Olimpo Informatico

[noiNMT]

ciao ragazzi, dopo vari tentativi, inutili, ho deciso di chiedere il vostro aiuto.

da un mese + o meno ho 2 grossi problemi:

1 il centro sicurezza pc non mi vede piu' l'antivirus,(impossibile trovare software antivirus installato nel computer)
pur avendone cambiati parecchi (avg 8, nod32, avast).
il fatto è che sembra che lavorino normalmente ma il centro di sicurezza non riesce a vederli! bah .

2 windows update non mi fa + l'aggiornamento automatico e se lo faccio io manualmente mi da questo errore:
impossibile cercare nuovi aggiornamenti errori rilevati:codice 8024001b errore sconosciuto.

ho tanti altri piccoli problemini, spero che non siano causati da virus o cose simili!
Vi ringrazio anticipatamente e buone feste a tutti!
Ciao

[noiNMT]

ragazzi, ma nessuno mi da una mano? manco una risposta... spero tanto che adesso che son finite le feste, una manina me la concediate. buon a tutti

[danielegr]

Per quanto riguarda l'errore 8024001b (immagino che tu usi Windows Vista, vero? sarebbe sempre meglio indicare le caratterostiche del proprio sistema e del proprio HW), prova guardare qui
Per l'antivirus non saprei: in XP è dichiarato che non riconosce tutti gli antivirus, ma che se uno è soddisfatto del proprio può disattivare la ricerca di Windows: per Vista non ne ho idea, probabilmente è la stessa cosa.

[noiNMT]

[chemicalbit]

Che antivirus ti funzionano?

guarda qui
Riesci a fare un log di HijackThis?

[noiNMT]

[bdoriano]

Ciao noiNMT,

il log evidenzia parecchi problemini:

• Tracce del precedente Norton Antivirus
  
• Tracce di almeno un paio di infezioni (probabilmente parzialmente debellate)
  
• Tracce di alcune restrizioni sul pc
  
• etc...

Prima di cominciare a fare qualcosa, il pc è il tuo personale o della ditta presso cui lavori?

[noiNMT]

[Riverside]

Sono sicuro che Bdoriano apprezzerà i complimenti ma, non hai risposto alla sua, fondamentale, domanda:

[bdoriano]

Grazie per i complimenti!

Ma, come ha già fatto notare il collega Riverside...

[noiNMT]

[Riverside]

[bdoriano]

Spostato in Pronto Soccorso.
Buon lavoro di rimozione!

[noiNMT]

prima di tutto grazie riverside, x il grande aiuto! sono sicuro che con il vostro supporto riuscirò a pulire il mio povero pc .

allora ora posto i log:

http://wikisend.com/download/386332/mbam-log-2009-01-12 (07-31-41).txt

http://wikisend.com/download/474916/SUPERAntiSpyware Scan Log - 01-12-2009 - 02-36-32.log

http://wikisend.com/download/485684/SUPERAntiSpyware Scan Log - 01-12-2009 - 04-52-51.log

http://wikisend.com/download/687402/hijackthis 2.txt

grazie e una buona giornata a tutti!

[Riverside]

Scarica Elibagla: clicca qui per il download
● scorri fino a fondo pagina e, clicca su Descargar Elibagla per scaricare il tool
● posiziona Elibagla all'interno di una apposita cartella creata sul Desktop
● lancia il tool
● se non è selezionata, seleziona la voce Eliminar Ficheros Automaticamente
● avvia la scansione
● al termine della scansione, verrà rilasciato un log dal nome InfoSat.txt reperibile in C:/
● allega il log

Poi, scarica Combofix: clicca qui per il download
● crea una cartella apposita sul Desktop e, al suo interno, posiziona, l'exe di COMBOFIX che hai scaricato
● accedi al sistema in modalità provvisoria (senza rete)
● lancia Combofix e segui le istruzioni che verranno rilasciate per eseguire la scansione
● se verrano rilevate traccie di Vundo, il tool procederà alla rimozione ed eventualmente il sistema verrà riavviato automaticamente
● se non sono state rilevate traccie di Vundo, a fine scansione apparirà automaticamente il log

[Note] durante la scansione:
● verranno creati alcuni file sul desktop e poi eliminati
● spariranno, per un attimo, tutte le icone presenti sul Desktop
● il firewall, se attivo, potrebbe rilasciare un avviso che verranno rimossi alcuni driver (consentire)

Verranno creati due log in C:\
● combofix.txt
● ComboFix-quarantined-files.txt

Riavvia il sistema in Modalità normale ed allega tutti i log richiesti.

