave userinit di winlogon (Services.exe).

Dopo averlo rimosso tramite MSN fix, riscontro sempre un forte rallentamento del pc, linea ADSL che cade spesso.

Vi allego il log di hijackthis.

http://www.speedyshare.com/958316981.html

Grazie

[bdoriano]

Ciao sunshine08,

Segui tutte le indicazioni di questo topic per la rimozione del virus da MSN Messenger.

PS: se vuoi, puoi presentarti qui

[sunshine08]

Grazie Bdoriano per la celerità della risposta , ma purtroppo non riesco a scaricare LiveKill Clean...

Cmq ritieni che i problemi che ho siano legati al virus di msn?

[sunshine08]

ntsecurity.exe nella cartella system32 vi dice nulla?
e lwsys.exe nella cartella windows?

[bdoriano]

Potrebbe esserci qualche rimasuglio. Per quello ti chiedo di seguire la procedura passo-passo.
LiveKill Clean non riesci a scaricarlo da nessuno dei 3 links messi a disposizione?

[sunshine08]

ho seguito passo passo la procedura di riveside, ma continuo a visualizzare nel task un processo che si chiama lwsys32.exe o xp_0233.exe che si trovano entrambi in windows.

Purtroppo sul web non ci sono tantissime info su questi file.
Cmq ne' kaspersky, ne' AVG, ne' avast li riconoscono, ma sono Prevx Csi li riconosce.
Saranno dei resti dell'operazione? Il pc va un po' lento...

[sunshine08]

http://www.speedyshare.com/230470415.html dimenticavo..questo e' il log di hijackthis

[bdoriano]

Voglio solo essere sicuro che non ci siano rimasugli del virus di MSN.

Ti chiedo di fare delle pulizie generiche, prima di iniziare il lavoro vero e proprio:

• Disabilita il ripristino di sistema.
  
• Scarica ATF-Cleaner.
  Avvia ATF-Cleaner (serve a eliminare i files temporanei)
  Metti il segno di spunta a Select All (come indicato in figura)
  (se vuoi conservare i files del cestino, togli il segno di spunta a Recycle bin)
  
  Clicca su
  
  Se attiva, clicca sulla voce FireFox
  Metti il segno di spunta a Firefox caches e Firefox cookies (come indicato in figura)
  
  Clicca su
  
  Se attiva, clicca sulla voce Opera
  Metti il segno di spunta a Opera caches e Opera cookies (come indicato in figura)
  
  Clicca su
  
• Scarica Norman Malware Cleaner e drWeb CureIt.
  
• Avvia il pc in modalità provvisoria.
  
• Avvia drWeb CureIt e fagli fare la scansione completa.
  
• Avvia Norman Malware Cleaner e fagli fare la scansione completa.
  Viene generato un log sul desktop chiamandolo NFix_2008-03-gg_hh-mm-ss.log, alla fine della scansione caricalo su FreeFileHosting come indicato qui e posta il link che ti viene assegnato.
  
• Segui le istruzioni di questo topic per postare il log di combofix.