Olimpo Informatico

[fracama87]

non ho capito come, forse ho rimesso la scheda sd della fotocamera (magari infettatasi l'ultima volta) ed è stata quella, comunque ho paura di essere stato di nuovo infettato.
ho comodo firewall con defense+ (senza antivirus) e avast come antivirus; il sistema è windows 7 a 64bit.
Comodo è configurato secondo le guide "ufficiali" trovate sui forum
principalmente questa
se provo ad avviare chrome, cccleaner, tune up utilities, google update service, adobe reader e altri programmi esce l'avviso di comodo che dice che il processo non è stato riconosciuto ed è tato sandboxato; è come se i programi classici non li riconosce più da un giorno all'altro!!

inoltre spesso mi escono altri avvisi strani e mai comparsi tipo che tale programma (avviato moltissime volte) vuole accedere a un interfaccia protetta o installare un global hook MSCTF.dll.

il log di hijack this hijackthis.log
dall'analisi online (eseguita qui link) non rileva minaccie gravi ma aspetto un vostro responso... non so come fare...

aiutatemi! grazie

[fracama87]

sto facendo la scansione da ubuntu live con avast. Mi dice che pagefile.sys è un virus!!!

Found virus 'Win32:FakeVimes-B [Trj]' in file '/media/Se7en/pagefile.sys'.

(non ha ancora finito)
che debbo fare?

la mia idea è di aver beccato un rootkit, ma è solo una vaga idea senza fondamenti concreti... aspetto un aiuto...

[R16]

Fai una scansione on line con ESET On line Scanner . (usa Internet Explorer )
link
Clicca su Eset On line Scanner.
Metti la spunta a Yes, I accept the terms of use.
Clicca su Start.
Installa l’ActiveX On line Scanner.cab
Metti la spunta anche a "Scan archives"
In Advanced setting,spunta Scan for potentialy unsafe applications
Clicca su Start.
Posta il log che rilascia.

[pegifr]

Ciao
Potresti provare anche una scansione con VIRIT dato che con gli OS a 64 bit c’è poco da usare.


Post modificato perchè non conforme al regolamento.
R16

[R16]

[Danielix]

[SERVIZIO]

@ pegifr:
tesoro, in questa sezione gli interventi sono graditi da parte di chiunque, se costruttivi e competenti, però non devono "interferire", e soprattutto non ignorare completamente il mod che ha deciso di sacrificare il proprio tempo per cercare di aiutare un utente, semmai interagire costruttivamente con lui.
Grazie per l'eventuale lettura nella giusta chiave

[/SERVIZIO]

[pegifr]

Ma perchè cosa ho fatto? Virit è un ottimo AV. Era solo un consiglio. L'avrei fatto anche sul mio pc.

[fracama87]

allora intanto grazie dell'aiuto!
ho fatto la scansione con entrambi (non avevo letto i post successivi)

ecco il log di eset

sottolineo che quei file sono nei documenti, e fra essi l'unico che è installato è unlocker di cui avevo sentito parlare molto bene mi sembra strano sia un virus, ma mi rimetto al vostro giudizio (perchè poi è stato rilevato solo il file d'installazione e non il file installato nella cartella del sistema?)

EDIT: qui dicono che unlocker sia un falso positivo... http://groups.google.com/group/it.comp.sicurezza.virus/browse_thread/thread/ed845ea16a540faf

inoltre tutti essi sono lì da molti mesi!!!

se credete posto il log di Vir.it

in più: Avast scansione completa risultato: niente.
da linux: Avast scansione completa: ha rilevato come virus il pagefile.sys di Seven e anche di xp!
(xp e seven sono in dual boot, ma xp è quasi inutilizzato)

[R16]

Ciao.
Prova a disabilitare, o disistallare Comodo.
Se il problema scompare, il responsabile è lui.

[fracama87]

[R16]

Ciao.
Da mie ricerche, sembra sia un problema di impostazioni di Comodo.
Purtroppo, non conosco Comodo, (mai installato) per cui, non sò consigliarti ,come configurarlo correttamente.
In ogni caso,la mia indicazione, era per escludere, un'infezione da malware.

[fracama87]

capito, grazie intanto ho creato un log degli eventi di defense+

non so se ci riesci tu nel caso forse ci riuscirà qualcun altro.

è un log parziale i problemi sono iniziati qualche ora prima ma il log si era già cancellato... spero basti.

eventi defense+.txt

comunque in generale il sistema è tutt'altro che stabile...

poco fa di nuovo si è "bloccato": è rimasto per 5 minuti con la schermata accesa e tutto fermo, il mouse le finestre e tutto il loro contenuto.
manco l'orologio del gc di muoveva..
il richiamo al task manager non funzionava e nemmeno cltr+alt+canc da risultati; la schermata rimane uguale. La spia di attività del pc era spenta. Ho forzato lo spegnimento e ora sembra di nuovo tutto normale, ma ho paura non lo sia...
analoghi blocchi mi sono già capitati ultimamente...

ps. proponetemi tutto tranne la formattazione

[R16]