Olimpo Informatico

[AlfredoBenni]

Salve ho scoperto il programma GMER e l'ho provato su un pc inspiegabilmente lnto (io credo ci sia qualche cosa che zampetta...)

Qualcuno potrebbe spiegarmi come si leggono i log ?

Premetto che su quel pc ho il kaspersky, sql2000 e 2005, Office 2003 e dot.net 2005 oltre a tutti i programmini che non servono a nulla della ACER (è un portatile).

Qui trovate i log:
per i processi:
dog-proc.txt

per i rootkit (ma ce ne sono ??) nel log sicuramente c'è qualche cosa...
dog-root.txt

Saluti

Alfredo

[AlfredoBenni]

Ho eseguito il controllo su start e ho rilevato molti processi ripetuti. Anche per stesse librerie. E' normale ?

link

Vengono lanciati anche processi che non dovrebbero essere lanciati come il questo: C:\DOCUME~1\Alfredo\IMPOST~1\Temp che al limite (se non è un trojan) dovrebbe essere un file temporaneo di installazione di un programma.

Qui c'è l'elenco dei miei processi:
link

Saluti

Alfredo

[bdoriano]

Ciao AlfredoBenni,
l'autostart che hai inviato sembra ok. L'unica voce da sistemare è quella relativa al file ALCMTR.EXE (ma puoi farlo tranquillamente usando hijackthis).

L'interpretazione del file per la ricerca dei rootkit è già più complicata.
Sarebbe meglio, quando si fa questa scansione, chiudere tutte le applicazioni non strettamente necessarie. Per poter meglio identificare i processi sospetti.
Comunque, di processi nascosti (hidden), GMER non ne ha trovati.

[AlfredoBenni]

Si visto è un file della realtec audio, ma invia informazioni alla casa madre.

Comunque ho lanciato il VundoFix della Symantec e dice di avere trovato un processo attivo che ha rimosso... ma si vedeva dai log ?

[bdoriano]

[AlfredoBenni]

Sono perplesso...
Il Nod32 mi segnala una contaminazione virale in uno dei file che mi fai scaricare...

Mi dice che il file è contaminato dal file Win32/PrcView e lo mette in quarantena

Perché ?

Alfredo
[/img]

[AlfredoBenni]

Aggiungo che il file mi è stato correttamente salvato su disco, mentre il virus è stato (secondo il nod32) messo in quarantena. Quindi presumo che dovrebbe essere stato agganciato al file. Ma questi files non dovrebbero essere sicuri ?

Qualcuno mi sa spiegare questo ?

Saluti

Alfredo

[bdoriano]