Olimpo Informatico

[rambler.tonino]

Ciao a tutti, proprio ieri mentre stavo installando un programma scaricato dalla rete, mi si è aperta una pagina di Firefox che il sistema antiphishing ha riconosciuto come nociva. Credrevo non fosse successo niente ma da allora ad ogni accensione di windows si avvia firefox su quella pagina.
Il pc è rallentato e la causa è del processo "ppxcs.exe" che impegna tutte le risorse.
Ho notato inoltre i processi "css.exe" e "scss.exe" che non credo di aver mai visto prima...
La scansione con SpybothS&D non ha individuato nulla, mentre Nod32 ha trovato dei file infetti tra i quali:
C:\System Volume Information\_restore{1FFB4609-75D6-48FF-B297-96EC04637091}\RP149\A0046711.exe - probabilmente una variante di Win32/Dialer cavallo di troia - cancellato.

(glia altri file non li trovo più perché è andata via la corrente mentre era in funzione lo scanner... comunque si trattava di trojan secondo Nod32!)

Prima di combinare dei casini posto il log di HijackThis così che qualcuno più preparato di me mi dia una mano a ripulire il pc.

HIJACKTHIS:

[baciami]

ciao..sicuramente ci sn delle voci sospetta tra cui un backdoor..ma prima di tutto fai quel che dice qui bdoriano http://forum.zeusnews.com/viewtopic.php?t=34337

[rambler.tonino]

[bdoriano]

Apri il Blocco note e crea un file di testo con le seguenti istruzioni:

[rambler.tonino]

[bdoriano]

Giusto per sicurezza, fai queste operazioni:

• Disabilita il tuo antivirus
  
• Collegati a BitDefender (con IE) e fai la scansione completa.
  
• Collegati a Kaspersky on-line scanner e fai la scansione estesa, come indicato qui.
  Salva il risultato della scansione in un file (in formato TXT), carica il file su WikiSend e posta qui il Forum Link che ti viene assegnato.

[rambler.tonino]

C'era ancora qualcosina.
Qualche file eliminato da bitdefender e kaspersky ha trovato questo:

kaspersky.html

Come mi comporto?

[bdoriano]

Nulla di grave.

• C:\Programmi\Eset\infected\RH1W1ZCA.NQF
  E' un file infetto isolato dal tuo antivirus.
  Si trova nella quarantena di NOD32.
  
  
• H:\DOWNLOADS (Programmi,ecc..)\daemon4121-lite.exe
  Daemon Tools contiene un adware (software pubblicitario).
  Se hai intenzione di installarle, sappi che verrà installato anche l'adware.
  
  
• H:\VecchioPC\Tonino\CAZZATE\finger.zip
  Questo più che un virus, sembrerebbe essere uno scherzo (badjoke = scherzo cattivo?)

Puoi decidere se cancellarli a mano (usando le Risorse del computer) o tenerli.

[rambler.tonino]

Grazie!!!

Ma adesso posso cancellare tutto????

[bdoriano]

Ultime operazioni:

1. Disinstalla Combofix:
   Clicca Start
   Clicca Esegui...
   Digita:

   Codice:

   Combofix /u

   
   Clicca su ok
   Attendi pazientemente la fine dei lavori senza toccare tastiera, mouse o altro.
   
   
2. Pulizia dei files temporanei con ATF-Cleaner e/o CCleaner
   
   
3. Pulizia del registro con EUsingFreeRegistryCleaner o Wise Registry Cleaner e, infine, una passata con Auslogics Registry Defrag
   
   
4. Deframmentazione del disco