Olimpo Informatico

[Parnassus]

Una buona giornata a tutto l'olimpo Informatico.

Citazione:
Crea una cartella nel Desktop, dagli un nome, e mettici dentro Norman.
Poi prova in Modalità provvisoria, a vedere se trovi la cartella e fare la scansione.

Risultato: non appare la cartella.

Attendo impaziente info per curare dalla peste che angoscia il mio PC (e che nel frattempo sta rallentando di nuovo...)
Un saluto cordiale
Parnassus

[R16]

Buongiorno.
A questo punto, esegui la scansione in modalità normale.

[Parnassus]

Salve Olimpo,
credo che ci stiamo avvitando.
Citazione:
A questo punto, esegui la scansione in modalità normale.
Effettuata.
Questo il forum link:
NFix_2009-11-05_18-52-44.log
Citazione:
Segui le istruzioni di questo topic per usare Combofix:
http://forum.zeusnews.com/viewtopic.php?t=45224
Eseguito
Questo il forum link:
ComboFix.txt

Citazione:
Segui le istruzioni di questo topic per usare Systemscan:
http://forum.zeusnews.com/viewtopic.php?p=210548#210548

Ho tentato di eseguire. Ma quando scarico sul desktop l'icona del programma Sys67763, al momento del doppio click appare la clessidra per 1-2 secondi e non succede più nulla.

E adesso che cosa ci possiamo inventare ???
Rimango in serena attesa, ma comincio ad essere un pò perplesso.
La cosa si sta dilungando oltre ogni più rosea previsione...
Un grande, grande saluto
Parnassus

[bdoriano]

Non c'era solo Bagle...

Hai qualche periferica USB (chiavetta o HD esterno) infetta, dobbiamo disabilitarne l'avvio automatico all'inserimento per controllarle.
Per farlo in maniera semplice, scaricati il programma TweakUI da questa pagina e installalo.
Una volta installato, eseguilo e procedi con questi passaggi:

[Parnassus]

Salve a tutto l'Olimpo !!
Citazione: Hai qualche periferica USB (chiavetta o HD esterno) infetta
Ho fatto tutto le operazioni indicate. Speriamo bene !!

Citazione: Da questo momento tutti gli apparati USB smetteranno di avviarsi automaticamente.
Ok. Ma cosa significa da un punto di vista pratico ??
Che quando inserisco una chiavetta USB non si avvia da sola ma dovrò fare doppio click per attivarla ???

Citazione: Posta il log aggiornato di combofix.
Forum link di Combofix:
ComboFix2.txt
Citazione: per quanto riguarda SystemScan,
Mi è venuto un dubbio.... Ma come faccio a disattivare il mio antivirus (AVG Free (.5) ????

Rimango in serena a paziente attesa.
Ormai sono costretto a condividere le mie esperienze quotidiane con il PC infestato da Bagle... e non solo...

Saluto riconoscente e sorridente...
Parnassus

[bdoriano]

Si, le chiavette (e altre periferiche USB) non partiranno più automaticamente, ma dovrai aprirle manualmente.
Ti sconsiglio di utilizzare il doppio click del mouse e, preferibilmente, clicca con il tasto destro del mouse sul drive da aprire e seleziona la voce Esplora.

Per quanto riguarda la disattivazione di AVG, procedi così:

• Apri AVG
  
• Doppio click sulla voce Resident Shield
  
• Togli il segno di spunta a Resident Shield attivo
  
• Clicca il bottone Salvare le modifiche
  
• Chiudi AVG

Consolati, di Bagle non ce n'è più traccia... e anche gli altri tuoi ospiti indesiderati li abbiamo resi innocui.

[Parnassus]

Gentilissimo bdoriano,
ho letto da pochi secondi la tua gentile risposta.
Rimango perplesso...

