Olimpo Informatico

[giova78]

Salve a tutti sono nuovo del forum, ma già da un po' leggo i vostri forum e spesso mi sono tornati utili.
il mio pc ha subito un rallentamento, qundo apro le cartelle , quando navigo, anzi proprio mentre sono in rete, spesso si aprono finestre indesiderate.
Ho lanciato vari tool come PrevX, Simantec,Gmer ma tutti non rilevano nulla.
L'unico che rileva un rootkit è il mio antivirus AVG.
Il virus però dopo averlo eliminato ricompare ad ogni riavvio però con nome diverso tipo C:\WINDOWS\system32\driversatkxojo6.sys-afx47bs1.sys-aci4oi7m.sys.

[Log editato: Riverside]

[Riverside]

Questa è la procedura che devi, inzialmente, eseguire:

1) Disattiva il Ripristino configurazione di sistema, procedendo in questa maniera:
● Start
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di sistema
● spunta la voce Disattiva Ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi OK
Il Ripristino configurazione di sistema deve essere tenuto disabilitato fino al completamento della procedura

2) Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● Start
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all?interno delle cartelle che saranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

3) Scarica ed installa Hijackthis:
clicca qui per il download

4) lancia Hthis e pulisci gli ADS in questo modo:
● clicca sulla voce Open the misc tool section
● clicca su Open ads spy
● togli la spunta alla voce Quick scan (windows base folder only)
● clicca su Scan
● se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected

5) scarica ed installa la versione Free di SuperAntispyware:
clicca qui per il download
e la configuri come da immagini:





esegui una scansione completa del sistema e, una volta terminata la scansione, allega il log che verrà rilasciato

6) scarica ed installa MalwareBytes:
clicca qui per il download
esegui una scansione completa del sistema e, una volta terminata la scansione, allega il log che verrà rilasciato

7) eseguiti i passaggi da 1) a 6), scarica ed installa CCleaner:
clicca qui per il download
Una volta installato configuralo in questo modo:
lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi clicca su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, nella sezione Avanzate spunta le voci Vecchi dati Prefetch e Disinstallatori aggiornamenti di WinUpdate
● nel menu a sinistra, clicca sulla voce Pulizia
● clicca su tasto Avvia pulizia per eseguire la scansione
● finita la scansione, sempre nel menu a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce estensioni file non usate
● clicca sul tasto Trova problemi ed avvia una scansione
● al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)

Infine, rilancia Hijackthis:
● clicca su Do a system scan and save a logfile
● finita la scansione verrà rilasciato un il log
● salva il log sul desktop ed allegalo.

Per allegare i tre log richiesti (quello di SuperAntispyware, MalwareBytes e Hijackthis) utilizza questo servizio di upload:
clicca qui per wikisend
I link ai log pubblicali in un unico post, proseguendo qui.

[giova78]

Ciao riverside !
Innanzi tutto ti ringranzio per avermi risposto!!!
Ho eseguito tutte la procedura che mi hai mi hai descritto e ti invio i log.
Mi dispiace ma non sono riuscito ad usare wikisend, quindi ti incollo i log qui.

http://wikisend.com/download/602840/Malwarebytes.txt

http://wikisend.com/download/606420/Superantispyware.txt

http://wikisend.com/download/140878/LogHthis.txt

Ciao e ancora grazie!

[Riverside]

[giova78]

Ti ringrazio per aver siatemato i log,
ma se mi spiegassi anche come hai fatto la prossima volta, forse, ci riesco anche io!!!!!
Su wikisend i log li ho caricati ma poi ??????

Per quanto riguarda l'aggiornamento, quando provo a installare il sp3, non riesco ad installare un componente e l'operazione non va a buon fine....... è importante? non riusciamo a risolvere comunque il problema ??
Ciao

[Riverside]

[giova78]

Ciao riverside!!
Come mi hai descritto ho eseguito tutte le tue indicazioni.
Ti allego i log che mi hai chiesto:

http://wikisend.com/download/539950/InfoSat.txt

http://wikisend.com/download/770862/ComboFix.txt

http://wikisend.com/download/507440/ComboFix-quarantined-files.txt

Ciao

[Riverside]

[giova78]

Salve riverside
Il pc è senza dubbio migliorato
ma Avg mi rileva sempre un rootkit e, come già ti ho detto, non ha mai lo stesso nome ad esempio questa volta lo ha chiamato C:\WINDOWS\system32\drivers\ayhnqlkb.SYS
forse te la sparo grossa: è possibile che l'antivirus identifichi come rootkit qulcosa che in effetti non è un rootkit???????
Ciao

[Riverside]

Disinstalla AVG (possibilmente dal suo Uninstall) prima di eseguire la disinstallazione, termina la sua esecuzione, dalla icona presente sulla traybar accanto all'orologio.
Eseguita la disinstallazione:
> esgui una pulizia dei problemi con CCleaner (ripeti l'operazione più volte, fino a quando non verranno rilevati più problemi);
> riavvia il sistema;
> scarica ed installa Avira Antivir (devi scaricare la versione free):
clicca qui per il download
> scarica la Guida per configurare Avira Antivir: clicca qui per il download

Dopo averlo installato e configurato, esegui una scansione completa del sistema, salva il report che verrà rilasciato ed allegalo.

[golclaudio]

Ciao, posso usare anche io lo stesso procedimento di pulizia? Il mio problema è qui

http://forum.zeusnews.com/viewtopic.php?t=39470

[Riverside]

[golclaudio]

[golclaudio]

ti ho postato i link ai log nella mia discussione ciao e grazie per il momento

http://forum.zeusnews.com/viewtopic.php?t=39470

[giova78]

........... mi stai consigliando di non usare piu' AVG?????
Perche' mi dispiacerebbe, mi trovo bene con questo antivirus.
Ciao

[Riverside]

Avira è, da almeno un paio di anni, il migliore software antivirus in circolazone (sia tra quelli free che tra quelli a pagamento).
Il mio è un suggerimento ma se preferisci continuare ad utlizzare un antivirus che, ultimamente, lascia parecchio a desiderare, è una tua scelta.

[giova78]

Salve !!
credevo che AVG fosse un buon antivirus
.... è evidente che non ci capisco molto !!!!!!!
Comunque continurò ad usare avira , mi senbra semplice ed immediato.
Bando alle chiacchiere questo è il report che mi hai chiesto

http://wikisend.com/download/616574/avira.txt
Ciao

[giova78]

Oggi Avira mi ha rilevato un worm (C:\WINDOWS\system32\ssms.exe) che, mi sono ricrodato, è nel log di Hijack sotto a "running process".
L'ho messo in quarantena, cosa faccio lo cancello????'
.......un consiglio anche per sapere come comportarmi in seguito.
Poi ho un problema mentre masterizzo.
Per parlarne devo aprire una nuova discussione ????
Ciao e come sempre grazie

[Riverside]

Riesegui una scansione con Avira: se rileva il file infetto lo devi deletare
Allega il report ed un log d hthis.

[giova78]

Ciao riverside
questi sono i log di Avira e Hj

http://wikisend.com/download/931164/AVSCAN-20090126-172256-4C8AA29A.LOG

http://wikisend.com/download/918620/hijackthis.log

Ciao Ciao