Olimpo Informatico

pedrokamata · Eroe in grazia degli dei Registrato: 02/02/09 20:04 Messaggi: 142

Salve,
se vi posto questo log mi potete dire se sono infetto e aiutarmi nella risoluzione come avete fatto nella precedente circostanza.
Siete fantastici...
Vi prego help.

log03_28.txt

R16 · Dio maturo Registrato: 07/03/08 22:58 Messaggi: 10129

Ciao pedrokamata
Si, hai il virus Vundo.
Alcune eliminazioni richiedono il riavvio del pc.
Dopo aver riavviato il pc, ti consiglio di rifare la scansione con MBAM, e controllare se rileva ancora qualcosa.
Poi per proseguire con altri accertamenti, segui le indicazioni che ti consiglieranno i moderatori.
Ciao.

bdoriano · Inviato: 04 Apr 2009 08:57 Oggetto:

Ciao pedrokamata, Ciao

Segui le istruzioni di questo topic per postare il log di combofix.

PS: ciao R1, Ciao

pedrokamata · Inviato: 06 Apr 2009 17:55 Oggetto:

vi posto quello che mi avete chiesto..
potete darmi nuove istruzioni?

ComboFix.txt

bdoriano · Inviato: 06 Apr 2009 21:03 Oggetto:

Ho un sospetto sul file c:\programmi\recfree\tbrec1.dll. Per sicurezza caricalo su VirusTotal e fallo analizzare.

Inoltre, hai qualche periferica USB (chiavetta o HD esterno) infetta, dobbiamo disabilitarne l'avvio automatico all'inserimento per controllarle.
Per farlo in maniera semplice, scaricati il programma TweakUI da questa pagina e installalo.
Una volta installato, eseguilo e procedi con questi passaggi:

R16 · Dio maturo Registrato: 07/03/08 22:58 Messaggi: 10129

pedrokamata · Inviato: 07 Apr 2009 22:35 Oggetto:

ok vi posto l'analisi del file che ritenete potenzialmente dannoso.
link
Poichè non sono un gran intenditore di computer se mi dite che va eliminato che lo eliminiamo pure (postate le istruzioni nel caso) non voglio incappare in queste spiacevoli situazioni dannose.
qui di seguito invece il log di hjt.
hjt09.txt

pedrokamata · Inviato: 16 Apr 2009 17:45 Oggetto:

come mai nessuna risposta?????
ho sbagliato a postare qualcosa..
Informatemi,,help

bdoriano · Inviato: 16 Apr 2009 18:03 Oggetto:

Scusa, sto avendo parecchie giornate impegnative.

Per cortesia, appena puoi, riposta il log aggiornato di hijackthis.

pedrokamata · Inviato: 16 Apr 2009 23:47 Oggetto:

ok
hjt09.txt

bdoriano · Inviato: 17 Apr 2009 00:11 Oggetto:

esegui hijackthis
clicca su do a system scan only
metti il segno di spunta a queste voci:

pedrokamata · Inviato: 17 Apr 2009 19:16 Oggetto:

ecco fatto quello che mi hai richiesto.
hjt09.txt

Ma come si fa a togliere quei programmi solo dall'autostart senza disinstallarli dall'hard disk?
Mi puoi aiutare non lo so fare.

R16 · Dio maturo Registrato: 07/03/08 22:58 Messaggi: 10129

pedrokamata · Inviato: 18 Apr 2009 23:25 Oggetto:

ok ho seguito passo passo le tue istruzioni.
questo quello che ho prodotto.
hjt09.txt
devo fare qulacos'altro?oppure sono curato...
Ciao e buona serata.

R16 · Dio maturo Registrato: 07/03/08 22:58 Messaggi: 10129

Dai una pulita (registro compreso)con CCleaner

Start\Esegui\copia e incolla la stringa %temp% clicca su Ok, svuota la cartella temp. (non eliminare la cartella)

Provvedi a svuotare del suo contenuto la cartella Prefetch :
clicca su Risorse del Computer
clicca su Disco locale C:
cerca, all?interno delle cartelle che saranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci conservate al suo interno ( non eliminare la cartella)
SVUOTA IL CESTINO
Poi:
Lancia Hijackthis e pulisci gli ADS in questo modo:
clicca sulla voce Open the misc tool section
clicca su Open ads spy
togli la spunta alla voce Quick scan (windows base folder only)
clicca su Scan
se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected
A mio avviso sei a posto, ma aspetta il parere di bdoriano.
Ciao.