Olimpo Informatico

[Blackstar29]

salve, credo di avere un worm sul pc, in quanto giorno dopo giorno diminuisce la memoria sul mio pc. ho usato diversi programmi antivirus come antivir e panda, scansioni, altri programmi di pulizia ma niente, non riesco a risolvere il problema. il mio pc è un sony vaio con windows 7, tutto quello che vi posso dire è che sembra che il worm lavori sulla connessione internet della mia penna wind (ho provato anche con una tim e si ripete il problema), in quanto non appena mi collego anche per aprire google, scarica un'ingente quantità di dati, insolita visto che normalmente consuma pochissimo, in più vi posso dire che in alcune pagine internet, esempio putlocker, escono in basso a destra dei messaggi pubblicitari a tendina che nn riesco a rimuovere e che si sono presentati in concomitanza al problema. di mio nn so dirvi altro perchè ne so veramente poco, ma vi prego di aiutarmi a risolvere il problema e se vi servono ulteriori dettagli contattatemi pure, grazie!

[R16]

Ciao.
Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i 2 log che rilascia, con le modalità indicate nella guida.

[Blackstar29]

allora, spero di aver seguito correttamente la procedura, questo è il file otr

OTL.Txt

e questo è l'altro

Extras.Txt

grazie per l'assistenza! XD

[R16]

Ciao.
Vai in "Programmi e funzionalità" (da Pannello di controllo) e disistalla SpyBot.
Disistalla anche il suo Tea Timer.

Sempre da Programmi e funzionalità, disistalla TUTTE le versioni Java che vedi.

Pulisci i files temporanei con CCleaner (registro compreso)
http://forum.zeusnews.com/viewtopic.php?p=282670#282670

Poi:
Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

[Blackstar29]

ciao, allora ho seguito la procedura nel dettaglio, ma non ho trovato fra i programmi installati tea timer, e la scansione con otl mi ha dato un solo file non tutti e due, te lo posto cmq e se eventualmente devo fare altro dimmi pure

OTL.Txt

grazie ancora

[R16]

Segui le istruzioni di questo topic per postare il log di HiJackThis:
http://forum.zeusnews.com/viewtopic.php?t=23440
Posta il log.

[Blackstar29]

ecco qua

hjt.log

[R16]

Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su "fix checked":

[Blackstar29]

ecco qua, grazie

hjt2.log

[R16]

Ciao.
Le voci relative a McAfee non sono state eliminate.
Fai girare questo tool specifico:
link
Scarica il tool sul desktop.
Esegui il tool di rimozione
Riavvia il computer


Se non riesci: (ricontrolla con hijackthis se ci sono ancora)
Segui le istruzioni di questo topic per usare Combofix: (usa Internet Explorer, e ricorda di salvarlo sul Desktop)
http://forum.zeusnews.com/viewtopic.php?t=45224
Posta il log.

[Blackstar29]

fatto tutto ecco il log

hjt.log


ps lo spazio sul mio pc continua a diminuire cmq
grazie XD

[R16]

Elimina con HijackThis queste voci:

[Blackstar29]

fatto tutto, questo è il log

ComboFix.txt

volevo precisare che per la scansione ci ha messo si e no 35 minuti, e specificava il programma che per la scansione ci avrebbe messo 10 minuti, e solo se il sistema era molto infetto avrebbe facilmente raggiunto il doppio del tempo, ma qua ha superato il triplo, che bello XD

e poi un dato che mi ero dimenticato di postare, all'inizio avevo più di 90 giga disponibili, di colpo se ne sono andati una ventina (quando ho notato il problema) e da allora sono arrivati a 56 liberi, e gli unici programmi scaricati sono stati quelli per riparare il problema, che insieme non raggiungono nemmeno un giga, e per ora mi sembra tutto, grazie ancora

[R16]

Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt

[Blackstar29]

fatto, ecco qua

ComboFix.txt

[R16]

Segui le istruzioni di questo topic per usare MBAM: (ricorda di aggiornarlo prima della scansione)
http://forum.zeusnews.com/viewtopic.php?p=297823#297823
Esegui una scansione completa.
Elimina gli eventuali file infetti trovati.
Posta il log.

Conosci a cosa si riferisce il file in rosso:
MeshBetaRemover.exe

Combofix, oltre a eliminare il rootkit che avevo scritto nello script, ha effettuato anche altre eliminazioni.
Riscontri sempre il solito problema?

[Blackstar29]

fatto ecco il log

mbam-log.txt

comunque non ho la più pallida idea di cosa sia meshbeta, mentre dopo aver usato combo avevo ripreso un pò di spazio, ma è stata solo una vittoria momentanea, in quanto il problema persiste,siamo arrivati a 53 giga liberi, e la mia penna scarica a dismisura come sempre, anche se ho notato che la mia penna wind consuma più di una tim che mi avevano prestato, arriva a scaricare fino a 4 mega per aprire una semplice pagina google, e continua per un pò, poi si ferma e non appena cambio pagina si ripete il tutto, aiuto!

[R16]

Scarica CKScanner:
link
salva il file scaricato sul Destkop
avvia il programma con un doppio click
Clicca sul pulsante Search For Files
Attendi che la scansione finisca.
Clicca sul pulsante Save List To File
Salva il Report sul Desktop
Allega il file CKFiles.txt

[Blackstar29]

ecco qua

ckfiles.txt

ps è arrivato a 51 giga!!

[R16]

Che ne dici di eliminare i crack e keygen che ci sono?