Olimpo Informatico

[goodgod]

l'antivirus ha rilevato dei rootkit, sia nel pc che nella penna usb..
ho seguito le vostre istruzioni:
intanto ho dato una ripulita con ccleaner aggiornato
ho fatto una passata con hijack, dopo aver chiuso tutte le applicazioni. questo è il log:
http://freefilehosting.net/download/4152h

poi ho aperto gmer (l'ultima versione) ed ho fatto la scansione dopo aver scelto "autostart". questo è il log:
http://freefilehosting.net/download/4152j

dopodichè ho lanciato la scansione dell'opzione rootkit/malware.. arrivato alla scansione dei "device", il pc si riavvia da solo.

aiuto pls!

[bdoriano]

Ciao goodgod,

• Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• scarica e installa la versione Free di SuperAntispyware:
  la configuri come è stato spiegato a un'altra utente in questa discussione
  esegui una scansione completa del sistema
  
• Segui le istruzioni di questo topic per postare il log di HiJackThis.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SuperAntiSpyware su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.

[goodgod]

- ho fatto la pulizia con ccleaner aggiornato

- ho fatto la scansione con MBAM seguendo le istruzioni. questo è il log prima della pulizia:
mbam-log-prima.txt

e questo dopo la pulizia:
mbam-log-dopo.txt

- ho fatto la scansione con superantimalware. non ha prodotto nessun log ma non ha trovato niente di anomalo o dannoso.

- ho fatto la scansione con hijack e questo è il log:
hijackthis.log

spero di aver fatto tutto bene. aspetto notizie

[goodgod]

qualcuno può darmi una risposta? grazie

[bdoriano]

Eccomi qui.

• Disinstalla VirIT
  
• Ti consiglio anche di cambiare antivirus e di passare ad Antivir
  
• Disinstalla Avast!
  
• Dopo, avvia Hijackthis e procedi così:
  
  • clicca sulla voce Open the misc tool section
    
  • clicca su Open ads spy
    
  • togli la spunta alla voce Quick scan (windows base folder only)
    
  • clicca su Scan
    
  • se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected
  
  
• Installa AntiVir.
  Guida alla configurazione in formato Word.
  Guida alla configurazione in formato OpenOffice
  
• Esegui una scansione completa con il nuovo Antivirus e posta il log generato.

[goodgod]

fatto tutto..

hijack non ha trovato nessun ADS.. solo i miei preferiti..

questa è la scansione completa di antivir:

AVSCAN.LOG

[bdoriano]

Ok, posta un log aggiornato di Hijackthis.

[goodgod]

ecco il nuovo log:

hijackthis.log

già che ci sono vorrei fare un altra domandina: come mai quando lancio word o excel oppure il messenger, parte l'istallazione. se clicco su annulla il programma si avvia normalmente. come mai? da che dipende? come posso risolvere?
ok, sono 3 domande e non una.. però dai, è lo stesso argomento

[goodgod]

ma insomma.. com'è questo log di hijack?

[bdoriano]

[goodgod]

scusami, non volevo essere scortese.. non avevo pensato che forse ti era sfuggito il mio messaggio. cmq nessun problema.

per quanto riguarda il mio pc invece mi sa che i problemi ci sono.. questa è la prima scansione con GMER:

GMER-autostart.txt

durante la seconda scansione, arrivato ai "device" il pc si è riavviato da solo ed è uscito questo messaggio: "il computer è stato riavviato a seguito di un errore grave" o qualcosa del genere..

[goodgod]

up
volevo anche aggiungere, che l'hard disk esterno non è più accessibile.. cioè il pc lo rileva, ma cerco di aprirlo da risorse del computer, mi appare la finestra "apri con.." e mi fa scegliere l'applicazione con cui aprirlo..
pls help me

[bdoriano]

Eccomi qui. Scusa, accavallamento di impegni...

Da quel che mi dici, sospetto un'infezione sul disco esterno...

• Fai questa scansione con ComboFix
  
• Carica il log di ComboFix su WikiSend e posta il Forum Link che ti viene assegnato.

[goodgod]

allora, questo è il log di combofix:

combofix.txt

e questo è di hijack:

hijackthis.log

[bdoriano]

Tracce di Knight.exe e rimasugli di Bagle...

Hai qualche periferica USB (chiavetta o HD esterno) infetta, dobbiamo disabilitarne l'avvio automatico all'inserimento per controllarle.
Per farlo in maniera semplice, scaricati il programma TweakUI da questa pagina e installalo.
Una volta installato, eseguilo e procedi con questi passaggi:

[goodgod]

ho seguito tutte le istruzioni.. antivir ha rilevato solo un trojan su una delle penne usb.. niente sulle altre e sull'hd esterno.
questo è il nuovo log di combofix:
combo-fix.txt

ora sto facendo la scansione con kaspersky

[goodgod]

sembra che sono riuscito a risolvere il problema...
grazie mille per la disponibilità e i consigli!