Citazione: dimenticavo, per quanto riguarda SystemScan...
Scompattalo sul desktop e avvialo, ovviamente disattivando il tuo antivirus.
e poi scrivi : "...Consolati, di Bagle non ce n'è più traccia... e anche gli altri tuoi ospiti indesiderati li abbiamo resi innocui."
Bene. Allora vorrei capire.
Lo faccio girare oppure no "SystemScan" ??
Confermato che il mio PC è privo di virus, Malwere, Spywere etc. etc. etc. ???
Ma, soprattutto: è vero che vi sono grato per l'enorme pazienza che avete mostrato e l'estrema gentilezza che ha caratterizzato tutte le vostre indicazioni.
Ma il mio PC continua ad essere lento che si spacca...
Per capirci... a volte mi viene voflia di formattare perchè poi, con un colpo di click, subito si avvia l'operazione da me richiesta.
Basti calcolare che ora che non ho programmi che girano, per aprire un nuovo documento Word impiega 7 (sette) secondi.
Lo trovate normale ? Per avviare Internet Explorer 10 secondi.
Con questi tempi lo reputo veloce perchè, se queste operazioni le faccio mentre ho un P2P allora li si entra in tempi esagerati per un PC.
Cosa consigliarmi ?
Dove andare a chiedere soccorso ??
Vi ringrazio per la cortesia.
Parnassus

P.S. Per capirci ancora meglio. Prima avevo i virus ed era lento. Ora è lento senza virus... I conti non mi tornano...

[bdoriano]

Caro Parnassus,

le operazioni non sono ancora state completate.
Tieni conto che i virus hanno operato per diverso tempo sul tuo pc rendendolo poco utilizzabile.
Finora ci siamo limitati a eliminare qualsiasi traccia dei virus che ti allietavano. Ora dobbiamo occuparci delle conseguenze di quelle presenze indesiderate.
Infatti, in nessun punto di questa discussione ho mai detto: ora sei a posto ma, al contrario, ti sto chiedendo di fare ulteriori operazioni per arrivare a capo della vicenda.
Se ritieni di stare perdendo tempo, sei sempre libero di salvare i tuoi dati importanti e procedere con una formattazione del tuo pc e successiva reinstallazione.
La rimozione di virus e simili richiede tempo e pazienza. A volte può concludersi in poco tempo, altre volte richiede più tempo.

A te la scelta.

[Parnassus]

Gentile bdoriano,

Citazione: "Se ritieni di stare perdendo tempo..."
Sono rimasto molto meravigliato nel vedere che il significato del mio ultimo messaggio è stato frainteso (...oppure sono io che non sono riuscito a trasmettere compiutamente il mio pensiero...).
Se voi siete l" Olimpo Informatico" e io un "mortale pio" ci dovrà pure essere una ragione !!
Il mio rapporto con il PC non è mai (e sottolineo mai...) andato oltre un uso estremamente essenziale, finalizzato ad ottenere i risultati dalle mie semplici operazioni (Documenti word, navigazione Internet e P2P...).
Come il linguaggio o la tecnica informatica mi poneva davanti a delle scelte, mi sono sempre limitato a optare per la via più indolore (a volte facevo danni, a volte rinunciavo...).
Questo perchè vedevo che ogni qualvolta provavo ad addentrarmi in cose più grandi di me, mi cacciavo in guai peggiori.
Non solo sono lieto e appagato di avervi "incontrato" casualmente nelle mie navigazioni ma, spero, che a piccoli passi riusciate a sollevare i miei "bassi istinti primordiali informatici..."
Torniamo a noi. Pendo dalle vostre istruzioni & intuizioni.
Citazione: "l le operazioni non sono ancora state completate. ".
Bene. Sono in serena e paziente attesa che voi mi indichiate la retta via per ripristinare una situazione di normalità per il mio PC.
Ora che avete eliminato "qualsiasi traccia dei virus che ti allietavano", quali operazioni bisogna fare "per arrivare a capo della vicenda." ??
Approfitto di questo spazio per porvi un quesito. Ho desiderio di aprire un NIENTE SPAM!. Ma se lo faccio, vorrei fosse una cosa seria, ben fatta, altrimenti per fare sciocchezze e perdere tempo lascio stare (la rinuncia...). Cosa mi consigliate, a tal proposito. Avete dove indirizzarmi ?
Grazie.
Rimango in attesa di cortese riscontro, saluto cordialmente e con sorrisi.

