Olimpo Informatico

[dadina]

Buonasera a tutti.. Ho un grosso problema col pc, perchè mi si riavvia da solo dopo un po' o si blocca del tutto (resta acceso solo in modalità provvisoria); inoltre ho notato che l'antivirus è disattivato. Cliccando sui link molto spesso si aprono pagine strane che portano a presunti antivirus o simili.
Ditemi quali log devo postare, possibilmente dalla modalità provvisoria sennò potrei impazzire -.-

Ho Windows XP service pack 3
Antivirus Avira
firewall Comodo

Grazie in anticipo

[bdoriano]

Ciao dadina,

andiamo di terapia d'urto... segui le istruzioni di questo topic per postare il log di combofix.

[dadina]

Ecco il log
log.txt

[bdoriano]

Ottimo, il grosso del lavoro è stato fatto.

Adesso procedi con queste altre operazioni:

• Pulisci i files temporanei con CCleaner
  
• Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• scarica e installa la versione Free di SuperAntispyware:
  la configuri come da immagini:
  
  
  
  
  esegui una scansione completa del sistema
  
• Fai questa scansione con SystemScan.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SuperAntiSpyware su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SystemScan su WikiSend e posta il Forum Link che ti viene assegnato.

[dadina]

L'antivirus si è riattivato
Intanto ecco il log di Mbam mbam-log-2010-01-06 (01-18-13).txt

[dadina]

Log di Superantispyware
SUPERAntiSpyware Scan Log - 01-06-2010 - 02-09-48.log

[dadina]

Il log di systemscan systemscan report.txt
Comunque, corna facendo , ha smesso di riavviarsi. Grazie dell'aiuto e attendo ordini

[bdoriano]

Anche MBAM ha eliminato alcuni software pericolosi.
SAS si è limitato a eliminare diversi cookies.
Prima di continuare, volevo solo capire se avevi provato a utilizzare Kaspersky per rimuovere i virus che ti infestavano il pc.

Per il momento, provvedi a disinstallare Combofix:
Clicca Start
Clicca Esegui...
Digita:

[dadina]

Si, avevo provato vari programmi tra cui anche kaspersky
E ho disinstallato Combofix.

[bdoriano]

Altra domandina: stai usando un'utenza che non ha diritti amministrativi?
Ho notato che, nel log di SystemScan, ci sono alcune voci vuote (che non dovrebbero esserlo).
Per poter fare gli interventi successivi è obbligatorio agire come amministratore del pc. Puoi rifare la scansione con SystemScan da un'utenza amministratore?

[dadina]

L'ho già fatta da un account amministratore
Ci riprovo..

[dadina]

Ecco il nuovo report di systemscan
Sia wikisend sia wikifortio mi davano errore, l'ho caricato qua..
report
(mi sa che non funziona, in caso qui)
xD

[bdoriano]

Ottimo, stavolta il report è completo.

Sembra che tu abbia avuto un'infezione dovuta a MBR Rootkit e che, ora, dovrebbe essere sistemata... ma, per sicurezza, fai queste operazioni:

1. Scarica questo programma e salvalo in C:\
   
2. Clicca Start
   
3. Clicca Esegui...
   
4. Digita:

   Codice:

   cmd

   
   
   
5. Clicca su ok
   
6. si apre la finestra DOS, digita:
   

   Codice:

   CD \

   
   premi invio
   
7. digita:
   

   Codice:

   mbr -f

   
   premi invio
   
8. digita:
   

   Codice:

   exit

   
   premi invio
   
   
9. Riavvia il pc
   
10. Posta qui il contenuto del log C:\mbr.log

• Avvia nuovamente SystemScan
  
• metti il segno di spunta a I have read and agree. Please let me free to proceed e clicca su Proceed
  
  
• clicca su Removal Script
  
  
• Nel riquadro inserisci il seguente script:
  

  Codice:

