Olimpo Informatico

[kikio]

Buonasera a tutti,
alcuni giorni fa ho aperto un file da emule che mi ha infettato il pc portatile. (credo un trojan) Ho cercato, grazie alle indicazioni del forum, di fare un pò di pulizia.....Ci sono riuscita? Sul mio pc ho installato Avira (ombrellino), mbam e superantispyware. Solo Avira è intervenuto riconoscendo l'intruso.
Allego ultimo file di hjack. Grazie a chi volesse rispondere.....
hjuffi.txt

[pegifr]

Ciao kikio
Il log di HJT non mostra nessuna infezione, puoi stare tranquilla.
Avira ha svolto egregiamente il suo compito e dato che anche MBAM e SAS non tovano altro direi che è tutto ok.
Facendo file sharing l'insidia è dietro l'angolo; un mio consiglio è quello di analizzre quello che si scarica prima di installarlo.

[kikio]

Ciao Pegifr,
grazie per la tua risposta. Ti confesso che prima di scaricare file li controllo sempre .....ma, stavolta ....niente non mi hanno rilevato niente quindi sono andata tranquilla.....pazienza! Ultima novità: stamattina dopo scan con Superantispywere detectato Trojan Agent Gen... ora faccio una scansione con mbam e vediamo cosa succede.....

[pegifr]

Scusami kikio, avevo capito che MBAM e SAS non rilevassero nulla.
Scansiona il sistema con entrambi e rimuovi quello che trovano.
Allega i reports per un controllo. Quello di SAS si trova in Preferenze > Statistiche/registri.
Verifica che il pc funzioni correttamente.

[kikio]

Allego ultima scansione di mbam

mbam-log-2010-12-04 (11-21-01).txt

[R16]

Ciao kikio.
Per avere un'idea più precisa, fai una scansione con Systemscan:
Segui le istruzioni di questo topic per usare Systemscan:
http://forum.zeusnews.com/viewtopic.php?p=210548#210548
Posta il log con le solite modalità.

[kikio]

Ciao R16,

fatto!!!
report.txt[/url]

[R16]

Ciao.

Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked

[kikio]

Scusate ho un piccolo problema, il file di Combofix supera i 100 mb così non lo posso postare con wikisend....suggerimenti..?
Stamattina è successa una cosa strana, dopo aver fatto tutte le varie pulizie mi è apparsa una schermata che mi indicava virus ovunque....nella fretta di chiudere non ho memorizzato la pagina web che si era aperta ..... Resto in attesa di istruzioni.....

[R16]

Prova con questo a postare il log di Combofix:
link

[kikio]

ComboFix2.txt
Ecco il log di combofix.....

[kikio]

Sorry, ho postato il log sbagliato..... lo stordimento della domenica.....
ComboFix.txt

[R16]

Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt

[kikio]

Scusa R16 ma cosa c'era nel mio pc? Il processo di combofix è stato lungo e travagliato.....ad un certo punto pensavo di dover chiamare l'esorcista da tanto scriveva......mi spieghi?
Allego File
ComboFix.txt

[R16]

[kikio]

Sì mi sembra tutto a posto.....dovrei forse riconfigurare Avira che mi dà già il messaggio della scadenza ....e poi quando accendo che m da la schermata nera con l'opzioni su come avviare il pc....forse dovuto alle troppe modalità provvisorie che ho dovuto fare per gli antivirus...etc

[R16]

Per la schermata nera prova così:
Clicca su "risorse del computer" con il tasto destro e poi
clicca "Proprietà".
Seleziona il Tab "Avanzate", poi, su "Avvio e ripristino" --> "Impostazioni"
Dal Menu a tendina seleziona il sistema che vuoi far avviare come predefinito, quindi togli il segno di spunta da "Visualizza elenco sistemi operativi per..."
Clicca ok.
Nella finestra che rimane, clicca "Applica" e poi OK.
Riavvia il pc.

[R16]

Edit.

[kikio]

Buona sera di nuovo a tutti! Purtroppo per me sono ancora qui a chiedere un mano. Ieri sera un log di mbam mi ha indicato qualcosa che non va ne pc!!!
Allego il log
mbam-log-2010-12-15 (23-00-49).txt
e, Avira stamattina mi ha segnalato la presenza di un trojan dal nome Bho.Agent.ah .....che devo fare? Anche se mbam e Avira hanno messo in quarantena si accettano suggerimenti ...

[R16]