Olimpo Informatico

[justdare]

Ciao a tutti!
Sono un nuovo utente, ed è la prima volta che ricorro ad un forum per assistenza di questo tipo, quindi abbiate pazienza

Un mesetto fa, mentre navigavo accidentalmente senza antivirus, ho beccato una caterva di virus che hanno causato un po' di problemi al mio pc, ma alla fine sono riuscito a liberamene quasi completamente.
L'unico problema che ora noto è un pop up di Adstargeted Banner (o qualcosa di simile) che compare saltuariamente e non mi causa più di tanto fastidio

Piuttosto, venendo al dunque, oggi ho notato che quando inserisco nel computer una SD, o collego il mio lettore mp3 via usb, in queste periferiche appare un file m.exe, che AVG mi segnala come infetto.
Non c'è rimozione manuale o automatica che tenga, questo antipatico eseguibile si ripresenta ogni volta

Ecco il messaggio che appare.


Ho provato ad aprire HijackThis, ma quando clicco appare per una frazione di secondo e poi si richiude.
Idem con Processexplorer.
Non cambia niente anche se rinomino gli eseguibili.
[E se proprio volete ridere, firefox si chiude automaticamente quando apro uno dei risultati della ricerca google '' hijackthis non si apre '' )

Utilizzo windows XP e il mio antivirus è AVG free.

Illuminatemi

[bdoriano]

Ciao justdare e benvenuto,

Segui queste istruzioni per controllare le chiavi del file di registro.
Dopo, vedremo il da farsi.

PS: se vuoi, puoi presentarti qui

[justdare]

[bdoriano]

Ok, allora fa parte dei servizi di Windows.

Fai questa scansione con SystemScan, carica il log su WikiSend e posta il Forum Link che ti viene assegnato.

Se non dovessi riuscire a scaricarlo, prova da uno dei seguenti links:
sys13200.zip
sys13200.zip

[justdare]

Eccomi
Scusate il ritardo

28_07_2008_20_18_report.zip

[Sante62]

Ciao,

Porta il PC in modalità provvisoria;

Naviga attraverso questa chiave di registro:

[justdare]

Ciao!
Sono entrato in modalità provvisoria, ho eliminato la chaive di registro scritta in rosso, ma non ho capito bene cosa fare con la seconda.

Mi dici di fare lo stesso con

HKEY_CLASSES_ROOT\CLSID\{0e8b9ba0-cb2f-b3f2-3075-4fd7b26c8187}\InprocServer32

ma poi di non cancellarla.
ad ogni modo questo è ciò che mi appare (non vedo C:\WINDOWS\system32\ydmwnwqngessjn.dll da eliminare )


ho cercato i due file da cancellare, e li ho eliminati.
Ora Hijack parte, ecco il log.
hijackthis.log

[Sante62]

[justdare]

Ciao!
Scusate se ci impiego una giornata a rispondere ma ho accesso al pc di casa solo alla sera in questi giorni

Dalla modalità provvisoria Hijackthis non è voluto partire ( come all'inizio ) - ho provato due volte.
Curiosamente dalla modalità normale invece funziona.
FIxo quei dalla modalità normale e faccio partire system scan in provvisoria?

[Sante62]

OK, fixa in modalità normale e fai partire Systemscan sempre in modalità normale; posta anche il log di Hijackthis...

[justdare]

Allora, all riavvio è apparsa questa schermata.


Ho dato annulla al messaggio sul disco ed è sparito, dopo un paio di tentativi.
Ho dato Heal a AVG che non ha trovato il file, e la schermata nera (DOS?) si è chiusa.
E' apparso il log di avenger:

avenger.txt

ed ecco quello di hijack fatto partire dopo.

weeee.txt

COme procediamo?

[Sante62]

L'antivirus, doveva essere disabilitato perchè Avenger o Systemscan, vengono riconosciuti come potenziali virus;
Come era prevedibile, qualche file non è stato trovato da Avenger;
A meno che non l'hai saltata, la riga sottostante non è scomparsa;
Proviamo prima a disabilitare il servizio;
Vai su Pannello di controllo->Strumenti di amministrazione->Servizi;
Cerca questo servizio:
O23 - Service: Plug and Play (RPC) (PlugPlayRPC) - Unknown owner - C:\WINDOWS\portsv.exe (file missing)
Alla voce Tipo di Avvio, apri il menu a tendina e scegli Disabilitato;
Clicca su Applica e su OK;
Ora riprova a fixarlo con HJT e puoi controllare tu stesso se la riga è andata via;

Adesso collegati a Kaspersky online scanner e procedi con la scansione estesa del PC.

[justdare]

Dopo averlo disabilitato tramite ''Servizi", Hijack this non l'ha più rilevato.

[ o sbaglio? weeee.txt ]

Ora faccio la scansione

[Sante62]

Esattamante....

[justdare]

C'è un VAIRUS!

riporto.html

[Sante62]

Dovresti eliminare questo file:

[justdare]

Quando arrivo a casa lo faccio.

Però ho il terrore a ricollegare le periferiche (cfr primo post) - non è che poi finiamo punto a capo?

[Sante62]

Disattiva momentaneamente il riconoscimento automatico delle periferiche USB; serve il programma TweakUI scaricabile da questa pagina e installalo.
Una volta installato, eseguilo e procedi con questi passaggi:

[justdare]

Fatto.
Ora sul lettore mp3 sembra non riapparire...
C'è qualche prova del 9 da fare?

[Sante62]

Se non riscontri altri problemi abbiamo finito....