Infine scarica ed installa RogueRemover free:clicca qui per il download
● clicca su Scan per lanciare una scansione completa
● segui le istruzioni che verranno rilasciate e rimuovi tutto ciò che verrà, eventualmente, rilevato.

[noiNMT]

ciao riverside anche tu in piedi presto sta mattina... ieri non ho chiuso occhio x fare tutto quello che mi hai detto, non ho mai fatto tutte queste scansioni )

cmq ti volevo dire che lanciato il programma elibagla, esso viene fermato 6 volte, le prime 2 in una cartella di sport interactive (fm2009) penso che tu lo conosca e le altre in:

C:\windows\registration\crmlog(16)
C:\windows\system32\com\dmp(16)
C:\windows\system32\logfilesWMI\RtBackup (16)
C:\windows\system32\spool\printers (16)

anomalo il fatto di questi (16), probabilmente anche nelle 2 cartelle di fm 09 c'erano , ma non c'ho fatto molto caso... non è apparso il log a fine scansione... adesso la rifaccio...
ti ringrazio xla comprensione e x tutto l'aiuto!
ti stimo fratello.

trovato il log:

Mon Jan 12 10:27:13 2009
EliBagle v12.10 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Enero del 2009)
----------------------------------------------
Lista de Acciones (por Acción Directa):

Mon Jan 12 10:28:37 2009
EliBagle v12.10 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Enero del 2009)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios: 27483
Nº Total de Ficheros: 209865
Nº de Ficheros Analizados: 23180
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Mon Jan 12 10:57:46 2009
EliBagle v12.10 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Enero del 2009)
----------------------------------------------
Lista de Acciones (por Acción Directa):

Mon Jan 12 11:01:25 2009
EliBagle v12.10 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Enero del 2009)
---------------------------------------------

[noiNMT]

riverside, non so se sono brutte notizie, ma combofix mi ha fatto solo 1 log, quello della quarentena non c'è e poi RogueRemover free è stato velocissimo nel fare la sua scansione e non ha trovato niente

http://wikisend.com/download/566688/ComboFix.txt

http://wikisend.com/download/928510/rogueRemover.JPG

ciaooooooo

[Riverside]

Perfetto, ci sono ancora alcune cose da sistemare, quindi vediamo di arrivare alla fine.
Intanto mi serve una info: ho visto che utilizzi Nod32 come antivirus: hai installato una versione di valutazione o è regolarmente registrato (ovvero hai acquistato la licenza)?.

Poi rilancia Hthis ed inizia con il fixare queste voci (spunti la casellina in corrispondenza di ogni singola voce ed una volta che le hai spuntate tutte, clicca su Fixchecked):

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [NSSInstallation] C:\Windows\System32\Adobe\Shockwave 11\nssstub.exe /RunOnce
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User '?')
O16 - DPF: {8FEFF364-6A5F-4966-A917-A3AC28411659} - http://shakeandbake.ex6.ru/SOPCORE.CAB


Poi, ci sono questi tre servizi in missing da eliminare:

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

O23 - Service: JNNREY - Unknown owner - C:\Users\NMT\AppData\Local\Temp\JNNREY.exe (file missing)

O23 - Service: WMUN - Unknown owner - C:\Users\NMT\AppData\Local\Temp\WMUN.exe (file missing)

quindi procedi cosi:

> Start
> Esegui
> nella casella di dialogo digita o copia ed incolla il seguente comando:
sc stop Symantec Lic NetConnect service

poi di nuovo:

> Start
> Esegui
> nella casella di dialogo digita o copia ed incolla il seguente comando:
sc delete Symantec Lic NetConnect service

ripeti la stessa procedura per gli altri due:

sc stop JNNREY
sc delete JNNREY

sc stop WMUN
sc delete WMUN

Al termine riavvia, e pubblica un nuovo log di Hthis.

[noiNMT]

usavo avg8 free, ma secondo un mio amico era la causa dei miei problemi e mi ha installato il nod 32, ma non è originale... se vuoi disinstallo e installo di nuovo l'avg8. dimmi tu, ti seguo alla lettera!

[Riverside]