Olimpo Informatico

[brumil]

avira ha trovato un pò di cose e messo in quarantena. a questo punto cancello?

http://www.zshare.net/download/51274111acdf7c98/

Ps non ho utilizzato wikisend perchè oggi mi da problemi

[Sante62]

Ciao brumil

Non cancellare niente per ora...ci sono tracce del famoso worm Bagle, dovuto principalmente ai crack installati..

Fai invece queste scanioni

• Pulisci i files temporanei con ATF-Cleaner e/o
  CCleaner
  
• Scarica FindyKilly , è in lingua francese, ma dovrebbe essere
  
  intuitivo. Dopo la scansione, usa l'opzione per l'eliminazione dei file.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• Segui le istruzioni di questo topic per postare il log di HiJackThis.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.

[brumil]

ciao Sante
non ho ancora proceduto alla cancellazione con FinfyKilly. Ho effettuato solo "ricerca dei file infetti". Dal momento che vedo file riferiti a modem adsl e altri programmi che uso regolarmente, non vorrei fare casini....Cancello ugualmente?



http://wikisend.com/download/681452/FindyKill.txt

[Sante62]

Quelli non dovrebbero essere infetti....procedi pure;

Male che vada, riconfiguri la connessione...purtroppo col Bagle gli effetti collaterali sono questi...

Ovviamente fai anche le altre scansioni...

[brumil]

durante la scnansione con MBAM Avira ha individuato due elementi sospetti un Dlr.Bagle.aeu.Trojan nella cartella del modem ADSL, e un MAcro Word95 suspicious code nella cartella di WInFAX



http://wikisend.com/download/517640/mbam-log-2008-11-15 (10-04-54).txt


http://wikisend.com/download/481496/hijackthis.log

Con Avira come devo procedere solitamente quando individua file sospetti? quarantena, nega l'accesso, cancello....troppe opzioni.

[Sante62]

Mi serve anche il log di Findkilly...

Per quanto riguarda Avira, scegli la quarantena, dopo la svuoteremo.

Quando fai scansioni antivirus con altri programmi, Avira lo devi tenere disattivato.

[brumil]

spero sia quello giusto

http://wikisend.com/download/887004/FindyKill.txt

[Sante62]

E' quello giusto però hai fatto solo la scansione con Findkilly, devi usare anche l'opzione per eliminare i file infetti trovati...

Quindi rifai l'operazione...

[brumil]

Sono al 5-6 riavvio....nessun blocco

http://wikisend.com/download/136764/FindyKill.txt

[Sante62]

Usa KASPERSKY VIRUS REMOVAL TOOL: clicca qui per il download
Compatibilita: Windows XP

scarica la versione del tool più aggiornata rispetto alla data ed ora di pubblicazione

Installa KASPERSKY VIRUS REMOVAL TOOL:
verrà creata una apposta cartella sul Desktop
all?interno della cartella è presente la classica icona (una K) di Kaspersky
clicca sull?icona per lanciare il tool
imposta le aree che intendi scansionare (Startup Objects e Disk boot sector sono impostate di default)
al termine della scansione sarà possibile rimuovere e/o mettere in quarantena i file infetti rilevati
salva il log che verrà rilasciato

Nota 1: Il tool è incompatibile se si hanno già prodotti Kaspersky installati
Nota 2: non possiede una funzione di aggiornamento automatico delle firme

[brumil]

posto solo la parte dei file cancellati
l'intero log è 7 Mb

http://wikisend.com/download/538390/Kaspersky.txt


mi consigli di tenere installati sia findkill, kaspersky e tutte le utility che ho utilizzato in passato per pulire questo maledetto PC?


Inutile sottolineare che apprezzo molto quello che fate. Grazie

[Sante62]

MBAM se vuoi lo puoi tenere, ma non ha la protezione in tempo reale, di tanti in tanto lo aggiorni e fai la scansione.....tutti gli altri li puoi disinstallare...

Adesso disattiva il ripristino di sistema ma non lo riattivare subito;

cancella i file messi in quarantena da Avira e fai di nuovo la scansione con questo; quando sei sicuro che il PC sia pulito, riattivi il ripristino di sistema.

[brumil]

allora,
ho sempre avuto il punto di ripristino disattivato
quando vado nella quarantena e cancello i file (l'ho fatto due volte, una volta cliccando sul cestino ed un'altra facendo tasto dx e "delete object") di fatto non cancello un bel niente.

qui il log dell'ultima scansione

http://wikisend.com/download/922930/AVSCAN-20081118-124941-9613FFB0.LOG

[Sante62]

Gli oggetti in quarantena, li devi selezionare uno alla volta e poi cliccare sull'icona del cestino.....si dovrebbero cancellare...

Poi, facendo riferimento al log di Avira, devi procedere alla disinstallazione di tutti i crak e Keygen, compresi anche i relativi programmi che hai attivato con questi.

[brumil]

mi sa che li cancello manualmente. Ho riprovato come mi hai detto....ma Avira non li cancella.

[Sante62]

Allora sono utilizzati dai vari programmi che hai installato....
quindi procedi manualmente...

[brumil]

credimi, il 90% dei file in questione sono li da tempo (copiati da hard disk di configrazioni precedenti) e non sono legati a nessun software installato attualmente.
Ad ogni modo farò come dici.
Grazie

[brumil]

la situazione è gravemente peggiorata.
Oltre ai soliti blocchi all'avvio, quando carica l'antivirus, ho avuto tre crach di sistema con schermata blu con il seguente codice IRQL_NOT_LESS_OR_EQUAL.
In seguito al crach il sistema praticamente non si riavvia, nenache il conteggio della RAM. Dopo qualche ora riparte e arrivano messaggi tipo Overclocking fallito, oppure che sta cercando driver.
Ho pensato a problemi di driver video, dal momento che li avevo aggiornati qualche settimana fa. Ho reinstallato i vecchi.
Questo è uno dei rari momenti in cui il PC è praticabile.
Siamo alla soglia della formattazione? o sta saltando qualche componente?

[Sante62]

Non credo....ma se continui a scaricare schifezze prima o poi ti capiterà....
Hai fatto bene a reinstallare i vecchi driver video......volevo capire da dove li hai scaricati, (gli aggiornamenti dei driver video) visto l'effetto che ha fatto dopo le precedenti operazioni...in ogni caso non aggiornare i driver se non creano problemi e se non consigliato dal produttore della periferica in questione....

Il codice di errore che indichi si riferisce anche ai driver o alla RAM, ma quest'ultima mi pare che non crei problemi;

Di solito la schermata blu con errori del genere, in fondo alla pagina indica anche il nome del file o driver che l'ha causato, quindi se dovesse ricapitare, dovresti indicarlo per saperne di più e risolverlo...

Riferisci comunque eventuali altri problemi che riscontri e alla fine farai un altra bella scansione con Avira...

Gia che ci sei scarica e installa la versione Free di SuperAntispyware:;
la configuri come è stato spiegato a un'altra utente in questa discussione;

[brumil]

strano, non vedo le immagini relative alla configurazione di superAntispyware


explorer non va, mi si apre con pagina iniziale Link rimosso per evitare problemi che mi fa partire Avira e poi un messaggio di errore


il codice in basso dell'ultima schermata blu iniziava con Stop:0x0000000A poi non ricordo


Non ho ben capito quale è la tua diagnosi, pensi siano stati i driver? il problema si è ripetuto anche dopo averli rimossi. E' la cosa più strana è che per ore il PC risultava morto (o forse lo era la scheda video)