Olimpo Informatico

[ronny]

Salve! Durante una scansione con avast! aggiornato sono stati rilevati dei file sospetti di tipo rootkit (file nascosto). Alla domanda di eliminarli o ignorarli seleziono "Elimina". A questo punto compare un messaggio che mi raccomanda di riavviare il pc per la pericolosità di lavorare col computer finchè il virus è attivo. Riavvio e dopo aver ripetuto la scansione si ripete tutto come prima. Quindi avast! non ha eliminato il virus! Che fare?

[bdoriano]

Ciao ronny e benvenuto,

• Disabilita il ripristino di sistema
  
• Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
  
• Avvia Hjackthis e pulisci gli ADS in questo modo:
  
  1. clicca sulla voce Open the misc tool section
     
  2. clicca su Open ads spy
     
  3. togli la spunta alla voce Quick scan (windows base folder only)
     
  4. clicca su Scan
     
  5. se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected

Segui le istruzioni di questo topic per usare MBAM.

scarica e installa la versione Free di SuperAntispyware:
la configuri come da immagini:




esegui una scansione completa del sistema

Segui le istruzioni di questo topic per postare il log di HiJackThis.

Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:

• Carica il log di MBAM su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
  
• Carica il log di SuperAntiSpyware su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
  
• Carica il log di HiJackThis su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.

Ti sposto nella sezione corretta.

PS: se vuoi, puoi presentarti al Caffé dell'Olimpo.

[ronny]

hijackthis.log

[ronny]

mbam-log-2008-12-23 (12-34-02).txt
SUPERAntiSpyware Scan Log - 12-23-2008 - 16-11-34.log

[bdoriano]

MBAM ha trovato qualcosa, ma sembra che tu non l'abbia fatta eliminare. Rifai la scansione e procedi con l'eliminazione degli elementi infetti.
SuperAntiSpyware ha trovato qualcos'altro, ma sembrerebbe un falso positivo.

Fai questa scansione con Kaspersky.

[ronny]

Ecco il nuovo log della scansione con MBAM:
mbam-log-2008-12-24 (13-03-02).txt

[bdoriano]

Ok, il log di MBAM è pulito. Vedremo cosa salta fuori dalla scansione con Kaspersky.

PS: per il momento, buon Natale!

[ronny]

Ecco il log di kaspersky:
kaspersky.txt
Grazie e buon Natale anche a te!

[bdoriano]

Eccoci qui,

La scansione con Kaspersky ha rilevato un file sospetto nei files temporanei e sembra averlo eliminato.
Inoltre, stranamente, sembra che sia stata interrotta:

[ronny]

Ciao!
La scansione non è stata interrotta, cmq per il momento non riscontro problemi. Magari provo a rifarla.
Volevo chiederti se ci sono file di registro danneggiati da reintegrare e se va bene AntiVir di Avira al posto di Avast! o mi consigli Kaspersky come antivirus da installare (nelle versioni free)? Attualmente ho AntiVir.

[ronny]

Ciao e buon 2009!
Sembra tutto a posto...

kaspersky2.txt