Olimpo Informatico

[ste077]

il mio antivirus avast mi avvisa ogni volta che avvio il mio laptop della presenza del seguente virus: system32\ckvo.exe
ho eseguito una scansione con combofix ma non mi ha risolto il problema
cosa posso fare?

[Sante62]

Ciao ste077

Inizia con queste scansioni:

• Pulisci i files temporanei con ATF-Cleaner e/o
  CCleaner
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• Segui le istruzini di questo topic per eseguire combofix.
  
• Segui le istruzioni di questo topic per postare il log di HiJackThis.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.

[*] Carica il log di Combofix su WikiSend e posta il Forum Link che ti viene assegnato.[/list][/list]

[ste077]

Ciao
sto procedendo come mi hai detto
pero dal mio laptop non riesco a caricare file su wikisend - non procede con l'upload
che alternativa ho?
grazie

[ste077]

ok
ecco il link per il log combofix logcombofix_15nov.txt
e mbam:
mbam-log-2008-11-15 (15-13-36).txt

[ste077]

di nuovo per mbam
mbam-log-2008-11-15 (15-13-36).txt

[ste077]

ciao Sante68
ho dimenticato di precisare però che ieri notte ho riscaricato combofix perkè l'icona èinspegabilmente scomparsa dal deskpot come pure quella di Risorse del compiuter...
questa volta lo ho rinominato subito dopo il download e poi lo avviato per evitare che il virus lo comprometta...e mi ha dato questo log
log.combofix.txt

come faccio per riavere l'icona risorse del computer, per ho creato un collegamento ed è ok, ma per riavere l'icona principale (mi riferisco a quella senza la freccia in basso a sinistra)

grazie

[Sante62]

C'è un infezione mediante chiavette/periferiche USB;
quindi disattiva momentaneamente il riconoscimento automatico delle periferiche USB;
serve il programma TweakUI scaricabile da questa pagina e installalo.
Una volta installato, eseguilo e procedi con questi passaggi:

[ste077]

mmm grazie ma non riesco a capire come disattivare momentaneamente il riconoscimento automatico delle periferiche USB...

ho Windows XP

[Sante62]

Intanto scarica TweakUI e avvialo, poi segui le istruzioni quotate;

Meglio di così non so come spiegarlo...

[ste077]

ok ok ho capito...ho fatto come mi hai detto
ecco il log aggiornato di combofix log.combofix_aggiornato.txt
e ecco quello di HiJackThis
hijackthis.log

per icona di Risorse del Computer intendo quella con il monitor ed il case ( che sta sempre sl deskpot insieme a risorse di rete)

grazie

[Sante62]

Benissimo, Avvia Hijackthis, seleziona queste righe e clicca poi su fix Checked:

[ste077]

ok fatto,

ecco kaspersky
Kaspersky.html

e HJT
hijackthis.16_11.txt

cosa posso fare ora, visto che kaspersky ha rilevato circa 140 file infetti...

grazie

[Sante62]

La maggior parte dei file infetti si trovano nella quarantena di Combofix, cioè C:\Qoobox, e nella cartella di ripristino di sistema, quindi disinstalla Combofix così:
start-esegui e digita:
Combofix /u (rispetta lo spazio)

controlla poi che la suddetta cartella (C:\Qoobox) sia eliminata;

disattiva il ripristino di sistema e poi riattivalo;

Elimina manualmente questi file:

[ste077]

ciao e ancora grazie

ho eliminato qoobox
disattivato ripristino di sistema ed eliminato C:\WINDOWS\system32\gasretyw0.dll
l'unico file della lista che era ancora presente
(li ho cercati con trova file nelle rispettive C:\ e D:\)

ho provato a disinstallare avast ma non ci riesco....
sono andato su installazione applicazioni ed ho premuto su rimuovi, ma non è successo nulla, allora o provato a terminare avast e ho riprovato ma ancora nulla da fare!

come procedo?

[Sante62]

Per disinstallare Avast quì la discussione....

[ste077]

ok
ho difficolta ad avviarlo in safe mode
con il tasto F8 mi da una lista in cui non compare SAFE MODE
considera che la mia versione è in lingua italiana ma non trovo nessun equivalente - cosa devo scegliere tra le varie opzioni che mi propone?

te lo chiedo prima di eseguire la seconda procedura, perkè sembra che possa creare dei problemi in presenza di alcuni malware

grazie

[ste077]

ok
modalità provvisoria,
sono riuscito a togliere avast e installato avira

ho fatto un punto di ripristino del sistema,

adesso dovrei far fare una scansione al nuovo antivirus, ma

la faccio in modalità provvisoria o normale??

grazie!!!!

[ste077]

ti invio il report della scansione

ho messo in quarantena i virus (tutti trojans) trovati, come consigliato dall'antivirus, ho fatto bene?

AVSCAN-20081117-150212-46286A80.LOG

[Sante62]

E' strano perchè hai disattivato prima il ripristino di sistema, ed ha trovato nella stessa cartella gli stessi virus....

disattiva nuovamente il ripristino di sistema, ma non lo riattivare subito;

cancella i file messi in quarantena e fai di nuovo la scansione con Avira.

Quando sei sicuro che è pulito riattivi il ripristino di sistema...

[ste077]

eseguito ed ecco il report
AVSCAN-20081118-161022-1B0517DB.LOG

sembra ok...?
ora eseguo un punto di ripristino

ciao