Olimpo Informatico

[LadyMya]

ho avast come antivirus.
periodicamente (tipo una volta al giorno) avast rileva la presenza di un rootkit. mi da la possibilità di cancellarlo ma lui resta li imperterrito..cosa fare?

[bdoriano]

Ciao LadyMya,

Fai queste operazioni preliminari:

• Pulisci i files temporanei con CCleaner
  
• Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• scarica e installa la versione Free di SuperAntispyware:
  la configuri come da immagini:
  
  
  
  
  esegui una scansione completa del sistema
  
• Fai questa scansione con SystemScan.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SuperAntiSpyware su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SystemScan su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.

[LadyMya]

se uso atf-cleaner è lo stesso??

[bdoriano]

Meglio CCleaner, se puoi.

[LadyMya]

dato che al momento utilizzo un proxy per la connessione, è possibile impostare il tipo di connessione su mbam? altrimenti non posso aggiornare....

[bdoriano]

MBAM rileva le impostazioni di connessione da Internet Explorer.
Se non riesci ad aggiornare via internet, è possibile scaricare il database degli aggiornamenti e procedere manualmente.

[LadyMya]

fuori uno..

ecco il log di mbam
mbam-log-2009-05-25 (16-12-55).txt

[LadyMya]

per l'aggiornamento di superantispyware ho lo stesso problema che con mbam, non si riesce a connettere a internet e a scaricare gli aggiornamenti..che faccio?

[bdoriano]

Scarica e installa questo file per aggiornare SuperAntiSpyware.

[LadyMya]

ok.. grazie

[LadyMya]

ecco il log di superantispyware

SUPERAntiSpyware Scan Log - 05-25-2009 - 18-26-03.log

[LadyMya]

ed ecco anche il log di systemscan

report.txt

[bdoriano]

Dal log di SystemScan risulta che hai 2 antivirus attivi:

1. Avast!
   
2. Kaspersky Internet Security

Ovviamente, 2 antivirus in contemporanea non possono andare d'accordo.
Provvedi a disinstallarne uno (preferibilmente, disinstalla Avast!) e rifai il log di SystemScan.

[LadyMya]

kaspersky non è propriamente attivo..perkè mi è scaduta la licenza e devo aspettare di tornare a casa, tra un paio di giorni, per mettere la nuova.. ma in realtà kaspersky è disattivato..
cmq se crea problemi anche così lo disinstallo e rifaccio tutto..

(e tanto per la cronaca il messaggio è stato trovato un rootkit è appena apparso per l'ennesima volta!! =( )

[bdoriano]

Il rootkit rilevato da Avast! potrebbe anche essere parte del programma Kaspersky. Per questo ti consiglio la disinstallazione di uno dei 2.
Tra i due, è sicuramente meglio Kaspersky.
Comunque, per il momento, disinstallalo (Kaspersky). Lo reinstallerai quando tornerai a casa.

Per curiosità, potresti postare anche il log di Avast!?

[LadyMya]

ti posterei volentieri il log se sapessi dove trovarlo..o meglio ho visto la cartella log ma ci sono una serie di cose e non saprei prorpio cosa ti potrebbe interessare..suggerimenti?

[bdoriano]

Purtroppo, non ho Avast! sottomano...

Da quel che ho trovato, sembra che i logs vengano creati in C:\Programmi\Avast4\DATA\report\ e potrebbero essere semplici files di testo o files XML.

[LadyMya]

allora.. credo di aver trovato i log ma nn c'è scritto molto..
in merito al messaggio del rootkit ke mi esce c'pè scritto

"Operazione 'Protezione residente' usata
* Avviato domenica 24 maggio 2009 20.25.51
* VPS: 090319-0, 19/03/2009
*

C:\WINDOWS\System32\x [L] Win32:Confi [Wrm] (0)
File cancellato con successo..."

e tutti altri messaggi simili.... poi c'è anche un foglio in xls ma l'ho aperto e non mi sembra ci sia niente di interessante...
poi ho rifatto lpo scan con quell'altro coso e ti posto il log

report.txt

[LadyMya]

nessuna news?

[Er_Kratos]

Probabilmente bdoriano non ti ha risposto perchè è occupato....pazienta un pò e vedrai che ti risponde...