Olimpo Informatico

[miura100]

Ciao a tutti. Per cortesia qualcuno sa dirmi come eliminare il malware di cui all'oggetto? Il mio antivirus kaspersky non lo elimina. Si dice sia pericolosissimo. Il pc va lentissimo, navigando sul web infiniti pop up di pubblicità. Il sistema operativo installato è windows xp, non spengo mai il pc perchè ho paura che non riparti. Non sono un esperto di informatica. Qualcuno può aiutarmi? Grazie

[R16]

Ciao e benvenuto.
Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i 2 log con Wikisend o server similari.

[miura100]

Ecco i 2 link



OTL.Txt

Extras.Txt

[R16]

Ciao.
Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

[miura100]

In fondo al codice c'è scritto rebbot!!!
Significa che alla fine della scansione spegne e riavvia il pc?
E se non riparte?
Non posso permettermi di stare senza pc in questi giorni di chiusura per feste.
Temo guai.
Scusami vorrei essere rassicurato.
Grazie

[miura100]

Reboot

[miura100]

Secondo quanto letto in questi link che allego, è una minaccia estremamente grave perchè blocca completamente il pc e ne impedisce tutte le funzioni, compreso l'accesso ai dati.
Inoltre è anche un keylogger
Quindi non credo che il computer si riavvi!!!
Mi è già successo con un'altro virus simile di recente e ho dovuto portarlo in un centro assistenza professionale (perchè veniva fuori una schermata con scrtto POLIZIA PENITENZIARIA e non si riusciva di accedere a nulla) dove hanno tolto l'hard disk e lo hanno fatto pulire in una macchina "particolare".
Se è la seconda volta che mi bloccano e spiano ogni cosa che scrivo sulla tastiera è chiaro che sono stato preso di mira da qualcuno.
E l'hacker sa che sto scrivendo qui e quello che sto facendo su vostra indicazione ...

link/rimuovere-heurexploit-java-generic-come-rimuovere-heurexploit-java-generic/


link

[miura100]

Sicuramente non si riavvia, è stato progettato apposta per rendere irrimediabile ogni accesso al disco. PANICO

[R16]

Ciao.
Io ho bisogno che il pc si riavvii per confermare le eliminazioni.
Volente o nolente.
Inoltre, non penso che puoi tenere il pc acceso in eterno, per cui segui le indicazioni alla lettera, e il pc si riavvierà.

[miura100]

Ciao.

Si è installato questo eseguibile: START.MYSEARCHDIAL.COM
Impossibile rimuoverlo o almeno io non l'ho trovato.
Se avvio IE, crome o mozilla parte quello come pagina principale oppure
http://aartemis.com

Disinstallato mozilla perchè non funzionava più

Disinstallato crome perchè bloccava la scansione dell'OTL.

Eseguito OTL ma non si è riavviato il pc.

Questi sono i log



OTLa.Txt



Extrasa.Txt[/URL


Eseguito Adwcleaner

Qui il pc si è riavviato


[URL=http://forum.zeusnews.com/link/138164].txt]AdwCleaner[S0].txt



Eseguito Junkware Removal Tool


JRT.txt



Eseguito anche Malwarebytes, trovati 94 oggetti!


mbam-log-2013-12-23 (09-20-59).txt




Ora controllo con l'antivirus se il Malware è ancora dentro.

[R16]

Che casino......
Dov'è il log con le eliminazioni che ho indicato?
Dov'è il log di Adwcleaner ? (ne hai postato un'altro di OTL).
Ti ho chiesto una scansione con Malwarebytes?

Parliamoci chiaro miura100, o esegui alla lettera le indicazioni che posto, senza iniziative tue personali, oppure è inutile continuare.

[miura100]

Ciao.
No quel malware non c'è più, ma sono entrati altri virus.
E' una cosa che continua incessantemente.
Ora c'è dentro questo: WIN32.AGENT.AHBX che kaspersky non riesce ad eliminare. Gli altri invece sono stati tutti eliminati.
Quindi il problema persiste, pop up, ma la cosa più fastidiosa e che su ogni pagina web si inseriscono fra il testo oppure ai lati, ovunque, una serie continua di finestre pubblicitarie. Cambierò anche pc ma non credo che sarà risolutivo perchè questo è proprio un attacco fatto da professionisti e continuerà sul nuovo.
Eppure la versione di kaspersky è quella comprendente anche il firewall.
Tu che ne pensi?
Grazie

[miura100]

Log OTL

Extrasa.Txt

OTLa.Txt

Log adwcleaner

.txt]AdwCleaner[S0].txt

Log JRT

JRT.txt

Io ho caricato tutto con wikisend, a monitor sembra tutto corretto, poi quando invio il messaggio nel forum non vedo più esattamente quello che ho caricato. Adesso ho ricaricato i 2 log di OTL, quello di adwcleaner e quello di JRT. Ma qui il computer sembra esegua dei comandi che io non do provenienti dalla rete. Ecco

[miura100]

Ecco, io in questo momento vedo tutto caricato come richiesto.

[miura100]

Opss, scusami ... inizialmente non avevo visto la tua risposta che stava in pagina 2

[R16]

Segui le istruzioni di questo topic per usare MBAM: (ricorda di aggiornarlo prima della scansione)
http://forum.zeusnews.com/viewtopic.php?p=297823#297823
Esegui una scansione completa. (NON veloce)
Elimina gli eventuali file infetti trovati. (li devi selezionare e poi cliccare su "Rimuovi selezionati")
Posta il log.

N.B:
Fai attenzione a non scaricare la versione PRO.
Durante l'installazione, nelle varie schermate, (mi sembra l'ultima) devi togliere la spunta nel tag in cui ti chiede se vuoi la versione PRO. (che è a pagamento)

[miura100]

Questo è il log.

mbam-log-2013-12-24 (13-34-18)a.txt

Ormai è Natale. Auguro buone feste a te e a tutti gli utenti del forum.

Roberto

[R16]

Fai una scansione con OTL. (che hai sul desktop)
Posta il log.

[miura100]

Ecco i due log

OTL.Txt

Extras.Txt

[R16]

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice: (non copiare la parola codice: )