Olimpo Informatico

[LucaDante]

Ciao, sono nuovo di questo forum. Sono stato spinto in questi lidi da una brutta sorpresa che ho trovato sul mio portatile dopo averlo ritirato dall'assistenza. AVG 10.0.1170 Free nella sua componente AVG Resident Shield mi avverte di un Rilevamento Multiplo di minacce sui seguenti file:

c:\Windows\explorer.exe
c:\Windows\System32\wininit.exe

Per entrambi l'infezione rilevata è Win32/Patched e il risultato dello scan é:

L'oggetto è stato inserito nella White List (file di sistema...)

Date le mie scarsissime competenze di informatica e visto che ogni mio tentativo è stato frustrato mi rivolgo alla vostra competenza sperando possiate aiutarmi. Ho visto un topic che potrebbe essere accomunabile alla mia situazione, ma dal momento che richiedeva il post di log ho preferito aprirne uno mio per chiarezza. Vi ringrazio fin da ora per l'aiuto.
Il mio sistema operativo è Windows 7 Ultimate

[bdoriano]

Ciao LucaDante,

data l'affidabilità di AVG potrebbe anche segnalarti qualche falso positivo...

Comincia a fare queste operazioni preliminari:

1. Pulisci i files temporanei con CCleaner
   
2. Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
   
3. Segui le istruzioni di questo topic per usare MBAM.
   
4. scarica e installa la versione Free di SuperAntispyware:
   la configuri come da immagini:
   
   http://www.zeusnews.it/zz_upload/img/PSV/SAS/7477731.jpg
   
   http://www.zeusnews.it/zz_upload/img/PSV/SAS/9926902.jpg
   esegui una scansione completa del sistema
   
   
5. Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
   
   • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
     
   • Carica il log di SuperAntiSpyware su WikiSend e posta il Forum Link che ti viene assegnato.

[LucaDante]

Grazie mille BDoriano per la celerissima risposta. Seguendo le tue istruzioni ho:

- Ripulito i file temporanei con CCleaner
- Scaricato Hijackit e ripulito gli ADS (con il seguente messaggio di errore)

---------------------------
HijackThis
---------------------------
The following ADS streams could not be deleted. They may be locked by another program:



C:\Users\All Users\AVG10\Chjw\1a7a13297a1300e5.dat : 551a8878-72c6-4d62-b27c-8f22adf1e41a (1048576 bytes)

C:\Users\All Users\AVG10\Chjw\1a7a13297a1300e5.dat : 11f7180b-5cab-4c46-9163-0d77a40f536c (1048576 bytes)

C:\ProgramData\AVG10\Chjw\1a7a13297a1300e5.dat : 551a8878-72c6-4d62-b27c-8f22adf1e41a (1048576 bytes)

C:\ProgramData\AVG10\Chjw\1a7a13297a1300e5.dat : 11f7180b-5cab-4c46-9163-0d77a40f536c (1048576 bytes)
---------------------------
OK
---------------------------

- scaricato MBAM ed effettuata una scansione completa.
- scaricato SuperantiSpyware ed eseguita la scansione.

Ti posto i file di log:


mbam-log-2010-12-27 (17-21-36).txt

SUPERAntiSpyware Scan Log - 12-27-2010 - 17-23-20.log

Dopo aver riaqvviato la macchina per rimuovere le minacce trovate durante le scansioni AVG mi segnala gli stessi errori più questo nuovo:

"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell";"Rilevata chiave del Registro di sistema con riferimento al file infetto C:\Windows\explorer.exe";"Spostato in Quarantena virus"

Spero d aver seguito corettament le tue istruzioni. Per il momento grazie ancora

[bdoriano]

MBAM e SuperAntiSpyware hanno eliminato alcune "minacce".

Ora fai questa scansione con Norman Malware Scanner.

[LucaDante]

[bdoriano]

No problem.

[LucaDante]

[bdoriano]

Immagino che il carcassone te lo abbiano restituito lindo e pulito.

Come antivirus, puoi installare l'ottimo Avira, come indicato in questa discussione.

[LucaDante]