Olimpo Informatico

[splarz]

hola a todos

ho tra le mani un netbook acer con win xp sp3 infetto dal trojan TR/Chinky.G.1 (definizione di avira antivir). i miei tentativi di rimuoverlo sono falliti
ho provato:
- scansione con avira antivir
- scansione con malwarebyte's
- scansione con hijackthis
anche in modalità provvisoria.
un po' di roba effettivamente l'ha trovata e rimossa, ma non appena infilo qualche chiavetta ecco che il trojan zompa nuovamente nella periferica - indi non è stato eliminato.

altre operazioni eseguite:
- aggiornamento windows
- aggiornamento manuale di avira antivir.
nota: antivir non si aggiorna automaticamente, non becca il server: poichè gli altri pc che ho in casa non hanno avuto mai alcun problema nè ieri sera nè oggi ne deduco che sia colpa di 'sto coso.

ora: che fo?
grazie in anticipo

ps: a forza di usare linux son diventato una pippa coi virus

[bdoriano]

Ciao Splarz,

andiamo con i mezzi pesanti.

Segui le istruzioni di questo topic per postare il log di combofix.

Ti conviene scaricarlo da un pc sano (magari da linux), rinominarlo, caricarlo sul desktop del pc infetto e avviarlo.

[splarz]

Eccolo qui

devo dire però che il virus non è zompato in chiavetta 'stavolta

[bdoriano]

Direi che qualcosa di buono combofix l'ha combinato.

Ora, vediamo di fare la procedura completa:

• Pulisci i files temporanei con CCleaner
  
• Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• scarica e installa la versione Free di SuperAntispyware:
  la configuri come da immagini:
  
  
  
  
  esegui una scansione completa del sistema
  
• Fai questa scansione con SystemScan.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SuperAntiSpyware su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SystemScan su WikiSend e posta il Forum Link che ti viene assegnato.

[splarz]

eccoli qui:
mbam-log-2010-03-02 (19-59-04).txt
SUPERAntiSpyware Scan Log - 03-02-2010 - 21-00-14.log
report_systemscan.txt

pare non ci sia nulla... che sia sparito sul serio?

[bdoriano]

Sembra proprio di si.

Disinstalla Combofix, utilizzando OTC come indicato in questa discussione.

Per il resto, ce la fai da solo o ti servono altre indicazioni?

[splarz]

il... resto? direi che è tutto a posto

grazie mille bdoriano!

[bdoriano]

Per quassicosa... a 'esposizione.

PS: ricordati di installare un tool per difendersi dalle chiavette USB infette.

[splarz]

direi che vado di tweak ui allora, è il più comodo

ultima cosa: il problema di aggiornamento di avira antivir era dovuto a comodo firewall che ne blocca l'aggiornamento anche quando non era in esecuzione
aggiornato all'ultima versione non ha più dato problemi di sorta.