Olimpo Informatico

[ArtoriusCastus]

...ho provato anche a seguire un consiglio di un amico (non è che mi fidi molto del sentito dire...preferisco voi esperti) che mi ha detto: "Apri regedit Cerca HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ed elimina qualsiasi riga dove ci sia cmd.exe seguito da qualcosa..." poi fai la stessa cosa anche in anche in "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run"......Cmq sono andato a vedere e non c'è un bel niente che sia riconducibile a "cmd.exe...seguito da altri comandi" Non mi resta che confidare in un aiuto di questo forum, che molte volte mi ha risolto fastidiosi problemi

P.S. Oggi ho eliminato avexport.bat (era in C.... cmq credo che non sia riuscito nel mio intento, perchè prima di eliminarlo ho fatto una ricerca su internet...ed ho visto che non è semplice toglierlo...bdoriano potresti aiutarmi?

[bdoriano]

Un aiutino velocissimo... anzi, due.

Secondo me il problema è dovuto a quel shutdown che si trova dove non deve essere...

1. Fai questa scansione con SmitFraudFix.
   
2. Segui le istruzioni di questo topic per postare il log di combofix.

Stasera darò un'occhiata ai logs che posti.

[ArtoriusCastus]

...eccomi qua

1) SmitfraudFix.exe : rapport.txt
2) hijackthis.log

3) ComboFix : log.txt
4) ed ancora una volta hijackthis.log

[R16]

Ciao ArtoriusCastus.
Giuro che mai avrei pensato che avessi il Beagle.
c:\windows\system32\drivers\srosa2.sys
c:\windows\system32\drivers\srosa.sys
Adesso la storia è un pò (neanche tantissimo) più chiara.
bdoriano farà un macello...
Ciao!

[bdoriano]

Ecchime!

[ArtoriusCastus]

Ciao ragazzi per quanto riguarda quelle 2 cartelle:
c:\windows\system32\drivers\srosa2.sys
c:\windows\system32\drivers\srosa.sys

Non c'è problema perchè le ho create io seguendo questo articolo trovato su internet "Come evitare di prendere (o riprendere) il virus Beagle":
http://www.spippolazione.net/index.php/2008/12/18/come-evitare-di-prendere-o-riprendere-e-rimuovere-il-virus-beagle/

...cmq ce ne sono diversi di siti che riportano questa procedura, ed io credevo di fare una cosa giusta (questi articoli risalgono a Dicembre 2008, e quello che ho riportato col link al 18Dic2008) Quindi che faccio procedo ancora con l'operazione con combofix o lascio perdere?

....per Nod32 mi dispiace che debba toglierlo...ma lo farò...peccato ci ero affezionato (dopo oltre 3-4 anni che usavo questo AntiVirus)...

[ArtoriusCastus]

Ciao rieccomi....ho fatto tutte le operazioni richieste (dal trascinamento dello Script su ComboFix a scansione con Antivir), ed ecco i risultati:

1) ComboFix log.txt

2) AVSCAN-20090220-133748-821C0DDE.LOG

P.S. Questo Antivirus deve essere proprio una schifezza (secondo me) perchè dice di aver rilevato 27 Virus.... e non lo sono di sicuro, come ad esempio nel caso di HideFolders XP, per il quale mi vuole eliminare (se non lo ha già fatto) il file del control panel "hfxpcp.exe", senza del quale non funziona il programma (vabbè anche Nod32 in questo caso toppava).....per non parlare delle "cure" dei vari programmi (Nod32 non dava problemi)

[bdoriano]

Combofix non ha lavorato completamente... vedo ancora il riferimento al comando shutdown nel registro.

Ora, permettimi un appunto:
che Antivir possa essere "esagerato", lo posso condividere. Che tu lo consideri una schifezza perché rileva tutti i crack presenti sul tuo pc come portatori di malware, no.
Ti ricordo che il casino sul tuo pc l'ha scatenato una "cura" per NOD32.
Se ritieni che NOD32 sia meglio, puoi acquistarne la licenza e rinnovarla ogni anno, anziché rivolgerti ai canali trasversali.

I files cancellati da AntiVir li trovi nella sua quarantena:

• Avvia AntiVir
  
• Administration
  
• Quarantine
  
• Selezioni il file che vuoi ripristinare e premi F3 (oppure tasto dx del mouse sul file da ripristinare e clicchi Restore object)

A questo punto, dovrai selezionare i files che non vuoi vengano controllati da AntiVir:

• Extras
  
• Configuration
  
• metti il segno di spunta a Expert Mode
  
• Scanner
  
• Scan
  
• Exception
  
• Aggiungi tutti i files che ritieni "validi"
  
  Ripeti la stessa procedura anche per Guard

[ArtoriusCastus]

[ArtoriusCastus]

...Ragazzi vi siete arresi?...O Meglio il mio caso è senza rimedio?...Cmq fatevi sentire (è un'attesa snervante questa) non mi abbandonate

[bdoriano]

Artorius, per procedere tranquillamente devi prima rimuovere definitivamente tutti i crack/keygen presenti sul pc.
Per quanto tu li possa trovare "utili" sono spesso portatori di infezioni.

Se ritieni che AntiVir te li abbia "ingiustamente" isolati, prova a caricarli uno alla volta su VirusTotal per farli analizzare dai vari antivirus.