Olimpo Informatico

[jessica]

ciao sn nuova d questo forum,ke ho trovato tramite una ricerca su google,ho dv piu volte era postato il link panda su vari topic consigliato da molti utenti iscritti e ho provato a fare una scansione ke cm risultato mi dava questo virus,sapreste aiutarmi?
grazie ciao

[BilloKenobi]

scusami, eh, ma il forum non è gsm... qua i post non li paghi... potresti dilungarti un pò di più con le spiegazioni?? magari usando parole intere

comunque scarica hijackthis, fai uno scan e posta il log.

hijackthis= http://www.merijn.org/files/hijackthis.zip

[jessica]

Logfile of HijackThis v1.99.1
Scan saved at 15.29.18, on 20/10/06
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\Raffaella\Impostazioni locali\Temp\Directory temporanea 1 per hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

[BilloKenobi]

il log è pulito, ma devi assolutamente installare il service pack 2 con Windows Update... il tuo pc non ha nemmeno il SP 1.

inoltre non hai nemmeno un firewall. installa Zone Alarm.

per quanto riguarda il tuo virus, con buona probabilità non è più attivo.... o forse si tratta di un falso positivo di Panda (il motore online spesso sbaglia...)

comunque fai una scansione qui con BitDefender... è lenta ma affidabile ed elimina anche i virus che trova (Panda te li segnala e basta):

http://www.bitdefender.com/scan8/ie.html

[jessica]

ehm nn so come installare queste cose

cmq grazie

[jessica]

ho fatto la scansione ed è tutto apposto..cm faccio a installare quelle cose li?

[BilloKenobi]

Zone Alarm= Link

Service pack 2 lo installi da qui:
http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=it

[jessica]

ma io ho già un antivirus.. tolgo quello ke ho e metto questo?

[chemicalbit]

Il firewall fa un lavoro diverso dall'antivirus.

E' ancora prima, è una sorta di "guardiano" che apre e chiude le porte ai dati che entrano e escono dal tuo pc.
Se il flusso è sospetto non lo lascia passare.

Se invece viene fatto passasre ma è un virus, interviene l'antivirus.