  Files to delete: C:\WINDOWS\SET483.tmp C:\WINDOWS\002516_.tmp C:\WINDOWS\system32\44.tmp C:\WINDOWS\system32\43.tmp C:\WINDOWS\system32\42.tmp C:\WINDOWS\system32\SET1000.tmp C:\WINDOWS\system32\SETFEE.tmp C:\WINDOWS\system32\SETFF2.tmp C:\WINDOWS\system32\SETFE6.tmp C:\WINDOWS\system32\SETFED.tmp C:\WINDOWS\system32\SETFE4.tmp C:\WINDOWS\system32\SETFE2.tmp C:\WINDOWS\system32\SET457.tmp C:\WINDOWS\system32\SET45A.tmp C:\WINDOWS\system32\SET45C.tmp C:\WINDOWS\system32\SET44F.tmp C:\WINDOWS\system32\SET454.tmp C:\WINDOWS\system32\SET452.tmp C:\WINDOWS\system32\SET444.tmp C:\WINDOWS\system32\SET445.tmp C:\WINDOWS\system32\SET44A.tmp C:\WINDOWS\system32\SET43F.tmp C:\WINDOWS\system32\SET43B.tmp C:\WINDOWS\system32\SET440.tmp C:\WINDOWS\system32\SET43C.tmp C:\WINDOWS\system32\SET434.tmp C:\WINDOWS\system32\SET43A.tmp C:\WINDOWS\system32\SET432.tmp C:\WINDOWS\system32\SET42F.tmp C:\WINDOWS\system32\SET427.tmp C:\WINDOWS\system32\SET421.tmp C:\WINDOWS\system32\SET418.tmp C:\WINDOWS\system32\SET419.tmp C:\WINDOWS\system32\SET411.tmp C:\WINDOWS\system32\SET40E.tmp C:\WINDOWS\system32\SET413.tmp C:\WINDOWS\system32\SET409.tmp C:\WINDOWS\system32\SET40B.tmp C:\WINDOWS\system32\SET40C.tmp C:\WINDOWS\system32\SET402.tmp C:\WINDOWS\system32\SET404.tmp C:\WINDOWS\system32\SET406.tmp C:\WINDOWS\system32\SET401.tmp C:\WINDOWS\system32\SET405.tmp C:\WINDOWS\system32\SET400.tmp C:\WINDOWS\system32\SET3F9.tmp C:\WINDOWS\system32\SET3E0.tmp C:\WINDOWS\system32\SET3CD.tmp C:\WINDOWS\system32\SET3CC.tmp C:\WINDOWS\system32\SET3BC.tmp C:\WINDOWS\system32\SET3B1.tmp C:\WINDOWS\system32\SET3AD.tmp C:\WINDOWS\system32\SET3A1.tmp C:\WINDOWS\system32\SET3A2.tmp C:\WINDOWS\system32\SET3A3.tmp C:\WINDOWS\system32\SET39F.tmp C:\WINDOWS\system32\SET391.tmp C:\WINDOWS\system32\SET39A.tmp C:\WINDOWS\system32\SET387.tmp C:\WINDOWS\system32\SET384.tmp C:\WINDOWS\system32\SET37E.tmp C:\WINDOWS\system32\SET363.tmp C:\WINDOWS\system32\SET368.tmp C:\WINDOWS\system32\SET358.tmp C:\WINDOWS\system32\SET354.tmp C:\WINDOWS\system32\SET35A.tmp C:\WINDOWS\system32\SET341.tmp C:\WINDOWS\system32\SET338.tmp C:\WINDOWS\system32\SET336.tmp C:\WINDOWS\system32\SET32F.tmp C:\WINDOWS\system32\SET327.tmp C:\WINDOWS\system32\SET31E.tmp C:\WINDOWS\system32\SET322.tmp C:\WINDOWS\system32\SET323.tmp C:\WINDOWS\system32\SET324.tmp C:\WINDOWS\system32\SET313.tmp C:\WINDOWS\system32\SET309.tmp C:\WINDOWS\system32\SET30B.tmp C:\WINDOWS\system32\SET30C.tmp C:\WINDOWS\system32\SET2FC.tmp C:\WINDOWS\system32\SET2FF.tmp C:\WINDOWS\system32\SET304.tmp C:\WINDOWS\system32\SET2FE.tmp C:\WINDOWS\system32\SET300.tmp C:\WINDOWS\system32\SET2F0.tmp C:\WINDOWS\system32\SET2EC.tmp C:\WINDOWS\system32\SET2E3.tmp C:\WINDOWS\system32\SET2E4.tmp C:\WINDOWS\system32\SET2E2.tmp C:\WINDOWS\system32\SET2E8.tmp C:\WINDOWS\system32\SET2E6.tmp C:\WINDOWS\system32\SET2E7.tmp C:\WINDOWS\system32\SET2DF.tmp C:\WINDOWS\system32\SET2E1.tmp C:\WINDOWS\system32\SET2D1.tmp C:\WINDOWS\system32\SET2D3.tmp C:\WINDOWS\system32\SET2CF.tmp C:\WINDOWS\system32\SET2D4.tmp C:\WINDOWS\system32\SET2C3.tmp C:\WINDOWS\system32\SET2C7.tmp C:\WINDOWS\system32\SET2C1.tmp C:\WINDOWS\system32\SET2BF.tmp C:\WINDOWS\system32\SET2C2.tmp C:\WINDOWS\system32\SET2BC.tmp C:\WINDOWS\system32\SET2BE.tmp C:\WINDOWS\system32\SET2B7.tmp C:\WINDOWS\system32\SET2B2.tmp C:\WINDOWS\system32\SET2AB.tmp C:\WINDOWS\system32\SET2A8.tmp C:\WINDOWS\system32\SET2B0.tmp C:\WINDOWS\system32\SET2A9.tmp C:\WINDOWS\system32\SET29E.tmp C:\WINDOWS\system32\SET2A2.tmp C:\WINDOWS\system32\SET29B.tmp C:\WINDOWS\system32\SET29D.tmp C:\WINDOWS\system32\SET298.tmp C:\WINDOWS\system32\SET294.tmp C:\WINDOWS\system32\SET28E.tmp C:\WINDOWS\system32\SET28F.tmp C:\WINDOWS\system32\SET295.tmp C:\WINDOWS\system32\SET296.tmp C:\WINDOWS\system32\SET288.tmp C:\WINDOWS\system32\SET28D.tmp C:\WINDOWS\system32\SET27E.tmp C:\WINDOWS\system32\SET280.tmp C:\WINDOWS\system32\SET27D.tmp C:\WINDOWS\system32\SET282.tmp C:\WINDOWS\system32\SET285.tmp C:\WINDOWS\system32\SET281.tmp C:\WINDOWS\system32\SET277.tmp C:\WINDOWS\system32\SET276.tmp C:\WINDOWS\system32\SET278.tmp C:\WINDOWS\system32\SET272.tmp C:\WINDOWS\system32\SET27C.tmp C:\WINDOWS\system32\SET279.tmp C:\WINDOWS\system32\SET27A.tmp C:\WINDOWS\system32\SET273.tmp C:\WINDOWS\system32\SET26B.tmp C:\WINDOWS\system32\SET26A.tmp C:\WINDOWS\system32\SET258.tmp C:\WINDOWS\system32\SET24F.tmp C:\WINDOWS\system32\SET252.tmp C:\WINDOWS\system32\SET254.tmp C:\WINDOWS\system32\SET24D.tmp C:\WINDOWS\system32\SET24E.tmp C:\WINDOWS\system32\SET24C.tmp C:\WINDOWS\system32\SET241.tmp C:\WINDOWS\system32\SET240.tmp C:\WINDOWS\system32\SET22F.tmp C:\WINDOWS\system32\SET235.tmp C:\WINDOWS\system32\SET23B.tmp C:\WINDOWS\system32\SET226.tmp C:\WINDOWS\system32\SET229.tmp C:\WINDOWS\system32\SET21E.tmp C:\WINDOWS\system32\SET224.tmp C:\WINDOWS\system32\SET225.tmp C:\WINDOWS\system32\SET214.tmp C:\WINDOWS\system32\SET216.tmp C:\WINDOWS\system32\SET215.tmp C:\WINDOWS\system32\SET209.tmp C:\WINDOWS\system32\SET20D.tmp C:\WINDOWS\system32\SET20E.tmp C:\WINDOWS\system32\SET208.tmp C:\WINDOWS\system32\SET200.tmp C:\WINDOWS\system32\SET203.tmp C:\WINDOWS\system32\SET204.tmp C:\WINDOWS\system32\SET1FF.tmp C:\WINDOWS\system32\SET1FC.tmp C:\WINDOWS\system32\SET1FA.tmp C:\WINDOWS\system32\SET1FE.tmp C:\WINDOWS\system32\SET1F5.tmp