Olimpo Informatico

[toto']

ciao a tutti sono nuovo del forum quindi mi scuserete se commetto qualche errore o sbaglio procedura. ho da qualche giorno un problema che ora vado ad illustrarvi : con il computer da tavolo ero su un forum di telefonia e sono stato indirizzato su una pagina che pubblicizzava un prog.BB5 a questo punto il mio antivirus mi avverte di qualcosa ma nn faccio in tempo a leggere che mi si spegne e si riavvia il computer.Risultati :non mi connetto piu ad internet nn riconosce il modem alice( sto usando il potatile con alice quindi il modem funziona), non apriva antivirus,e andando su GESTIONI PERIFERICHE vedo le schede di rete con punto esclamativo su sfondo giallo.Prendendo la discussione con SIRA214 sono pian piano riuscito a far ripartire antivirus che mi hanno trovato di tutto ma bagle no. Scannerizzato con tutti i tipi di antivirus sembra che il pc sia pulito ma anche disinstallando le schede e riavviato il pc riconosce le schede ma nn me le fa usare(sempre punto esclamativo su sfondo giallo) cioe il modem nn viene riconosciuto.Cosa posso fare ancora senza dover formattare?. Con hjt ho trovato un file sospetto mi sapete dire cosa è?
O23 - Service: AST Service (astcc) - Unknown owner -C:\WINDOWS\system32\AstSrv.exe (file missing)
Grazie a tutti siete forti.

[Sante62]

Ciao toto' e benvenuto...

Dobbiamo essere sicuri che non si tratta del bagle, quindi procedi con queste scansioni:

• Pulisci i files temporanei con ATF-Cleaner e/o
  CCleaner
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• Segui le istruzini di questo topic per eseguire combofix.
  
• Segui le istruzioni di questo topic per postare il log di HiJackThis.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
• Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
  
• Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.
  
• Carica il log di Combofix su WikiSend e posta il Forum Link che ti viene assegnato.

Se non riesci a scaricare i programmi suddetti, mettili in una periferica e trasferiscili poi sul PC infetto.

[toto']

ciao sante62 grazie per l'interessamento e per l'aiuto,
ho fatto le scansioni che mi hai suggerito (anche se purtroppo non avevo la possibilita di aggiornare) ma devo informarti di questo:
ieri sera ho installato il prog F-SECURE ANTI-VIRUS ( mi rilevato "RISKTOOL.WIN32.REBOOT") e durante la scansione di mbam si apriva una finestra - "bloccata azione di reboot in..."
e durante lo scan di combofix il pc si è riavViato.
ho installato "O&O DISKSTAT" per vedere le cartelle indicate da F-AV ed ho trovato file .exe in diverse cartelle tipo :
c:\system volume information\...\RP5\a00005282.exe.
non è propiro un virus cosa è ?
ti invio i log richiesti.
grazie ancora.
mbam-log-2008-12-14 (11-55-16).txt
hijackthis14.log
combofixlog.txt

[chemicalbit]

[toto']

chemicalbit ,si il messaggio era da parte di f-sec

[Sante62]

Toto, per cortesia, non fare scansioni con programmi diversi da quelli indicati, altrimenti facciamo confusione. Comunque, da tutti non è stato rilevato niente di particolare.

Quando fai le scasnioni con i tool indicati, devi tenere disattivati antivirus e firewall, perchè possono interferire.

Intanto per sicurezza, disattiva il ripristino di sistema e lascialo disattivato per adesso.

Fai una scansione con Superantispyware dopo averlo aggiornato.

Nella prossima risposta, precisa quali problemi riscontri adesso, per regolarci sul modo di procedere.

[toto']

ok sante62 ,
il ripristino di sistema l'avevo disattivato quando ho iniziato a far girare gli antivirus ma controllando adesso si è attivato ,perché? il problema è che non posso accedere ad internet non riconosce la scheda di rete e quando inserisco il modem fa un suono strano non lo riconosce,come faccio ad aggiornare l'antivirus? se vuoi ti posso mandare anche il log del primo hjt (quando pensavo di potercela fare da solo) ,da questo puoi fare il confronto e vedere cosa ho cancellato.
ciao e grazie.
http://wikisend.com/download/617610/hijackthis.log[/url]

[toto']

ciao sante62 ho aggiornato manualmente Superantispyware non ha trovato niente , continua a non riconoscere il modem.
SUPERAntiSpyware Scan Log - 12-15-2008 - 18-35-34.log

[Sante62]

Cos'è questa roba? Ti sei reinfettato....
Fixa con HJT queste righe: