Olimpo Informatico

[And@]

Ciao a tutti!
In passato mi avete già aiutato alcune volte e spero che anche questa volta possiate darmi una mano a risolvere il problema che mi è capitato.
Oggi ho installato la nuova versione di Avira sul mio pc (windows XP) e ho fatto una scansione, durante la quale sono stati trovati 2 oggetti nascosti.
Allego il report della scansione dell'antivirus:
AVSCAN-20111217-162302-E9DFAB38.LOG
Avira non li ha rimossi, ma è comparsa una finestra che consigliava una scansione con il CD live di Avira.
Ho fatto questa scansione ma non ha rilevato niente di che (solo alcuni warning).
Il computer per il resto funziona bene, l'unico inconveniente che si è presentato qualche settimana fa è che all'accensione la connessione ad internet ci mette almeno un paio di minuti da quando compare il desktop ad attivarsi (mentre prima era praticamente immediata). Infatti all'avvio aprendo il task manager tutti i processi si attivano subito, tranne alcuni (tra cui mi ricordo alg.exe) che si attivano appunto solo un paio di minuti più tardi, come la connessione.
Il rilevamento di Avira potrebbe essere collegato a questo?
Avete qualche suggerimento?
Intanto mi appresto a fare un paio di scansioni con Superantispyware e Malwarebytes che non fanno mai male!

[R16]

Ciao.
Vediamo se i sospetti di Avira sono veri:
Scarica TDSSKiller.zip sul desktop:
link
Estrai i dati in una cartella e fai doppio clik su TDSSKiller.exe
clicca su "Start Scan"
Se trova qualche infezione di default avrai l'opzione "Cure" per cui, clicca su "Continue".
Se un file sospetto viene trovato,l'azione di default sarà skip,clicca su "Continue".
Se è richiesto il riavvio,(Reboot) acconsenti. (per eliminare l'infezione è necessario riavviare il pc)
Se nessun riavvio è richiesto clicca su report e salva il contenuto in un file di testo.
Il log lo trovi in C:\
Postalo qui.

Poi:

Scarica MBRCheck, e e salvalo sul desktop.
link
Chiudi tutti i programmi.
Doppio click su MBRCheck, che hai scaricato sul desktop, ed eseguilo.
Attendi la fine della scansione.
Finita la scansione (dura pochissimo) posta il log che troverai sul desktop.

[And@]

Grazie per l'aiuto!

TDSSKiller non ha rilevato nulla:
TDSSKiller.2.6.23.0_18.12.2011_22.11.01_log.txt

Questa invece è la scansione con MBRCheck:
MBRCheck_12.18.11_22.15.47.txt

Nel frattempo avevo fatto una scansione con Superantispyware che ha trovato qualcosa:
SUPERAntiSpyware Scan Log - 12-18-2011 - 04-34-38.log

Malwarebytes invece non ha rilevato nulla.

[R16]

Ciao.
Segui le istruzioni di questo topic per usare Combofix: (usa Internet Explorer, e ricorda di salvarlo sul Desktop)
http://forum.zeusnews.com/viewtopic.php?t=45224

Poi:
Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382

Posta i log con le solite modalità.

[And@]

Ecco i log!

Combofix:
ComboFix.txt

OTL:
OTL.Txt
Extras.Txt

[R16]

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

[And@]

Ciao!

Ho fatto la procedura.
Purtroppo mentre la scansione di OTL procedeva a un certo punto è comparsa una finestra di errore che diceva: "Cannot create file C:\WINDOWS\System32\drivers\etc\Hosts" e contemporaneamente è apparsa la finestra di Avira che diceva di aver bloccato l'accesso al file in questione...
In seguito la scansione non procedeva più...quindi ho dovuto chiudere OTL e riavviare il pc.
Ho poi disattivato l'antivirus e rifatto la procedura, e questa volta sembra essere andata a buon fine.

La situazione del pc ora è questa:
-Una nuova scansione di Avira rileva ancora un oggetto nascosto (prima ne segnalava 3)
-La connessione continua ad attivarsi come prima in ritardo all'accensione del pc (un paio di minuti dopo la comparsa del desktop)

La segnalazione di avira nasconderà un qualche rootkit oppure non c'è da preoccuparsi?
Hai qualche idea per risolvere il problemino della connessione? (in ogni caso questo non è troppo grave, se si riuscisse a risolvere meglio, sennò pazienza!)

Ti ringrazio di nuovo per il tempo che mi stai dedicando!

[R16]

[And@]

Il file che segnala Avira è questo:
C:\WINDOWS\system32\ntdll.dll

Per la connessione allora proverò a disinstallare l'antivirus per vedere se è quello.
Come firewall uso quello di windows XP. Posso fare il tentativo di disabilitare anche quello per vedere se migliora...più tardi provo e poi ti faccio sapere!

[R16]

[And@]

Ciao!

Sono stato assente per un po' ma oggi ho provato a seguire i consigli che mi avevi dato:
Ho disinstallato Avira e disattivato il firewall di windows, tuttavia la situazione al riavvio del pc è sempre la stessa: la connessione si attiva solo con un certo ritardo.

Hai per caso qualche altra idea o verifica da fare?

Come antivirus cosa mi consigli di installare? Sempre Avira o c'è qualcosa di meglio tra gli antivirus free? Perchè le versioni degli ultimi 2 anni mi sono parse più pesantine della prima che avevo installato...

Ti ringrazio di nuovo!

[R16]

[And@]

Ok ho disinstallato i programmi!

Se non c'è altro da fare ti ringrazio nuovamente per l'aiuto e ti saluto!

[R16]

Ciao.
Posso solo dirti, che il ritardo della connessione, non dipende da un'infezione.
Ciao!