Olimpo Informatico

[capitanib]

Ciao.
Ho subito un attacco al mio pc da vari trojan.
Tre giorni fa ne avevo preso uno che mi faceva comparire una schermata dove mi si diceva che il pc era bloccato dalla sicurezza windows per la presenza di una versione pirata del sistema operativo.
Sono riuscita a riprendere il controllo del pc grazie a Malawaewbyte AM che mi ha eliminato quel trojan.
Forse però il pc non era pulito, dato che ieri mi sono comparsi Internet Security 2012 e anche System Check e forse anche altri, ma non so dirlo. Con Malawaewbyte AM sono riuscita a rimuovere internet security che non mi faceva neanche collegare alla rete, ma penso sia rimasto system check (vedo una cartella con questo nome). Ora, anche se molto lentamente, il sistema va ma il virus mi ha nascosto moltissimi file e cartelle, e soprattutto la maggior parte dei programmi.
Ho fatto girare OTL, ma non sono così esperta da saper leggere i log.
Dimenticavo.
Ho windows7 e l'antivirus è Mcafee.
Mi potete aiutare?
Grazie,
Beatrice

[R16]

Ciao.

[capitanib]

Questo è extras.txt:
Extras.Txt
e questo è OTL.txt:
OTL.Txt


Procedo con combofix.
Grazie.
Beatrice

[R16]

In attesa del log di Combofix, segui queste indicazioni:

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice: ( non copiare la parola codice)

[capitanib]

L'esecuzione di Combofix mi ha mandato il pc in BlueScreen. Ho provato ad attivarlo dalla modalità provvisoria, ma non è partito.
Intanto procedo con OTL come mi hai indicato. Ti allego il messaggio di errore che mi è comparso al ripristino di Windows.
BlueScreen.txt
Non riesco a disattivare l'antivirus perché il pc è aziendale e la disattivazione mi è inibita.
Provo nuovamente a far partire Combofix?
Grazie,
Beatrice

[R16]

[capitanib]

Questa è il log della seconda scansione con OTL, quella con il codice da te indicato.
OTL1.Txt
Intanto vado avanti come mi hai detto.

[capitanib]

Ho fatto girare Unhide.exe che mi ha reso nuovamente visibili gran parte degli oggetti, ma non tutto. Devo ripetere l'esecuzione?

Ho eseguito nuovamente lo script di OTL che puoi vedere sotto:
OTL2.Txt

Ho poi rieseguito OTL senza script ed ho ottenuto il seguente log:
OTL3.Txt

Voglio provare a vedere se riesco a bypassare le autorizzazioni sulla macchina e se riesco a disinstallare McAfee. Se ce la faccio, però, fino a che non sono in ufficio non posso ripristinarlo. Nel caso, mi puoi suggerire un antivirus free da scaricare per non lasciare completamente scoperta la macchina?
Grazie, Beatrice

[R16]

[capitanib]

Per McAfee per il momento aspetto a forzare la disinstallazione.
Per gli oggetti nascosti, anche se un po' di cose sono ripristinate, purtroppo in altri casi vedo le cartelle dei programmi ma le vedo vuote.
Ho ripetuto OTL in modalità provvisoria. Ecco il log:
OTL4.Txt

[R16]

[capitanib]

Ho eliminato le cartelle, ora sono nel cestino. Ho riavviato il sistema.

[R16]

Elimina anche TUTTE queste:
C:\Windows\tasks\At3.job
Come vedi, sono numerate.
Non lasciarne nessuna con la dicitura : At + i numeri, che sono progressivi .job

Anche queste:
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GridinSof
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GridinSoft Trojan Killer
C:\Program Files\GridinSoft Trojan Killer

[R16]

Vai in "Programmi e funzionalità" (da Pannello di controllo) e disistalla TUTTE le versioni Java che trovi.

Fai una pulizia con CCleaner. (registro compreso)

Scarica l'ultima versione di Java:
link

Poi:
Segui le istruzioni di questo topic per postare il log di HiJackThis:
http://forum.zeusnews.com/viewtopic.php?t=23440
Posta il log.

[capitanib]

Dove posso scaricare CCleaner?

[R16]

Opsss...scusa.
http://forum.zeusnews.com/viewtopic.php?p=282670#282670
Fai attenzione in fase di scaricamento a non scaricare toolbar. (togli la spunta.)
Oppure da qui:
link

[capitanib]

Ecco il log:
hijackthis.log

[R16]

Apri OTL e clicca su CleanUP.
Si disistallerà Combofix che lo stesso OTL.


Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su "fix checked":

[capitanib]

Ecco il log dell'ultima scansione
hijackthis.log

[R16]

Disattiva il ripristino configurazione di sistema
link

Spegni il pc.

Avvia il pc.

Riattiva il ripristino configurazione di sistema.

Dimmi che problemi riscontri. (oltre ai programmi "spariti")