Olimpo Informatico

[Gluca]

Ciao a tutti. Vi chiedo un aiuto. Ho preso un trojan o virus, pur avendo attivi sia Avast home che Windows defender. Ora ogni strumento di verifica ed analisi contro virus è bloccato, quando tento di avviare Avast o WinDefender ricevo un messaggio che mi avverte che tali applicazioni sono state bloccate o disabilitate. Ho provato a scaricare Avast virus cleaner ed ho fatto una scansione completa del sistema, ma senza risultato apparente poiché dopo la scansione pare che non risulti nulla. Provato a ripristinare il sistema da punto di ripristino ma non funziona, anche questo si blocca ad un certo punto senza finire il processo.
In Task manager - processi - continuano a comparire processi strani identificabili con numeri casuali.exe che perdurano per un pò poi spariscono ma rallentano di molto le performance del pc.

Qualcuno può darmi qualche suggerimento per favore
Confido in voi
Grazie

[baciami]

ciao gluca..facciamo una pulitina

• Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• Segui le istruzioni di questo topic per eseguire combofix.
  
• Segui le istruzioni di questo topic per postare il log di HiJackThis.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di Combofix su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.

[Gluca]

Fatto tutto.
Di seguito i log di:
- MBAM: mbam-log-2008-09-09 (15-03-24).txt
- COMBOFIX: log combofix.txt
- HIJACKTHIS: hijackthis.log

Dopo pulitura ho notato un miglioramento, sono riuscito a lanciare anche avast ed a fare una scansione in modalità provvisoria: infettati tutti i file di ripristino. Poi rientrato in ambiente WIN ancora problemi e siamo al punto di partenza.
Grazie

[baciami]

ciao gluca..mbam ti ha trovato molte infezioni..anche in combofix..meglio aspettare un mod. visto che anche hijak ha cose da eliminare

[Sante62]

Ciao Gluca

C'è anche qualche chiavetta e/o periferica USB infetta...

Disattiva momentaneamente il riconoscimento automatico delle chiavette USB serve il programma TweakUI scaricabile da questa pagina e installalo.
Una volta installato, eseguilo e procedi con questi passaggi: