Olimpo Informatico

[MaXXX eternal tiare]

Mi scuso ma ho di nuovo bisogno del vostro prezioso aiuto.

Recentemente ho ritirato il pc formattato a causa di un programma che mi aveva incasinato tutto, s.o win7 poi ci ho fatto un dual boot con ubuntu.. per ora ho sempre usato solo ubuntu di default, in questi giorni dovendo usare win e aggiornando prima tutto (plugin, antivirus e agg. di windows) avira mi fa la bella sorpresa di trovare un figlio di trojan...il TR/Crypt.XPACK.Gen.

Stranissimo essendo la parte win usata pochissimo e su siti stra sicuri è praticamente un installazione nuova.

Lo ho fatto presente al negoziante di pc che mi ha detto che sono solo sfortunato che avira ha cmq disinfettato il pc e che controllerà per scrupolo i suoi pc. (non ha visionato il pc gli ho solo spiegato che avira lo ha messo in quarantena)

Ora non so se fidarmi o meno, avira, spybot ed mbam non trovano niente aggiornati ad oggi, ho disattivato ripristino di sistema di fatto non avevo punti di ripristino validi e come unica cosa degna di nota ho disattivato l'assistenza remota che avevo trovato di default attiva.

Cosa mi consigliate di fare? Otl e posto il log? o altro.

Grazie mille.

[R16]

Ciao.

[MaXXX eternal tiare]

Grazie della risposta e della gentilezza R16.

Io non me ne intendo molto, non so se ti ricordi dell'altra volta ma dai log mi pare di rivedere sempre il file host con dei siti bloccati non so se si può lasciare così o meno ma credo sia perchè mi hanno messo spywareblaster e spybot di default sul pc, per il resto mi rimetto a te.

OTL.Txt

Extras.Txt

[Amuk]

Lascio la decisione a R16 che ne sa sicuramente più di me

Volevo solo aggiungere che Crypt.XPACK.Gen rilevato da Avira potrebbe essere un falso positivo dovuto alla compressione di un eseguibile fatta con UPX (noto tool free usato per comprimere malware) e rilevato dall'euristica di Avira.

Il messaggio non dovrebbe più apparire se nelle opzioni (di avira) viene deselezionata la voce "strumento di compressione insolito"



Per conferma farei analizzare il file su Virus Total
link

e per maggior certezza lo spedirei direttamente ad AviraLab

http://analysis.avira.com/samples/

[R16]

[MaXXX eternal tiare]

Grazie mille R16 per quanto riguarda tdsskiller ecco il log link

Per l'mbr mi da che ho un mbr non stadard penso che sia forse perchè ho un dual boot con ubuntu ti metto l'iimagine della scansione
mbr.jpg

[R16]

Guarda.......io sono come S.Tommaso.
Vorrei vedere con un'altro software, se MBRCheck me la racconta giusta, oppure no.

Scarica aswMBR.exe sul desktop.
link
Fai doppio clic aswMBR.exe per eseguirlo
Clicca sul pulsante Scan per avviare la scansione
Al termine della scansione clicca su Save log,e salvalo sul desktop.
Postalo qui.

[MaXXX eternal tiare]

Grazie R16 ecco il log aswMBR.txt

[R16]

Ciao.
Però....anche aswMBR non riconosce l'MBR.
E questo mi suona strano.
Perchè, pur avendo installato Ubuntu, (Grub) i software dovrebbero riconoscere l'MBR di Windows.
Non voglio stressarti, ma devo fare un ultimo controllo:
Scarica ListParts :
link
Esegui lo strumento, fai clic su Scan e allega il log. (Result.txt lo trovi dove hai scaricato ListParts).

[MaXXX eternal tiare]

Eccomi che ne pensi?

Result.txt

[R16]

Ciao.
Volevo vedere se c'era qualche partizione nascosta.
Le ultime varianti di Zero Access, (noto rootkit) oltre a infettare l'MBR, costruiscono piccole (pochi mb) partizioni nel disco rigido.
Sembra tutto a posto. (anche se non sono convinto al 100% )
Sarà come dici tu, i software leggono il grub invece del MBR.
E poi il tuo S.O è a 64 bit, e forse i software non sono proprio compatibili.

Se non riscontri anomalie, possiamo fermarci qui.

[MaXXX eternal tiare]

Ho avuto un problema con la connessione internet su win (credo a causa della pennina vodafone impazzita) ho cambiato i dns e riabilitato la scheda di rete (se no non mi va nemmeno la pennina) a parte questo incidente il pc va bene se dici che posso stare tranquillo mi fido se ti vengono in mente altri test li faccio.

Grazie mille per tutto R16.

[R16]

[MaXXX eternal tiare]

Ti posto lo screenshot di gestione disco Immagine5.png

[R16]

Non vedo niente di strano.
Per cui, se il pc funziona egregiamente......lasciamolo così.
Ovviamente, se risconti problemi, torna qui.

[MaXXX eternal tiare]

Ok, grazie mille R16 almeno ora ho un pc che funziona ed è sano.

[R16]