Olimpo Informatico

[R16]

@Riverside.
Leggi bene:
La cartella Prefetch di XP, non necessariamente deve essere svuotata solo per un'infezione.
Vuoi vedere, che anch'io, non riesco a farmi capire....

O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
Non sò dove vedi quel eseguibile relazionato con un modem.
Io lo vedo relazionato alla Realtek Semiconductors e fa parte del software Voice Manager dato in coppia con i driver audio delle schede Realtek.
E il programma funzionerà lo stesso, anche se è stato eliminato all'Avvio.

"quando fate fixare le voci con hijackthis, dovreste stare, leggermente, più attenti."

Questa giusta osservazione, devrebbe valere per tutti.

[Luko]

[Riverside]

[Luko]

[thebutcher]

[bdoriano]

@tutti:
E' possibile tornare a occuparsi del problema di thebutcher?

@thebutcher:
Nessun problema per gli ADS, il tuo disco è in FAT32, quindi non attaccabile dagli ADS.

Fammi una cortesia, posta un log aggiornato di SystemScan. Così stasera, al mio rientro, lo controllo per benino e vediamo cosa è sfuggito. Ok?

[thebutcher]

[bdoriano]

Una domanda: MSConfig l'hai attivato tu?

Nei servizi ho notato la presenza di riferimenti ad Ad-Aware e a una vecchia infezione (MHNDRV).

[thebutcher]

[thebutcher]

[R16]

Ciao.
Non sei stato abbandonato.
Ri-controlla se TUTTI questi "Servizi" siano avviati, e siano in Automatico:
Avvisi, Centro sicurezza PC, Aggiornamenti automatici, Connessioni di rete, Zero Configuration reti senza fili e Windows Firewall/ Condivisione connessione Internet (ICS).
Se ne trovi qualcuno in "Manuale, o Disabilitato, lo riporti in Automatico, ricorda di RIAVVIARE il pc.
Poi fai questa scansione con Combofix:
Importante: Disabilita il tuo antivirus e chiudi TUTTI i programmi aperti,(Firewall compreso) e dopo aver scaricato COMBOFIX, chiudi la connessione.

Scarica Combofix
link
Salvalo sul desktop.
Doppio click su combofix.exe (comparirà una videata.)
Se ti verrà chiesto se vuoi Installare LA CONSOLE DI RIPRISTINO DI EMERGENZA, clicca NO.
E' probabile che ti siano inviati messaggi dall'antivirus, tu ignorali.
Durante l'operazione di scansione è importante non usare il PC (neanche il mouse) e attendere pazientemente la fine delle operazioni.
Al termine, verrà creato un file log sul Desktop, chiamato C:\ComboFix.txt. Postalo qui, con le solite modalità.
N.B:
Combofix creerà un punto di ripristino,prima della scansione, quindi, il Ripristino configurazione sistema , lo attiverà lui.

[thebutcher]

[R16]

Ciao.
Altre infezioni state levate.
E altre infezioni sul log non ne vedo.
Hai eseguito alla lettera le altre indicazioni?
Il problema persiste?
Mi sembri un pò "stitico" nel fornire indicazioni.
Per sicurezza, rifai le scansioni con MBAM, (aggiornalo prima), e Superantispyware.
Posta i log.
Per ultimo posta un log di HJT.

P.S:
Per favore non "quotare" le mie risposte, mi trovo meglio.

[thebutcher]

Ciao. ti ho mandato un messaggio ma non so se ti è arrivato.

Il pc funziona bene, a parte il solito "problema" all'avvio. I Servizi che ci siamo detti sono tutti avviati e rimangono tali.

