Olimpo Informatico

[MaXXX eternal tiare]

Salve a tutti, ho un pc con windows xp e giornalmente lo controllo con vari programmi (si lo so, sono paranoico) stamani con mia sorpresa il programma "superantispyware" tra l'altro consigliatomi quì sul forum mi trova un "qualcosa" di indefinito nel registro di windows, lo elimino e riavvio, ma ora sono un pò impaurtito... che poteva essere, che foss eun falso positivo?

la riga è questa:

[bdoriano]

Ciao MaXXX,

sembra riferito a un BHO (Browser Helper Object) di nome Kettle.
Segui le istruzioni di questo topic per usare MBAM. Carica il log su WikiSend e posta il Forum Link che ti viene assegnato.

[MaXXX eternal tiare]

[MaXXX eternal tiare]

rieccomi.

Purtroppo il programma ha trovato qualcosa anche se lo ha eliminato al riavvio del pc

log MBAM

[MaXXX eternal tiare]

[MaXXX eternal tiare]

Help

[bdoriano]

Eccomi qui,

ho corretto il link nel primo messaggio e ho eliminato il tuo ultimo commento.

Il log di MBAM rileva il file C:\WINDOWS\SERVICES.REG come infetto, ma sembra tu non l'abbia rimosso.

A questo punto, per essere sicuri che non ci sia nulla di effettivamente pericoloso, segui l'intera procedura:

• Pulisci i files temporanei con CCleaner
  
• Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• scarica e installa la versione Free di SuperAntispyware:
  la configuri come da immagini:
  
  
  
  
  esegui una scansione completa del sistema
  
• Segui le istruzioni di questo topic per postare il log di combofix.
  
• Fai questa scansione con SystemScan.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SuperAntiSpyware su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di ComboFix su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SystemScan su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.

PS: il tempo che posso dedicare a seguire le operazioni di disinfezione, dipende molto dagli impegni personali. Può capitare che non riesca a collegarmi o che non possa seguire velocemente gli sviluppi di una discussione.

[MaXXX eternal tiare]

Ciao Bdoriano innanzitutto scusami ma mi era salito il panico, capisco ovviamente che uno non è sempre quì e che la vita reale ci impegna

Spero quindi che tra noi sia tutto a posto

Ho seguito ituoi consigli:

Allora il log di mbab che ho postato sopra (relativo al file services.reg) in efetti era il primo log che mi era apparso poi il file lo ho eliminato mettendolo in quarantena.

Nuova scansione
mbab e superantispyware non rilevano nulla di nulla quindi mi sembra superfluo mettere i log (idem per avast, spybot e ad-aware free)

Ho fatto il combofix e mi ha fatto il log, però ho visto un comportamento strano e volevo sapere se invece è normale praticamente il file (rinominato in fase di scaricamento come suggerisci, nel mio caso hhh)

dopo averlo eseguito si è duplicato ed è venuta fuori un nuovo file " copia di hhh" va bè... poi dopo che ho rimesso tutte le protezioni spybot mi ha trovato qualcosa di non immunizzato e ho rimmunizzato tutto e poi firefox mi ha richiesto di metterlo come browser predefinito al primo avvio...

io log è questo:
ComboFix.txt

system scan ho cliccato e il sito dice che bisogna inviarli file da esaminare.. invio services.reg??

grazie ancora per l'aiuto Bdoriano

[bdoriano]

Tranquillo, tutto ok.

So che il panico regna sovrano in caso di infezione (sospetta o reale)...

Combofix non ha rilevato oggetti strani.

Personalmente, eliminerei Ad-Aware e cambierei antivirus... ma lascio la scelta a te.

Per quanto riguarda SystemScan, in effetti, vorrei dare un'occhiata anch'io a quel SERVICES.REG.
Ma... non ti ha generato nessun log?

[MaXXX eternal tiare]