Olimpo Informatico

[Spada rotta]

Salve a tutti, ho riscontrato un... problemino nella recente bolletta. 202 euro tutto compreso. Appare che sono state effettuate chiamate verso "numeri speciali Wind" e "numeri speciali CSINFO". Sul computer non ho notato niente di strano a parte frequenti disconnessioni dalla rete . Niente nuove connessioni, icone sul desktop, eccetera. Appena apparso il problema delle "cadute" non credevo fosse un problema di dialers perché la stessa cosa avviene su un altro computer presente in casa, ma mai utilizzato da me, per cui avevo ipotizzato (stupidamente?) che la responsabilità fosse della linea o dei miei cavi per la connessione. Come posso fare ora per verificare se in effetti sono infestato da qualche sorta di virus? e come rimediare? Ringrazio tutti coloro che vorranno darmi una mano!

[bdoriano]

Ciao Spada rotta,

facciamo le pulizie generiche con i relativi logs da analizzare:

• Disabilita il ripristino di sistema.
  
• Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
  
• Scarica Norman Malware Cleaner e NOD32 Scanner.
  
• Avvia il pc in modalità provvisoria.
  
• Avvia NOD32 e fagli fare la scansione completa.
  
• Avvia Norman Malware Cleaner e fagli fare la scansione completa.
  Viene generato un log sul desktop chiamandolo NFix_2008-04-gg_hh-mm-ss.log, alla fine della scansione caricalo su FreeFileHosting come indicato qui e posta il link che ti viene assegnato.
  
• Segui le istruzioni di questo topic per postare il log di combofix.
  
• Segui le istruzioni di questo topic per postare il log di hijackthis.

[Spada rotta]

Eh.. NOD32 non me lo scarica, i 2 mirror che mi proponi di quella versione sono offline e non riesco a trovarla da altre parti...

[Spada rotta]

Non mi scarica nemmeno Norman Malware!!!

[bdoriano]

E combofix? Hijackthis?
Ho appena provato a scaricare Norman e il collegamento funziona tranquillamente.

Prova a seguire le istruzioni di questo messaggio per controllare il file di registro.

[Spada rotta]

Si si, il link funziona, è un problema di DAP, provo a scaricarlo di nuovo e poi provvedo a combo fix. Hijack l'ho già. però l'altro che mi hai consigliato, NOD32 proprio non so dove trovarlo..

[Spada rotta]

Log Norman Malware cleaner
NFix_2008-04-08_17-04-02.log

Log HJT
hijackthis437.log

Log Combofix
ComboFix41.txt

Non ho fatto la scansione con NOD32 perché non riesco proprio a reperirlo, ma le altre le ho fatte. Devo comunque controllare il file di registro?

[Spada rotta]

ehm.. nessuna notizia?

[bdoriano]

• Disabilita il ripristino di sistema e avvia il pc in modalità provvisoria
  
• esegui hijackthis
  clicca su do a system scan only
  metti il segno di spunta a queste voci:
  

  Citazione:

  O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe O4 - HKCU\..\Policies\Explorer\Run: [Windows Printing Driver] WinSpooler.exe

  
  clicca fix checked
  Riavvia il pc in modalità normale, rifai il log di hijackthis e postalo
  
• Disabilita il tuo antivirus
  
• Collegati a BitDefender (con IE) e fai la scansione completa.
  
• Collegati a Kaspersky on-line scanner e fai la scansione estesa, come indicato qui.
  Salva il risultato della scansione in un file (in formato HTML), carica il file su Freefilehosting e posta qui il link che ti viene assegnato.

[Spada rotta]

Fatto!! Ci ho messo due giorni di sangue e sudore ma ci sono riuscito!!!
Sono quasi commosso. Ecco il link:Bitdefender1.html

Ah, giusto, il log di HJT:

[bdoriano]

Il log che hai inviato è quello di Kaspersky, manca quello di BitDefender per vedere cosa aveva trovato ed eventualmente cancellato.
Al momento, l'unico altro file da cancellare è il seguente:
C:\Users\Ensis\Desktop\Files\Software\CD pratico\Pratico\Audio-video\Converter\MP3 Wave\Xilisoft.rar FraudTool.Win32.SpywareDetector.d
Il log di hijackthis sembra pulito.
Per le icone "sparite" non so dirti, non usando Vista, non conosco gli eventuali effetti collaterali che potrebbe avere hijackthis. (ma non ce ne dovrebbero essere)

[Spada rotta]

EH.. bitdefender non aveva trovato niente... Oddio, non lo devo rifare vero? L'altra volta ci ho messo un giorno intero con internet che continuava a disconnettersi e la connessione lenta che ho.. Oltre a cancellare lo xilisoft che mi consigli? (per le icone sparite ho provato a chiedere sul forum di vista ma finora ancora nessuna risposta)

[Spada rotta]

Scusate per i due messaggi di seguito ma... non si riesce proprio a fare niente? bdoriano, se non riesci dimmelo, almeno smetto di venire a controllare...

[chemicalbit]

[Spada rotta]

Eccomi! Allora, il log di HJT è questo:
hijackthis523.log
Ho fatto di nuovo un controllo con bitdifender:
Bitdefender2.html

X chemicalbit:
Il file che aveva trovato kaspersky l'ho cancellato ma NOD32 non lo riesco proprio a scaricare.. magari se hai un link funzionante posso provare. Le icone che non si vedono sono ovunque, non solo sul desktop ma anche all'interno di altre directory

[Spada rotta]

Anche per questo nessuna soluzione?

[bdoriano]

Scusa, ma è un periodo di superlavoro.

Fai questa scansione con SystemScan e posta il log su FreeFileHosting come indicato qui.

[Spada rotta]

11_06_2008_19_39_report.zip

Risultato della scansione con SystemScan

[bdoriano]

Scaricato, sii paziente qualche giorno che me lo leggo per bene.

[Spada rotta]

OK, aspetto