Olimpo Informatico

[Satsume]

Salve a tutti sono nuovo,volevo esporvi il mio log di Hjackthis per vedere se ho qualche virus o trojan,grazie in anticipo ^^

[ste_95]

Ne hai e non pochi, ma vediamoci più a fondo:

Segui alla lettera questo post per postare i logs di GMER, Attenzione, è importante farli entrambi!

[Satsume]

fatto,ecco i logs;
autostart
Nuovo Documento di testo23.txt

rootkit

Nuovo Documento di testo (2)9.txt

perfavore ditemi cosa succede,non ci capisco,ma so che è grave,sto virus o cos'è me lo ritrovo sempre ._.

[bdoriano]

fai questi passaggi:

1. Disabilita il ripristino di sistema
   
2. Scarica ATF-Cleaner.
   Avvia ATF-Cleaner (serve a eliminare i files temporanei)
   Metti il segno di spunta a Select All
   (se vuoi conservare i files del cestino, togli il segno di spunta a Recycle bin)
   Clicca su Empty selected
   
3. Scarica drWeb CureIt e fagli fare una scansione completa dalla modalità provvisoria.
   
4. Riavvia il pc in modalità normale
   
5. rifai le Scansioni con GMER e posta i logs su FreeFileHosting come indicato qui.

[Satsume]

Ecco fatto

Nuovo Documento di testo24.txt

Nuovo Documento di testo (2)11.txt

attendo notizie ^^'

[Sante62]

Ciao Satsume
I log di GMER sembrano puliti. DrWeb che risultati ha prodotto?
Posta un nuovo log di Hijackthis.

[Satsume]

Ecco il secondo log,cmq ieri sera,erano scomparsi tutti i virus che almeno credevo di avere,tranne l'attacco del DCOM Exploit che continua,oggi quando sono tornato da scuola altri 2 virus o cosa siano sono entrati nel pc,si chiamano sempre con nomi diversi,tipo applket,sjfoed,ect... cmq ecco il log

[Orange]

Benvenuto anche da parte mia Satsume

Fammi capire, questo log l'hai fatto dopo aver finito con DrWeb? mi sembra strano che non ha eliminato nulla....
puoi gentilmente rifare il log, ma con questa nuova versione di HijackThis (la tua è ormai obsoleta)

Scarica e installa al piu presto Service Pack2, altrimenti il rischio di infettarti nuovamente dopo le "pulizie" è molto alto.

Scarica e installa anche un buon firewall (stesso discorso)

noi intanto aspettiamo il log aggiornato

[Satsume]

La nuova Versione di Hijackthis,l'ho scaricata oggi,comunque,ho anche scaricato Zone Alarm come Firewall,e nessun problema,solo una lentezza assurda del pc (è vecchiotto xD) però finora niente di anomalo,anche se da quando lo installato cioè chesso 3 ore fa,ci sono stati 551 tentativi di accesso e 60 sono di livello alto,è normale? o.o

x scaricare il SP2 dove devo cliccare? ci volevo gia provare ma non sono riuscito

[Orange]

[bdoriano]

Link diretto al service pack 2.
Ovviamente è obbligatoria la versione originale di Windows.

[Satsume]

Riciau a tutti,non ho postato perchè credevo di aver risolto ma avrei dei dubbi,intanto posto il log di ora di Hijackthis:

[Sante62]

Probabilmente dopo aver installato il service pack 2 devi riconfigurare le connessioni sia ad internet che messenger. Per il firewall ti consiglio invece di installarne un altro. A tal proposito guarda questa discussione

[Satsume]

In che senso riconfigurare? nn credo di aver capito.

Per il FW hai piu che ragione,solo che ho un computer abbastanza vecchio,e tenere avast e un fire wall,mi va praticamente lentissimo,e non posso fare nulla,per questo volevo tenere quello del SP2,x essere piu veloce xkè non saprei proprio come fare sennò

[Sante62]

[Satsume]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17.08.34, on 18/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\MSN Messenger\usnsvc.exe
C:\Programmi\Opera\Opera.exe
C:\Documents and Settings\PC\Documenti\Michele\Software\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1040
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [9xadiras] 9xadiras.exe
O4 - HKLM\..\Run: [MicroSoft Visual SP2] igfxsrvc32.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\RunServices: [MicroSoft Visual SP2] igfxsrvc32.exe
O4 - HKCU\..\Run: [MicroSoft Visual SP2] igfxsrvc32.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [MicroSoft Visual SP2] igfxsrvc32.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [MicroSoft Visual SP2] igfxsrvc32.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [MicroSoft Visual SP2] igfxsrvc32.exe (User 'Default user')
O4 - Global Startup: DSLMON.lnk = ?
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{1F0F80BC-6E5F-4E9A-AD54-666B27AC77AC}: NameServer = 193.70.152.15 193.70.152.25
O17 - HKLM\System\CS1\Services\Tcpip\..\{1F0F80BC-6E5F-4E9A-AD54-666B27AC77AC}: NameServer = 193.70.152.15 193.70.152.25
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe

--
End of file - 3181 bytes


Potete analizzarlo? perfavore

[bdoriano]

Direi che sei messo ancora male.

Disabilita il ripristino di sistema e avvia il pc in modalità provvisoria
esegui hijackthis
clicca su do a system scan only
metti il segno di spunta a queste voci:

[Satsume]

ecco il log,del Hjackthis,ora faccio anche l'altro.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17.27.19, on 18/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\ADSL\StarModem ADSL USB MODEM\dslmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\Opera\Opera.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\PC\Documenti\Michele\Software\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1040
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [9xadiras] 9xadiras.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = ?
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{1F0F80BC-6E5F-4E9A-AD54-666B27AC77AC}: NameServer = 193.70.152.15 193.70.152.25
O17 - HKLM\System\CS1\Services\Tcpip\..\{1F0F80BC-6E5F-4E9A-AD54-666B27AC77AC}: NameServer = 193.70.152.15 193.70.152.25
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe

--
End of file - 2751 bytes

[Satsume]

ecco scan.. ditemi

scan1.html

[Orange]

Vai molto meglio

scarica Avenger e scompattalo sul desktop
avvialo, seleziona Input script manually
clicca sulla lente d'ingrandimento
nella finestra che si apre View/Edit scrit copia/incolla queste righe: