Olimpo Informatico

[COCCOCHANNEL]

Ciao a tutti...e andateci piano sono una lattante...
sto cercando di aiutare un'amica che ne sa meno di me! S.O. XPHome - Anti viru Trend Micro:
Infettato il file "RasApi32.dll" da un Trojan (purtroppo non ha segnato il nome dell'infame!)
Ho sostituito il file "RasApi32.dll" (che era di soli 34Kb) con quello nuovo (di 231Kb) in modallità provvisoria (non mi permetteva di fare un semplice copia/incolla!!
Al riavvio non rileva problema di virus, ma non riesco ad installare programmi del tipo "CCleaner 1.41" oppure il VirIt e non funziona il collegamento ad Internet (modem e linea ADSL funzionanti, ovviamente!!!)
Siate buoni....aiutate due povere pulzelle!!

[Sante62]

Ciao
Secondo me non dovevi fare quella operazione del file rasapi ora.
Comunque, vedi se riesci a scaricare Hijackthis da quì:
http://www.merijn.org/files/HiJackThis_v2.exe
Avvia hijackthis e clicca su Do a system scan and save a logfile.
Ti si aprirà una finestra del Blocco Note. Seleziona tutte le righe e copiale nella tua prossima risposta, che gli si da un'occhiata.
Se non va prova a ripristinare il sistema ad una data precedente, e ripeti la procedura indicata, così vedremo il da farsi.
Ciao.

[COCCOCHANNEL]

grazie Sante62
ho scaricato e farò sapere
spero di nn dover riformattare la macchina

[whitesquall]

[COCCOCHANNEL]

Ciao Squall
purtroppo la manovra dl sostituzione del file rasapi32.dll l'ho già effettuata..
l'unico beneficio è stato ql di nn vedermi + comparire le notifiche di rilevamento virus da Trend Micro..
Ora però vorrei riuscire a capire perchè programmi come CCleaner e VirIt la macchina nn mi permette di installarli.... contrariamente sono riuscita ad installare il Ghost di Symantec (una versione piuttosto vetusta, ma ancora utile a mio giudizio..)...
Ora proverò ad installare il HiJackThis che mi ha suggerito Sante62..e poi Vi farò leggere il file che verrà prodotto...
...Ma se nel frattempo ti venisse qlke altro colpo di genio....beh! sono qui a elemosinare qlsiasi soluzione che mi eviti di riformattare...
Alla prossima

[Orange]

Per ripristinare il collegamento internet prova ad usare WinsockFix

[COCCOCHANNEL]

Rieccomi! Buongiorno a tutti!
Ahimè prima di partire per le vacanze avevo provato ad installare HiJackThis sul pc della mia amica (che nel frattempo non rileva + i virus, ma nel contempo non permette l'installazione di programmi tipo "CCleaner", "Spybot" o anche il "VirIt"....)ma senza riuscirvi!
Riepilogando ecco dove mi trovo:
-Sistema operativo XP sp2
-Antivirus installato Trend Micro
-File infettato RasApi32.dll
-Sono riuscita a sostituire il file RasApi32.dll con uno non infetto dello stesso S.O. in modalità provvisoria.
-Il pc pare funzionare, anche i collegamenti ad internet
-Il problema che permane è che non riesco a lanciare il "HiJackThis" e anche gli altri programmi indicati sopra

Forse devo provare a lanciare HiJackThis in "modalità provvisoria"????

Aiutoooooo

[bdoriano]

Prova a chiudere i processi Explorer.exe e IExplore.exe dal task manager, avvia RegEdit, sempre da Task Manager, e cerca queste chiavi:

[COCCOCHANNEL]

Come mio solito saluto e ringrazio in anticipo qd un qlsiasi essere o Dio che dir si voglia mi rivolga la parola/attenzione. Soprattutto qd a maneggiare in un forum è nn un semplice "mortale", ma una "utonta" alle primissime armi....
Eseguirò attentamente le istruzioni stilatemi e farò rapporto non appena avrò accesso al "pc agonizzante"....beh!...diciamo piuttosto sofferente!
Grazie bdoriano
cocco

[COCCOCHANNEL]

Eccomi di nuovo...
credo che sto per "mollare il colpo"...nn riesco proprio a venirne a capo e temo che a qs punto dovrò riformattare tt il pc.....
Se ql dio cerusico di bdoriano potesse leggere qs ultime info.......

