Olimpo Informatico

[Mam]

Ciao,
ho seguito le istruzioni per la rimozione dei bagle e questi sono i file log generati:

http://wikisend.com/download/582314/find 1.txt

http://wikisend.com/download/497536/find2.txt

http://wikisend.com/download/466172/InfoSat Elibagle.txt

http://wikisend.com/download/455632/Norman 1.log

http://wikisend.com/download/445126/Norman2.log

http://wikisend.com/download/500276/bitdefender.txt

http://wikisend.com/download/495604/hijackthis.log

Alcune cose non erano come descritto:

nel programma Findkilly non c-era il passaggio relativo ai crack

nel programma CCleaner non c-era la voce Disinstallatori aggiornamenti di WinUpdate

Grazie

[JeanGrey]

Ciao e benvenuto.
L'infezione del worm è stata rimossa, ma facciamo quest'ultimo controllo.
Segui le istruzioni di questo topic per l'utilizzo di Combofix.
Segui le indicazioni di questa discussione per postare il rapporto.

Disinstalla le toolbar che non usi tra:

[Mam]

Grazie per le indicazioni.
Ho usato "Combofix" seguendo le istruzioni. Mentre lavorava mi sono allontanata un momento e tornando ho trovato il PC spento!!!
Ho lasciato che si riavviasse normalmente (segnalava lo spegnimento non regolare e offriva anche la possibilità di partire in modalità provvisoria).
E ora mi chiede il percorso per trovare "Search Setting 1.2.2" e se annullo mi da "Error 1706. No valid source could be found for product Search Setting 1.2.2 The Windows Installer cannot continue"
Inoltre il Combofix non ha creato il punto di ripristino!
Ho anche provato a riavviare il Combofix. ma dopo le operazioni preliminari si blocca e mi dice che il comando è errato: ho fatto un gran casino?
Grazie della pazienza!

[JeanGrey]

Ciao Mam, evidentemente combofix ha rimosso Search Setting ma sono rimasti i riferimenti sulle chiavi.

Apri i browser: Strumenti > componenti aggiuntivi > estensioni
e disinstalla Search Setting.

Ora fixiamo con hijackthis i valori riferiti al malware.
Ho anche inserito i richiami alle toolbar inutili (se vuoi tenere qualcuna non fixare il valore) e a dei programmi che possono fare a meno di partire in avvio automatico.

Con tutte le applicazioni chiuse e disconnesso da internet
Tasto destro su Hijackthis, esegui come amministratore
Clicca su "do a system scan only"
Metti la spunta a queste voci e clicca su "fix checked"

[Mam]

Ciao JeanGrey, fatto tutto.

Ecco i novi file log: ci sono 2 file log di mbam perché ieri sera avevo già fatto uno scan con mbam prima di usare Combofix.
Su C c'erano 2 file Combofix con dei numeri, ma in realtà linkavano a <computer> e non era possibile fare l'upload. L'unico file txt di origine sconosciuta te l'ho allegato alla fine.

http://wikisend.com/download/459612/mbam-log-2010-01-21 (20-18-33).txt

http://wikisend.com/download/936170/mbam-log-2010-01-20 (17-57-31).txt

http://wikisend.com/download/451144/-20061209.log

Grazie ancora dell'aiuto.

[JeanGrey]

Ciao Mam, malwarebytes ha riconosciuto come infetto anche Combo-fix, ovviamente si tratta di un falso positivo.

Ora esegui queste scansioni online, infine allega un log aggiornato di Hijackthis.

link
link