Olimpo Informatico

[chemicalbit]

Sono lì per motivi di backup (se si è sbagliati a toglierli si possono rimettere dov'erano),
e per permettere di analizzarli.

Aspetta che Sante62 ti dica come farli avere a lui, in modo che appunto possa analizzarli.

[Sante62]

Non c'è bisogno dei file zip perchè dal controllo del log di Systemscan ho visto che c'è molto altro da togliere....ci sono un sacco di crack e keygen che fanno reinfettare il PC; sono la causa del virus Bagle;
proviamo la rimozione con Systemscan;

lo script è un pò lunghetto, comunque vediamo cosa riusciamo a togliere:
Comincia col creare il file fix.reg uguale a quello precedente;

Avvia Systemscan e mettici queste scritte in rosso:

[Riverside]

@ Alessandro, procedi in questa maniera:

1) Disattiva il Ripristino configurazione di sistema, procedendo in questa maniera:
● Start
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di sistema
● spunta la voce Disattiva Ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi OK
Il Ripristino configurazione di sistema deve essere tenuto disabilitato fino al completamento della procedura

2) Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● Start
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all?interno delle cartelle che saranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

3) Scarica ed installa Hijackthis:
http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

4) lancia Hthis e pulisci gli ADS in questo modo:
● clicca sulla voce Open the misc tool section
● clicca su Open ads spy
● togli la spunta alla voce Quick scan (windows base folder only)
● lascia la spunta alla voce Ignore safe system info streams
● togli la spunta alla voce Calculate md5 checksum of streams
● clicca su Scan
● se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected

Poi, scarica Avenger:
http://swandog46.geekstogo.com/avenger.zip

scompatta Avenger all'interno di una apposita cartella che devi creare sul Desktop

● lancia Avenger
● metti la spunta alla voce Scan for Rootkits
● all'interno del box bianco incolla lo script indicato sotto e clicca su Execute

[alessandrogerosa]

ho provato a rifare la procedura come hai detto, prima ho tolto la cartella prefetch (il ripristino conf. di sistema l'avevo già tolto). non capisco perchè, continua a dire di non trovare il log fix.reg.txt anche se è lì bello in c:\...vabbè ha salvato un doppione di avenger cm al solito sul desktop, perchè se provo ad aprire il log che salva lui in c:\, mi dice che nn trova il file avenger, se voglio crearne uno nuovo, e se dico di si, mi crea quella famosa cartella con backup...il log di Avenger è questo, anche se dal basso dll mia ignoranza temo nn dica nulla di buono, visto che è tappezato di not found e simili ^^ link

[alessandrogerosa]

ho provato a rifare la procedura come hai detto, prima ho tolto la cartella prefetch (il ripristino conf. di sistema l'avevo già tolto). non capisco perchè, continua a dire di non trovare il log fix.reg.txt anche se è lì bello in c:\...vabbè ha salvato un doppione di avenger cm al solito sul desktop, perchè se provo ad aprire il log che salva lui in c:\, mi dice che nn trova il file avenger, se voglio crearne uno nuovo, e se dico di si, mi crea quella famosa cartella con backup...il log di Avenger è questo, anche se dal basso dll mia ignoranza temo nn dica nulla di buono, visto che è tappezato di not found e simili ^^ link

PS= grazie riverside, ma hijackthis non me lo apre, e non posso neppurernominarlo xk mi impedisce pure di far quello...
PPS= scusate per il doppione, ho fatto interrompi sul messaggio per aggiungere il post scriptum, ma aveva già fatto in tempo ad inviarlo ^^

[chemicalbit]

Prova a rinominarlo da modalità provvisoria.

Poi riavvia inmodalità normale, e prova ad eseguirlo.

Se non va riavvia in modalità provisoria e tenta da lì.

[alessandrogerosa]

[Sante62]

Ragazzi, cortesemente facciamo un passo alla volta, altrimenti rischiamo il crash del PC; è già capitato che un utente ha tentato di avviare il Pc in tale modalità con questo malware in azione...e poi sono dolori...

@alessandrogerosa:
Fai prima i passaggi che ti ho indicato qualche post più su;

[alessandrogerosa]

[Sante62]

Per caso hai disinstallato tu i crack, keygen ect?

Non ho visto i risultati di questa operazione...

[Riverside]

[alessandrogerosa]

river l punto è che sarei anche felice di fare la procedura da te indicata, ma hijackthis non me lo fa partire, c'è l'allegro virus che ne impedisce la partenza...se provo a rinominarlo, me lo blocca sull'invio

PS= cmq direi, provate a chiarirvi voi, vedete quali sono le cose migliori, e poi vediamo xD...

[Riverside]

[alessandrogerosa]

[Riverside]

La domanda è: a parte Hthis, riesci a far girare Avenger e ad eseguire lo script che ti ho indicato nel mio precedente post? (abbi pazienza ma non stiamo facendo il giochino delle tre scimmiette e, non ne sei, neppure, l'unico responsabile tu, a questo punto della discussione).

[alessandrogerosa]

[Sante62]

[Riverside]

[chemicalbit]

[alessandrogerosa]