[bdoriano]

Per poter procedere con il resto delle operazioni, ho la necessità di avere il log di SystemScan che ti ho chiesto più sopra.

Una volta che avremo risolto i problemi che affliggono il tuo pc, saremo più che lieti di rispondere a tutti i tuoi quesiti informatici (nel limite delle nostre capacità).

[Parnassus]

Buongiorno a tutti.

Citazione: "Per poter procedere con il resto delle operazioni, ho la necessità di avere il log di SystemScan".

Eccolo: report.txt

Ho fatto tutte le operazioni come richiesto. Non ho incontrato problemi.
Ora che mi avete spiegato come disattivare VERAMENTE il mio antivirus (e non come facevo io che CREDEVO di averlo disattivato...) sono riuscito finalmente a far girare SuspectFile.
Tutto OK.
Rimango speranzoso.

Un sorriso x tutti quelli che credono che "...tanto il più è fatto..."
Parnassus

[bdoriano]

Apri il Blocco note e crea un file di testo con le seguenti istruzioni:

[Parnassus]

Buongiorno Ol.Info.

Ho eseguito le operazioni che mi sono state indicate.
Questo è il log aggiornato di Combofix:
ComboFix3.txt

Attendo un segnale.
Saluti
Parnassus

[R16]

Buongiorno.

Apri un file di testo sul Desktop (start\esegui\digita: notepad.exe\ Ok
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt

[bdoriano]

Scusa la domanda, Parnassus, utilizzi Messenger Plus o similare?

E' buona cosa, durante tutto il tempo che dedichiamo alla pulizia del pc, non installare software nuovi che potrebbero aggiungere novità ai logs che posti.
Nell'ultimo log che hai postato di Combofix, ho notato alcune cose che, nel precedente log di SystemScan non erano presenti.

Una volta fatte le operazioni suggerite da R1 vedremo di andare avanti.

[Parnassus]

Prima di iniziare una buona domenica a tutti !!
Prima di eseguire le istruzioni di R1 vorrei specificare alcune cose che, forse, potrebbero esservi di aiuto.

Citazione: "E' buona cosa, durante tutto il tempo che dedichiamo alla pulizia del pc, non installare software"
Effettivamente ho installato "Live Player" per tentare di vedere un programma (...e, naturalmente, non sono riuscito a farlo girare... partivano avvisi come niente fosse.... Il programma è ancora installato...).
Non utilizzo Messenger Plus. Ma se può essere utile potrei fare una lista dei programmi da me installati.
Sono sicuro che, tra loro, ci sarà sicuramente qualcuno che sarà meglio disinstallare piuttosto che tenerlo mentre cova chissà quale caos.

Volevo specificare due tipologie di problemi che, saltuariamente, si presentano al mio PC.
L'ultima volta che ho fatto girare Combofix (dove mi viene detto di non toccare nulla) mentre appariva la scritta: "Su pc molto infetti il tempo di scansione può raddoppiare facilmente" poco dopo è apparsa la finestra
"Internet explorer. Si è verificato un errore in PEV.cfxxe. L’applicazione verrà chiusa" con l'opzione per il Debug (che io non so cosa significa).Per non sapere nè leggere nè scrivere, premo "non inviare" e vado avanti.
Ma queste finestre di Debug, saltuariamente, mi saltano fuori con frequenza sospetta.
Ad esempio, a volte quando scollego il P2P.
Altro elemento visivo strano. Le icone del desktop (tutte le icone...) ad un certo punto spariscono e appare i contorni dell'icona completamente blu per 1/2 secondi e poi ritorna tutto normale (sembra come se facesse un reset o un booot... ma io sono mortale e pio quindi potrei aver descritto il fenomeno in modo sbagliato).
Spero che queste info siano di aiuto. Ora vado ad eseguire le istruzioni di R1.
Grazie,
Parnassus
P.S. Come faccio per inserire anche io un simbolo distintivo, nel Forum, sotto il nome come vedo fanno quasi tutti ???