Prova a chiudere i processi Explorer.exe e IExplore.exe dal task manager, avvia RegEdit, sempre da Task Manager, e cerca queste chiavi:

Citazione:
HKEY_Local_Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
HKEY_Local_Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplore.exe

Se le trovi eliminale. La prima e? impossibile eliminarla / la seconda non c?è!!
Poi verifica quest'altra chiave:
Citazione:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Che deve contenere questa stringa (valida solo per Windows 2000):
Citazione:
C:\WINNT\System32\userinit.exe,

non c?e? nulla dopo la virgola
Elimina tutto quello che trovi dopo la virgola.
Riavvia il pc e prova a fare un log con hijackthis e una scansione con GMER


Non posso avviare ne HiJackThis, ne Gmer

Quando tento di lanciare il file.exe di uno dei due programmi è come se la macchina mi facesse un riavvio ( dal desk spariscono per un secondo tutte le icone dei programmi installati e poi riappaiono immediatamente, proprio come quando si riavvia il pc!!)

Ulteriore precisazione: quando con il cursore mi posiziono sul file HiJackThis /Gmer il pc si riavvia nel modo sopra descritto. Fa la stessa operazione quando tento di installare il più banale dei programmi come ?CCleaner? ?.

?ATF-Cleaner? però sono riuscita ad installarlo e funziona correttamente!!!

....mi sembra di aver detto tt.....ti prego oh gran dio cerusico fatti venire una genialata!!!
Umilmente e devotamente "l'utonta"
coccochannel

[Sante62]

[bdoriano]

Mi sa che dobbiamo far scendere in piazza i pezzi da 90!

Clicca qui (tieni premuto il tasto CTRL mentre clicchi).
Salva il file, anche sul desktop se vuoi.
Disattiva temporaneamente il tuo antivirus.
Avvia il file appena scaricato (sys#####)
Assicurati che tutte le voci siano spuntate.
clicca su Scan now
L'operazione può durare diversi minuti... abbi pazienza
Al termine della scansione, ti verrà aperto il blocco note. Puoi chiuderlo tranquillamente.
Chiudi il programma e riattiva il tuo antivirus.
Carica il file c:\suspectfile\report.txt su http://www.freefilehosting.net
Posta qui il link che ti viene assegnato.

[COCCOCHANNEL]

buonasera maestro
la tua "utonta" ti saluta e prende nuovamente buona nota di tt le istruzioni......(sarebbe più facile se mi trasferissi a casa della mia amica "+ UTONTA" di me....così non farei la spola e riuscirei ad intervenire e risponderti in tempo quasi reale!!!...). Spero già domani di poter appoggiare le ditina sul ql pc sofferente e riuscire a postare il file di diagnostica...
E' bello sapere che da qlche parte nell'etere c'è un dio cerusico!!!!!!
....ancora grazie e incrocio le dita (mi è venuto in mente che ho già provato a disattivare il Trend Micro ma non ci sono riuscita - forse x' è la versione per un client???????!!!)
...ti faccio sapere

p.s.: sto iniziando a pensare di uccidere....la mia amica!!! non il pc 8)

cocco

[COCCOCHANNEL]

ciao Sante,
avevo già provato la manovra delle autorizzazioni...
ma riavviando il pc me l'ha riproposto!!!

Proverò con qt suggerito da bdoriano e poi faccio sapere... nn so se riesco prima di domenica..

.....continuate a strofinare i processori ragazzi!
Ciao alla prossima

cocco

[bdoriano]

Ciao cocco,
tieni nota anche della manovra autorizzazioni come suggerito da Sante, ti servirà dopo per debellare l'ospite del pc della tua amica.

Il "maestro" ti saluta.

[COCCOCHANNEL]

I miei ossequi maestro
..Assolutamente SI!...
..vedo se riesco a fare una capatina domani dal "malato"e poi ci sentiamo....(spero di riuscire ad ottenere qlke risultato positivo )
con devozione l'utonta saluta
cocco

[COCCOCHANNEL]

eccomi gran maestro!
l'utonta che c'è in me è riuscita con la manovra del "sysxxx" ed ecco cosa è risultato:
Direct link: http://www.freefilehosting.net/download/MTU3Mjg=
FORUM LINK: report13.txt

.....ed ora attendo che il gran maestro possa dargli dia un'occhiata...
...devotamente
cocco

p.s.: era qs che volevi vero????

[bdoriano]

[COCCOCHANNEL]

...benissimo, grazie maestro...attendo fiduciosa

[bdoriano]

Dunque, salvo errori e/o omissioni...

Scarica questo e scompattalo in una sua cartella non temporanea e non sul desktop

Avvia AVENGER
Clicca su input script manually
Clicca sulla lente d'ingrandimento
Inserisci queste righe: