Olimpo Informatico

madvero

tanto per cambiare, ho un problema col pc.
si dev'essere installata qualche porcheria, anche se non è rilevata nè dall'avg, nè dallo spybot, nè da avast, nè da ewido, nè da adaware... non si vede ma c'è.

sto maledetto impestatore m'ha disattivato il ripristino configurazione di sistema, mi ha creato un simpatico utente nascosto (dal nome tipo xzydfgr) che si ripresenta ad ogni riavvio del pc, m'ha scassato lo spybot (che non riesce più ad aggiornarsi, anche se, povera bestia, rileva un tentativo di modifica del registro ogni volta che apro i.e.), mi ha installato un programma che si vede nel pannello di controllo e su cui qualche utonto ha pensato bene di doppiocliccare per completare la disinstallazione in rete (una pagina bianca che conteneva solo un pulsante)...
morale della favola, quando tento di connettermi ad alcuni siti mi spunta fuori la classica pagina di i.e. che mi consiglia di rilevare le impostazioni di rete e bla bla. se provo ad aprire le pagine degli stessi siti con firefox, non ci riesce comunque.
la cosa simpatica è che i siti che non vuole aprire sono l'olimpo o il suo forum, il sito dello spybot, e altri siti di informatica in generale.

sospetto fortemente di un gcue1.exe trovato nei temp di windows e di un certo giafe1.dll che s'è piazzato nel sistem32, ma rimuoverli non risolve il problema.

non so che fare.

non mi sono portata in ufficio il log di hijackthis (ma provvederò).
intanto... c'è qualche suggerimento? (è in programma di inviare via mail i file sospetti zippati al sito di holy)

ps: non c'entra niente, ma mi è venuta idea. può essere che sia stato disattivato qualche servizio di xp che mi risolve i dns, e per questo alcuni siti si aprono e altri no?

Smjert

Da come lo descrivi sembra il comportamento del Link Optimizer.

Per quei due file prova a fare una scansione su http://www.virustotal.com dove ne carichi 1 per volta e lo analizzi (dicci poi il responso)

Dopodichè scarica sia il tool della Prevx che il tool della Symantec e falli girare tutti e due.

Dopodichè posta i due log (C:\gromozon_removal, FixLinkOpt.log) e possibilmente il log di HijackThis.

madvero

proverò.
(anche se mi sembrava che l'avg il linkoptimizer lo falciasse)

madvero

cucù.

virustotal dice che i due file di cui sospettavo (li avevo eliminati, tenendone una copia zippata) sono infetti.
vi tengo aggiornati (per ora, secondo me, è un caso che sono riuscita ad accedere).

Smjert

Beh ma dicci da quale malware!

madvero

oh, questo non lo so con precisione... ti posto i pezzi positivi del log di virustotal: