Olimpo Informatico

[aitano]

salve a tutti so di chiedere l'impossibile (di domenica mattina ) ma potreste darmi una mano con questo trojan?

[aitano]

approfitto per dare altre info xp servicepack2 avevo avast, ho installato antivir, che però era fin troppo celere, e mi impallava il pc con 16 avvisi, quindi per ora l'ho disinstallato(dalla modalità provvisoria)
......
non so che fare...

[aitano]

vi prego devo scriverci la tesi con sto pc, ditemi almeno quali altre info vi servono, giuro che collaboro in pieno

[bdoriano]

Ciao aitano,

Facciamo pulizie generiche, per il momento:
Scarica Norman Malware Cleaner e drWeb CureIt.
Disabilita il ripristino di sistema e avvia il pc in modalità provvisoria.
Avvia drWeb CureIt e fagli fare la scansione completa.
Avvia Norman Malware Cleaner e fagli fare la scansione completa.
Viene generato un log sul desktop chiamandolo NFix_2008-02-gg_hh-mm-ss.log, alla fine della scansione caricalo su FreeFileHosting come indicato qui e posta il link che ti viene assegnato.

Alla fine, segui le istruzioni di questo topic per postare il log di combofix.

PS: se vuoi, puoi presentarti qui

[aitano]

grazie mille per la risposta, mi metto all'opera (pranzo permettendo )

[aitano]

log di combofix:

ComboFix25.txt


log di hijackthis:
hijackthis254.log


che si fa ora capo?

[aitano]

NFix_2008-02-10_16-45-47.log

ops...dimenticavo il log di norman

[aitano]

vorrei solo sapere se ora il log è pulito o no, dai manca poco, l'ultimo aiutino chi me lo da? 8)

[bdoriano]

Qualcosa è stato eliminato...

Fai queste scansioni con GMER (sono 2: autostart e rootkit) e posta i logs su FreeFileHosting come indicato qui.

Collegati a Kaspersky on-line scanner e fai la scansione estesa, come indicato qui.
Salva il risultato della scansione in un file (in formato HTML), carica il file su Freefilehosting e posta qui il link che ti viene assegnato.

[aitano]

log di gmer:

gmer log (autoscan).txt

gmer log (rootkit).txt

[aitano]

kaspersky results.html


ed ecco qui anche il risultato della scansione con kaspersky,
grazie aticipatamente per le prossime istruzioni

[aitano]

allora, una news fresca fresca:
da un foglio di carta scritto a mano (scrittura di mio padre) sono venuto a conoscenza di un file cancellato da normanmalwarecleaner un tale c:\\apps\clickme\clickme.exe
praticamente mio padre ha per sbaglio fermato la scansione ma per fortuna ha almeno notato questo file.
per la cronaca, ora la cartella c:\\apps\clickme c'è ancora, e c'è un po di roba dentro, ha cancellato solo l'eseguibile

[aitano]

ho cercato un po in giro, sul forum di antivir dicono che basta una scansione completa con antivir in modalità provvisoria per risolvere...
su un altro sito ho trovato una procedura del tipo: apri register editor, e visto che mi fido piu di voi che di me stesso chiedo prima di agire, non so se posso postare il link, quindi casomai se qualcuno volesse darci un'occhiatina, magari segnalo il link in privato,
ultima soluzione, "anti-rogue sweep"

bah....

[aitano]

nessuno che abbia una minima idea su qualche altro tentativo da fare?
scusate se rompo, ma come ho gia detto, sono in tesi-time


p.s. il nome del topic voleva essere specifico per aiutare altri utenti con lo stesso problema, ma ho scoperto or ora che tr/crypt etc etc è un nome generico che da antivir a diverse infezioni, la mia si chiama psw.online games o qualcosa del genere

p.p.s. ho editato questo post per non esagerare

[bdoriano]

Scarica avenger e scompattalo in una sua cartella non temporanea e non sul desktop

Avvia AVENGER
Clicca su input script manually
Clicca sulla lente d'ingrandimento
Inserisci queste righe:

[aitano]

risultato di the avenger:

avenger47.txt


log di hijakthis:

hijackthis259.log

[bdoriano]

Hijackthis sembra pulito (a parte una voce da verificare).

Fai le scansioni con GMER (sono 2: autostart e rootkit) e posta i logs su FreeFileHosting come indicato qui.

Riscontri ancora problemi?

[aitano]

questi i log di gmer:

autoscan:

autostart log.txt

rootkit:

rootkit log.txt

sintomi non ne noto, ma ho fatto una scansione anche con antivir e ha trovato i soliti 4 file infetti

[aitano]

i programmi che prima crashavano ora non crashano piu
ora resta un dilemma: durante "l'emergenza trojan" ho collegato non sapendo di essere infetto la chiavetta al pc, ora è infetta anche quella? come posso evitare di rinfettare il pc?

[aitano]

grazie a bdoriano per l'aiuto, spero che questo post aiuti qualcun'altro, finalmente pc e penna usb pulite, peccato, mi ci stavo affezionando a quel simpatico trojan...ma anche no.

p.s. grazie di avermi iniziato ad antivir, il cui scanner si chiama "LUKE FILEWALKER" ...senza parole...