C:\WINDOWS\system32\SET1DF.tmp C:\WINDOWS\system32\SET1E2.tmp C:\WINDOWS\system32\SET1E4.tmp C:\WINDOWS\system32\SET1E3.tmp C:\WINDOWS\system32\SET1E5.tmp C:\WINDOWS\system32\SET1DB.tmp C:\WINDOWS\system32\SET1DC.tmp C:\WINDOWS\system32\SET1CB.tmp C:\WINDOWS\system32\SET1CA.tmp C:\WINDOWS\system32\SET1CE.tmp C:\WINDOWS\system32\SET1BF.tmp C:\WINDOWS\system32\SET1C3.tmp C:\WINDOWS\system32\SET1BA.tmp C:\WINDOWS\system32\SET1B5.tmp C:\WINDOWS\system32\SET1BB.tmp C:\WINDOWS\system32\SET1AB.tmp C:\WINDOWS\system32\SET1AC.tmp C:\WINDOWS\system32\SET1AF.tmp C:\WINDOWS\system32\SET1AD.tmp C:\WINDOWS\system32\SET1AE.tmp C:\WINDOWS\system32\SET1A4.tmp C:\WINDOWS\system32\SET1A1.tmp C:\WINDOWS\system32\SET1A2.tmp C:\WINDOWS\system32\SET1A5.tmp C:\WINDOWS\system32\SET1A6.tmp C:\WINDOWS\system32\SET197.tmp C:\WINDOWS\system32\SET196.tmp C:\WINDOWS\system32\SET19E.tmp C:\WINDOWS\system32\SET18F.tmp C:\WINDOWS\system32\SET191.tmp C:\WINDOWS\system32\SET194.tmp C:\WINDOWS\system32\SET18E.tmp C:\WINDOWS\system32\SET182.tmp C:\WINDOWS\system32\SET183.tmp C:\WINDOWS\system32\SET184.tmp C:\WINDOWS\system32\SET17C.tmp C:\WINDOWS\system32\SET17E.tmp C:\WINDOWS\system32\SET17B.tmp C:\WINDOWS\system32\SET17F.tmp C:\WINDOWS\system32\SET181.tmp C:\WINDOWS\system32\SET17D.tmp C:\WINDOWS\system32\SET178.tmp C:\WINDOWS\system32\SET179.tmp C:\WINDOWS\system32\SET177.tmp C:\WINDOWS\system32\SET16E.tmp C:\WINDOWS\system32\SET16F.tmp C:\WINDOWS\system32\SET171.tmp C:\WINDOWS\system32\SET172.tmp C:\WINDOWS\system32\SET163.tmp C:\WINDOWS\system32\SET165.tmp C:\WINDOWS\system32\SET167.tmp C:\WINDOWS\system32\SET160.tmp C:\WINDOWS\system32\SET161.tmp C:\WINDOWS\system32\SET15C.tmp C:\WINDOWS\system32\drivers\38721471.sys C:\WINDOWS\system32\drivers\3872147.sys C:\WINDOWS\system32\drivers\38721472.sys C:\WINDOWS\system32\drivers\1061309.sys C:\WINDOWS\system32\drivers\10613092.sys C:\WINDOWS\system32\drivers\10613091.sys C:\WINDOWS\system32\drivers\80537001.sys C:\WINDOWS\system32\drivers\80537002.sys C:\WINDOWS\system32\drivers\8053700.sys Drivers to unload: 10613091 10613092 38721471 38721472 80537001 80537002 setup_9.0.0.722_05.01.2010_17-13(3)drv setup_9.0.0.722_05.01.2010_17-13drv Registry keys to delete: HKLM\system\currentcontrolset\services\10613091 HKLM\system\currentcontrolset\services\10613092 HKLM\system\currentcontrolset\services\38721471 HKLM\system\currentcontrolset\services\38721472 HKLM\system\currentcontrolset\services\80537001 HKLM\system\currentcontrolset\services\80537002 HKLM\system\currentcontrolset\services\setup_9.0.0.722_05.01.2010_17-13(3)drv HKLM\system\currentcontrolset\services\setup_9.0.0.722_05.01.2010_17-13drv

  
  e clicca Proceed with removal
  
  
  ******
  Se dovessi ricevere l'errore Please copy and paste a valid script file, una volta incollato lo script in SystemScan (o Avenger), selezioni la prima riga, la cancelli e la ri-digiti. Fatto questo, dovrebbe tornare a funzionare.
  ******
  
  Il pc dovrebbe riavviarsi, se così non fosse, riavvialo tu.
  Al termine dell'operazione, posta qui il contenuto del file C:\Avenger.txt con un log aggiornato di SystemScan.

[dadina]

Il primo log: mbr.log

Invece systemscan mi da errore
"Fatal error:
could not create new script file"

e poi:

"Error code: 0
Error logged to errorlog.txt
Aborting now!"

[bdoriano]

Lo riduco ed eliminiamo solo le voci strettamente "necessarie"...

Scarica The Avenger e scompattalo in una sua cartella.

Avvia il tool e segui queste istruzioni:

1. Compare la videata dell'avvertenza, clicca OK
   
   
   
2. Nella videata successiva:
   
   • togli il segno di spunta a Scan for rootkits
     
   • Inserisci il seguente script nel riquadro segnalato in rosso
     

     Citazione:

     Files to delete: C:\WINDOWS\system32\drivers\38721471.sys C:\WINDOWS\system32\drivers\3872147.sys C:\WINDOWS\system32\drivers\38721472.sys C:\WINDOWS\system32\drivers\1061309.sys C:\WINDOWS\system32\drivers\10613092.sys C:\WINDOWS\system32\drivers\10613091.sys C:\WINDOWS\system32\drivers\80537001.sys C:\WINDOWS\system32\drivers\80537002.sys C:\WINDOWS\system32\drivers\8053700.sys Drivers to delete: 10613091 10613092 38721471 38721472 80537001 80537002 setup_9.0.0.722_05.01.2010_17-13(3)drv setup_9.0.0.722_05.01.2010_17-13drv Registry keys to delete: HKLM\system\currentcontrolset\services\10613091 HKLM\system\currentcontrolset\services\10613092 HKLM\system\currentcontrolset\services\38721471 HKLM\system\currentcontrolset\services\38721472 HKLM\system\currentcontrolset\services\80537001 HKLM\system\currentcontrolset\services\80537002 HKLM\system\currentcontrolset\services\setup_9.0.0.722_05.01.2010_17-13(3)drv HKLM\system\currentcontrolset\services\setup_9.0.0.722_05.01.2010_17-13drv

     
     
   • Clicca Execute
   
   
   
3. Conferma l'avvio dell'operazione cliccando Si
   
   Il pc dovrebbe riavviarsi, se così non fosse, riavvialo tu.

Al termine dell'operazione, posta qui il contenuto del file C:\Avenger.txt con un log aggiornato di SystemScan.

[dadina]

Avenger: link

[dadina]

Systemscan: nuovoreport.txt

[dadina]

Mi sono accorta che non funziona più l'audio..
Cioè, qualcosa si sente.. ma molto piano, tipo sussurro (parecchio inquietante!)
Ho provato a reinstallare i drivers ma niente. Cosa posso fare?

EDIT: Ho risolto, era una stupidata xD

[bdoriano]

Ok, ora sistemiamo alcuni programmi...

Da Installazione applicazioni, disinstalla:

• ZoneAlarm Spy Blocker Toolbar
  in realtà è la AskToolbar ed è solo pubblicità senza alcuna utilità
  
  
• FindyKill
  E' il programma di rimozione Bagle e non ti serve più

Scarica e installa l'ultima versione di Adobe Reader o, meglio ancora, un lettore PDF alternativo (PDF X-Change Viewer, FoxIT Reader, SumatraPDF)

Installa l'ultima versione di Java. Da questa pagina scarica la versione Offline e installala.

Aggiorna Adobe FlashPlayer:

1. Scarica il programma di disinstallazione di FlashPlayer
   
2. Scarica l'ultima versione di FlashPlayer per IE
   
3. Scarica l'ultima versione di FlashPlayer non per IE
   
4. Chiudi tutti i browser (IE, Opera, Firefox, Chrome, etc)
   
5. Esegui il programma di disinstallazione scaricato al punto 1.
   
6. Esegui il programma di installazione scaricato al punto 2.
   
7. Esegui il programma di installazione scaricato al punto 3.

Segui le istruzioni di questo topic per postare il log di hijackthis.

[dadina]

Mi volevo scusare per non aver più risposto, non ho avuto internet ^^
comunque grazie dell'aiuto!

Ah, due dei link che mi hai segnalato non funzionano..