Olimpo Informatico

[joslen]

Ciao a tutti sono nuovo del forum e spero mi vogliate scusare se nemmeno mi presento e mi tuffu già in una discussione ma ho lo stesso problema che assilla dianne. Pure io uso vista e come antivirus ho antivir che non va altro che trovarmi questo virus. La guida che state creando va bene pure al mio caso?

[R16]

[bdoriano]

Ho diviso io la discussione.

Fai queste operazioni preliminari:

• Pulisci i files temporanei con CCleaner
  
• Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• scarica e installa la versione Free di SuperAntispyware:
  la configuri come da immagini:
  
  
  
  
  esegui una scansione completa del sistema
  
• Fai questa scansione con SystemScan.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SuperAntiSpyware su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SystemScan su WikiSend e posta il Forum Link che ti viene assegnato.

[joslen]

un grande grazie a bdoriano, ecco il log di mbam
Malwarebytes' Anti-Malware 1.41
Versione del database: 3217
Windows 6.0.6002 Service Pack 2

23/11/2009 14.22.58
mbam-log-2009-11-23 (14-22-58).txt

Tipo di scansione: Scansione completa (C:\|D:\|)
Elementi scansionati: 202554
Tempo trascorso: 29 minute(s), 13 second(s)

Processi delle memoria infetti: 1
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 5
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 5

Processi delle memoria infetti:
C:\Users\Peppe\AppData\Roaming\Microsoft\comrepl.exe (Trojan.Agent) -> Unloaded process successfully.

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\mstinit (Trojan.Zaplo) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\cisvc (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\spool (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\esent utl (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\comrepl (Trojan.Agent) -> Quarantined and deleted successfully.

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\Windows\mstinit.exe (Trojan.Zaplo) -> Quarantined and deleted successfully.
C:\Users\Peppe\AppData\Roaming\Microsoft\comrepl.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\cisvc.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\system\spoolsv.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\Peppe\AppData\Roaming\esentutl.exe (Trojan.Agent) -> Quarantined and deleted successfully.

ecco il log di mbam mbam-log-2009-11-23 (14-22-58).txt
e quello di systemscan report.txt.

e quello di systemscan report.txt.
non trovo il log di SuperAntiSpyware sapete dirmi dove sta?

[bdoriano]

• Avvia SuperAntiSpyware
  
• Clicca Preferences... / Preferenze...
  
• Clicca Statistics/Logs / Statistiche/Registri
  
• Clicca View log... / Visualizza il registro...
  
• Ti si apre il Blocco note con il contenuto del file
  
• salvalo con un nuovo nome sul desktop
  
• carica il nuovo file su Wikisend come indicato qui e posta il forum link che ti viene assegnato.

Segui le istruzioni di questo topic per postare il log di combofix.

[joslen]

ecco il log di superantispyware SUPERAntiSpyware Scan Log - 11-23-2009 - 15-08-02.log
però antivir continua a darmi il virus

[joslen]

http://www.wikifortio.com/214205/lol combofix.txt ecco il log combofix.
Spero di non aver fatto danni perchè quando il combofix ha riavviato il pc automaticamente si è riavviato l'antivirus

[bdoriano]

Ciao joslen,

Combofix ha eliminato altre bestioline.
Riscontri ancora problemi?

[joslen]

nessunissimo problema grazie tanto. Vorrà dire che questa guida me la tengo buona per qualche pulizia di cambio stagione

[bdoriano]

Allora procediamo con le procedure finali.

Posta un log aggiornato di hijackthis.

[joslen]

hijackthis.log ecco qui

[bdoriano]

esegui hijackthis
clicca su do a system scan only
metti il segno di spunta a queste voci:

[joslen]

hijackthis1.txt qualcosa non va?

[bdoriano]

No, nessun problema. Ti sto solo facendo eliminare programmi inutili dall'avvio del sistema.

Riscontri ancora problemi?

[joslen]

nessuno il pc va perfetto e non ho più nessuna segnalazione di virus