[Parnassus]

Buongiorno Olimpo.

Citazione : "Posta il log aggiornato di combofix. "
Eccolo: log.txt

Citazione: "controlla se c'è questo programma: Favorit"
No. Non c'è la voce Favorit.

Citazione: "Poi fai questa scansione con Kaspersky"
Fatta. La scansione è stata fatta normalmente (con Kaspersky Virus Removal tool e non in modalità provvisoria).
Rilevato che durante la scansione la stessa si è piantata quando era al 60% del totale (aveva fatto il disco C:/ e stava facendo il D:/)
Ho resettato e ho fatto solo il C:/.
Trovato questo:
Scan
----
Scanned: 286905
Detected: 2
Untreated: 0
Start time: 09/11/2009 7.25.24
Duration: 03.03.09
Finish time: 09/11/2009 10.28.33


Detected
--------
Status Object
------ ------
not found: Trojan program Trojan-Downloader.Win32.Lipler.iml File: C:\Documents and Settings\Bruno\Documenti\Download\Live-Player_setup.exe
deleted: Trojan program Trojan-Downloader.Win32.Lipler.iml File: C:\RECYCLER\S-1-5-21-1390067357-515967899-1177238915-1003\Dc9.exe
...........
Settings
--------
Parameter Value
--------- -----
Security Level Recommended
Action Prompt for action when the scan is complete
Run mode Manually
File types Scan all files
Scan only new and changed files No
Scan archives All
Scan embedded OLE objects All
Skip if object is larger than No
Skip if scan takes longer than No
Parse email formats No
Scan password-protected archives No
Enable iChecker technology No
Enable iSwift technology No
Show detected threats on "Detected" tab Yes
Rootkits search Yes
Deep rootkits search No
Use heuristic analyzer Yes


Quarantine
----------
Status Object Size Added
------ ------ ---- -----


Backup
------
Status Object Size
------ ------ ----
Infected: Trojan program Trojan-Downloader.Win32.Lipler.iml c:\recycler\s-1-5-21-1390067357-515967899-1177238915-1003\dc9.exe 1,1 MB

A questo punto mi ritrovo sul PC
SUPERAntiSpyware
Malwarebytes' Anti-Malware
AVG Free 8.5
Kaspersky Virus Removal Tool (con finestra sempre aperta sul desktop, quando avvio il PC)

Tutto ok ?
Aspetto silenzioso e sicuro che, comunque vada, sarà un successo.

[R16]

Buongiorno.
Come và il pc?
Riscontri qualche problema?
Elimina il Tool di Kaspersky.
Elimina Systemscan.
Elimina Norman.
Elimina FindKill cosi:
Lancia FinfKill.
clicca su 3 - Désinstaller Findykill (Disinstallazione FindyKill)
Verrà avviata la procedura di disinstallazione automatica del tool.
Se tutto và bene, potremo eseguire le pulizie finali.
Posta un log di HiJackThis.

[Parnassus]

Buongiorno R1,

Citazione:
"Elimina il Tool di Kaspersky.
Elimina Systemscan.
Elimina Norman."

Nessuno di questi appare tra "Installazione Programmi".
Deduco che devo cancellare le semplice cartelle contenente i file eseguibili.
E' corretto ?

Citazione:
"Come và il pc?"
Probabilmente bonificato da ogni tipologia di "bubbone".
Rimane il fatto che sia schifosamente lento.
Avete letto quanto dame scritto in data "Inviato: 08 Nov 2009 09:53" ??

Rimango in serenza attesa,
Parnassus

[R16]

Buongiorno.

1)Disattiva AVG.
2) Rimuovi AVG con il suo "Unistall".
3) Scarica questo Tooll per la completa eliminazione: link
Fai una pulizia con CCleaner (registro compreso).
Riavvia il pc.

4)Segui questa guida per l'installazione e la configurazione di Avira:http://forum.zeusnews.com/viewtopic.php?t=42228

Fai una scansione completa.
Posta il log.
Alla fine, posta un log aggiornato di HiJackThis, (che avevo richiesto)