Ho disinstallato i programmi che mi avevi consigliato e reinstallati. Pulzia con CCleaner e di seguito i log:
mbma; mbam-log-2009-06-18 (20-05-34).txt

spywa:SUPERAntiSpyware Scan Log - 06-18-2009 - 21-20-27.log

hjt: hijackthis18.log

poi ho fatto un ulteriore scansione con Combofix: ComboFix.txt

[R16]

Ciao.
Non visualizzo i log di MBAM e Superantispyware.
Non mi è arrivato nessun messaggio.
Combofix continua a rilevare qualcosina.....
Per caso, usi qualche chiavetta USB, o HD esterno?
Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [AzMixerSel] C:\Programmi\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [ntiMUI] C:\Programmi\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LDM] C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Programmi\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Programmi\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: Google Updater.lnk = C:\Programmi\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmi\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muwe b_site.cab?1184942006125
O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Unknown owner - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
N.B:
Questa voce, se non si elimina in Modalità normale, prova in Modalità Provvisoria:
O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Unknown owner - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
Riavvia il pc.
Fai una pulizia con CCleaner.
Con CCleaner fai questo controllo:
Clicca su:
Opzioni\Impostazioni\Avanzate\togli la spunta (se c'è) alla voce Cancella solo file più vecchi di 48 ore
Posta un nuovo log di HJT.

[thebutcher]

Ti rimando i log. Io li apro comunque.
spy: SuperAntiSpyware

mbma: MBAM


uso sia hd esterno che chiavetta usb in modo saltuario, ma da prima dell'infezione non li ho più utilizzati.

Ho seguito le tue ultime indicazioni. C'è solo un file che non riesco as eliminare con Ccleaner e cioè questo: C:\Documents and Settings\Rudi\Impostazioni locali\temp\RtkBtMnt.exe. Nemmeno manualmente quando ho svuotato la cartella Temp. Comunque dovrebbe esere legato all'audio credo.


Al riavvio nulla è cambiato. Eccoti il log comunque:
hijackthis19.log

[R16]

[thebutcher]

Ciao. Comunque sia Mbma e Spy non hanno rilevato nulla.

Ho fixato anche quell'elemento e ho eseguito la procedura del Firewall, ma niente...

Tutto è iniziato quella maledetta domenica: mulo acceso con peerguardian aggiornato e funzionante, via LAN. Torno e mi trovo lo schermo nero, il pc non risponde. Lo spengo con il pulsante e lo riavvio (non è la prima volta che succedeva). Da quel momento all'avvio si presenta quel messaggio di avviso di protezione. Il Firewall è disattivato ecc ecc ecc. Dopo pochi secondi (una trentina) il messaggio scompare da solo e i vari programmi (wireless ecc) sulla barra a destra entrano in funzione regolarmente. Anche entrando in Pannello di COntrollo risulta tutto a posto. Quindi grossi disagi non ce ne sono. Non si è mai verificato però, quindi ho provveduto a seguire alcune vostre indicazioni, soprattutto sul Bagle e in effetti, all'inizio, qualcosa che non andava c'era. Poi il resto è storia

P.s. quella connessione non so cosa sia. Uso Infostrada e ogni tnt Alice in un altro posto. Per un po' di tempo lavoravo dall'ufficio. HO aperto le porte del router per il mulo. Non installo Dialer o cavolate varie, software strani o provenienti da chissà dove e dal mulo scarico qualche film (spesso fake porno!) e musica.

Spero di essere stato un po' più chiaro..

[R16]

Ciao thebutcher.
Ho riletto tutto il topic.
Nessuno (io compreso) ti ha indicato, di Disistallare-Reistallare Avira.
Quando si prende un'infezione da Beagle, il primo software danneggiato è l'antivirus.
Non importa se "sembra" che funzioni bene.
Deve essere disistallato, e reistallato, in quanto sicuramente, ha subito dei danni.
Per favore, fallo.
Poi, io, al posto tuo disistallerei completamente (Tea Timer compreso) SpyBot, e anche Spyblaster, e mi terrei solo Superantispyware.
Ma questi sono pareri miei, poi decidi tu.

Poi, ti posto un link e vedi se ti può servire:
link
Ci sono 2 metodi, provali.

[R16]

Altro suggerimento:
Perchè non prendere in considerazione l'installazione di un firewall "vero"?
Ce ne sono di validi, e di sicuro, più di quello di Windows.