Olimpo Informatico

[caio]

Chiedo per cortesia aiuto agli esperti del Forum per cercare di risolvere il mio caso. Ho scoperto di avere nel mio PC numerosi virus. dopo una serie di scansioni con Avira, Asqaure e Prevex mi trovo nelle seguenti condizione:

Prevex segnala la presenza di 7 minacce (allego immagine dell'avviso di Prevex). Purtroppo la disinfezione con questo programma avviene solo a pagamento (se necessario e se me lo consigliate sono disposto ad acquistare la licenza).

analisi con HijackThis allegata.

come devo procedere?
Ringrazio fin da ora chi mi vorrà aiutare

Immagine jpg del messaggio di Prevex
http://wikisend.com/download/5518

Log HijackThis
http://wikisend.com/download/487690/hijackthis.log

[bdoriano]

L'immagine di PrevX non esiste... probabilmente hai sbagliato a postare il link.

[caio]

Innanzitutto grazie bdoriano di avermi risposto. Ti sono sempre grato per gli aiuti validissimi che mi hai fornito in passato tirandomi fuori dai "pasticci" informatici !!!

Chiedo scusa per il link imperfetto. Ecco quello giusto.
http://wikisend.com/download/588958/Prevex lista virus.jpg

aggiungo log di Combofix eseguito nel frattempo
http://wikisend.com/download/467034/Combo-log-03-11.txt

[bdoriano]

Apri il Blocco note e crea un file di testo con le seguenti istruzioni:

[caio]

Bdoriano ho fatto il file CFScript.txt e allego il log di ComboFix.
Per quanto riguarda SystemScan succede un fatto strano... non riesco a fare il download del file exe. Ti posto quanto compare nella pagina del browser (firefox 3.0.0.12). Magari provo a fare il download con IE.


Messaggio di Firefox al DL di Systemscan
http://wikisend.com/download/936170/SystemScan.txt


Log comboFix
http://wikisend.com/download/545862/ComboFix.txt

allego anche log di MBAM esguito dopo Combofix
http://wikisend.com/download/442128/mbam-log-2009-12-03_new.txt
Grazie!!!!!

[caio]

Risolto il problema di download di SistemScan. Ecco il log dello scan del PC

SystemScan-log.txt


aggiungo per comodità il log di Combofix (già presente nel messaggio precedente)

Combo-log-03-11.txt


Grazie

[bdoriano]

Ok, il log di combofix va già meglio.

Fai questa scansione con Kaspersky e, alla fine, posta un log aggiornato di SystemScan.

[caio]

Bdoriano, ho (cercato) di fare come mi hai detto!. L'icona di Kasperski on line è diversa da quella presente nel tutorial e anche le modalità di installazione mi sembrano diverse. Infatti in modalità provvisoria non è possibile vedere l'icona setup_x.x.x.xxx_gg.mm.aaaa_hh-mm.exe sul desktop e quindi ho fatto lo scan in modalità normale... spero che possa andar bene lo stesso. Non ho proceduto alla disinfezione, come suggerisce il tutorial, in attesa di un tuo suggerimento.
Grazie


avz_sysinfo.htm

[bdoriano]

Ok, hanno cambiato alcune modalità e le informazioni presenti nel log... ma direi che è tutto a posto.
appena posso, aggiorno la procedura di funzionamento

Appena puoi, posta il log di SystemScan.

[caio]

Grazie Bdoriano...procedo

[caio]

Bdoriano, dopo la pausa forzata del sabato e domenica, posto lo scan fatto con SystemScan.

Incrocio le dita e attendo .... fiducioso.
GRAZIE !!!!

SuspectFile_04_12.txt

[bdoriano]

Nel log di SystemScan ci sono alcuni drivers di cui non conosco la funzionalità/origine.

Hai utilizzato Spy Sweeper precedentemente?
Inoltre, il buon firewall Sygate non è più supportato... non ti converrebbe cambiarlo con qualcosa di più recente ed efficace?

[caio]

Bdoriano, mi domandi funzioni e origine di alcuni drivers. Se fossi così gentile da dirmi quali, ti potrei dire che cosa sono (se lo so!!!)
Ho usato spy sweeper prima di scrivere al forum per il soccorso. Quindi a conti fatti .... l'ho usato il 3 dicembre.
Infine se il firewall Sygate è superato, per cortesia, dimmi quale devo mettere e lo faccio subito (anche a casa e nel PC di mia moglie).
Aggiungo che le stranezze, che prima del tuo intervento faceva il PC, come quello di chiedere continuamente accesso tramite firewall alla rete per internet expolrer e in alternativa per un altro "coso .exe" non avvengono più.
Comunque, per cortesia Bdoriano, dimmi quali drivers sono e quale firewall consigli. Ti ringrazio infinitamente

[bdoriano]

Scusa, mi sono dimenticato di specificarli nel messaggio precedente:

[caio]

Bdoriano IoInitSystem e Boot Guard Driver non sono programmi installati. Ho cercato nella Cartella programmi e in giro nel computer ma non c'è traccia d iquei nomi nei programmi installati. Aggiungo che ho un Hard Disk esterno perennemente collegato. Che fare?????
Grazie per l'elenco del firewall. Andrò a valutare le caratteristiche per operare la scelta. Escludo Comodo che avevo in passato e mi sembrava andare benissimo, ma entrava in conflitto con Avira antivirus.

[bdoriano]

I files da verificare sono, in realtà, 76034271.sys e 76034272.sys di cui non ho trovato informazioni in merito.

Potrei anche farteli disabilitare per vedere cosa accade...

Per quanto riguarda Comodo+Avira non mi risultano incompatibilità recenti... potresti provare a installare la nuova versione di Comodo per vedere come si comporta con Avira.

[caio]

Molto bene bdoriano, fammeli disabilitare, se poi succede qualche inconveniente li riabilito. Come si fa a disabilitarli?
Grazie del suggerimento Comodo (nuova versione) +Avira Provo domani sul mio. Se tutto va bene passo all'installazione di quelli famigliari.
Grazie bdoriano a presto!!!

[caio]

Bdoriano, ho pensato di sottoporre ad analisi online di virustotal i due files incriminati. Sembrerebbero gli esiti della scansione fatta a suo tempo con Kasperski.
Non so se sia però una metodica di analisi valida.... a te la sentenza!!!
Grazie


VirusTotal -76034271.pdf

VirusTotal -76034272.pdf

[bdoriano]

Dal controllo che hai fatto fare risulta che i due files "sospetti" fanno parte del pacchetto Kaspersky:

[caio]

Bdoriano, dunque cerco di relazionare su quanto accaduto il più fedelmente possibile. Dopo aver scollegato dalla rete il PC e aver inattivato Avira (non ho ancora proceduto al cambio del firewall. Lo voglio fare quando mi dirai che il PC è pulito) ho lanciato SystemScan nella modalità che hai detto copiano e incollando lo script.
attimo di panico.... dopo lo sfarfallamento dello schermo il PC si è spento. L'ho riacceso e dopo un boot apparentemente normale (comparsa dell'icona di windows con i pallini verdi in progressione ecc. compare il desktop senza nessuna icona dei programmi e nemmeno le icone sulla barra in basso!!!!!!Ho spento il PC tenendo premuto il tasto d'avvio. Si è ripresentata la stessa scena. Ho ripetuto l'operazione e finalemnte sono state caricate le icone e la funzionalità sembrava normale. E' regolare quanto accaduto?
Solo dopo l'avvio, diciamo efficace del PC, è comparso il log di avanger, mentre la cartella sul desktop creata da SystemScan contiene il file avrunner.ini. Questo file non saprei come ...fartelo vedere.
Scusa la prolissità ma desideravo che tu comprendessi bene gli eventi nella loro dinamica per un possibile giudizio.
Come sempre grazie


avenger.txt