Olimpo Informatico

[pisiattu]

ciao

mi trovo in una situazione ingarbugliata.

il mio computer si è bloccato due volte senza che potessi far altro che spegnerlo in modo anomalo col tasto di accensione.

malwarebytes mi ha trovato un infezione: tale backdoor.bot

invece superantispyware: Trojan.Agent/Gen-Koobface; PotentiallyUnwanted. piu alcuni tracking cookie


wikisend non funziona, mi potresti consigliare un sicuro sito di hosting cosi posso caricarti i logs?

[R16]

Ciao.

[pisiattu]

link

link

link
link

link

link

[R16]

Ciao.

Scarica ListParts :
link
Esegui lo strumento, fai clic su Scan e allega il log (Result.txt).

C'è l'MBR infetto.
Possiedi il CD d'installazione originale?
Se sì segui le indicazioni di questo link:
http://forum.zeusnews.com/viewtopic.php?t=43689
I comandi da eseguire sono:
fixmbr (e poi Invio)
fixboot (e poi Invio)

E poi digitare exit (e poi Invio) per uscire dalla Console.
Ricorda di togliere il cd subito dopo avere digitato exit e poi Invio

Ripeti la scansione con MBRCheck.
Posta il log.

[pisiattu]

nel link che mi hai indicato una parte del punto iniziale è per me oscuro:
"Assicurati che il bios sia impostato per leggere il cd prima del disco"
come faccio a impostare il bios in tale maniera?

ho anche un'altro dubbio; ho i due dischi che hanno la seguente dicitura:

A) rev1.0 recovery dvd
microsoft windows xp

B) rev2.0 system cd

nella custodia c'è anche un mini opuscoletto che mi dice che se il kit di ripristino è formato da piu dischi devo utilizzare per primo il "disco di sistema acer"

mi potresti chiarire come devo agire?

[R16]

Ho chiesto una scansione con ListParts, e relativo log.

[pisiattu]

scusami per il lapsus su list parts.

eccolo ora:
link


nel corso della scansione di aswmbr la protezione in real time di avira mi segnala questo rilevamento:
link

la scansione di aswmbr inoltre si blocca sempre come in quest'immagine che ti posto:
link

il log "parziale" di aswmbr è questo:
link

[R16]

A parte il primo log, gli altri non li visualizzo.
Prova a vedere anche tu.

[pisiattu]

si riesco a aprirli.

li carico comunque anche su wikisend;

messaggio avira: aviraa.jpg

punto in cui si blocca la scansione di aswmbr: aswmbr si blocca.jpg

log aswmbr: aswMBR.txt

[R16]

[pisiattu]

pensavo si fosse bloccato perchè a in corrispondenza di ral/upgrade si fermava e poi non mi dava nessun messagio di avviso "di fine scansione"

e per quanto riguarda quella rilevazione di avira?

[pisiattu]

[pisiattu]

non ho ancora eseguito le operazioni che mi hai indicato.

però rifacendo la scansione con aswmbr e lasciando il programma aperto tutto il giorno ho notato che questa volta (a differenza di ieri) mi compare l'avviso di fine scansione, e mi segnala anche tre voci in rosso.

ti posto immagine e nuovo log:

aswmbr last.jpg

log di aswMBR.txt

[R16]

[pisiattu]

ho fatto le operazioni che mi hai indicato.

dopo fixMbr riavvio il pc e mi da subito per 2 secondi una schemata blu, poi come il pc si riavvia mi appare un messaggio che mi dice che il sistema è stato ripristinato in seguito a un errore grave.

dopo tutto ciò rifaccio le due scansioni e nel corso di quella di aswmbr mi riappare questo avviso di avira:
messaggio avira.jpg

vado a vedere nella scheda eventi e noto che la real time protection ha bloccato questo virus più e più volte nel corso di questa scansione:
piu rilevamenti in sequenza di.jpg


MBRCheck_02.07.12_09.59.42.txt
aswMBR.txt

[R16]

Ciao.
Buone notizie.
L'MBR è stato riscritto correttamente.
Sia aswmbr, che MBRCheck lo rilevano pulito.

[pisiattu]

ho fatto tutto, eliminato mbrcheck e aswmbr, pulito con cc cleaner e riavviato.

mbam-log-2012-02-07 (15-02-27).txt

ho un dubbio forte su 3 rilevamenti di aswmbr; questo dava queste tre segnalazioni in rosso:
02:03:39.062 File: C:\Documents and Settings\All Users\Dati applicazioni\Adobe\ARM\Reader_10.1.1\11933\AcrobatUpdater.exe **INFECTED** Win32:Trojan-gen
02:03:40.218 File: C:\Documents and Settings\All Users\Dati applicazioni\Adobe\ARM\Reader_10.1.1\11933\AdobeARMHelper.exe **INFECTED** Win32:Trojan-gen
02:03:40.796 File: C:\Documents and Settings\All Users\Dati applicazioni\Adobe\ARM\Reader_10.1.1\11933\ReaderUpdater.exe **INFECTED** Win32:Trojan-gen

visto che scriveva anche "INFECTED" e "trojan-gen" come devo agire su questi?


Inoltre il real time protection di avira continua come prima a rilevarmi a oltranza:
Nel file 'C:\Documents and Settings\Utente\Impostazioni locali\temp\av4109D.tmp'
è stato rilevato un virus o programma indesiderato 'TR/Crypt.XPACK.Gen' [trojan].

[R16]

Segui il percorso ed elimina manualmente il file in rosso:
C:\Documents and Settings\Utente\Impostazioni locali\temp\av4109D.tmp
Svuota il cestino.
Pulisci con CCleaner.

[pisiattu]

Ciao R16,

ho eliminato adobe senza problemi, con C:\Documents and Settings\Utente\Impostazioni locali\temp\av4109D.tmp ho avuto problemi:

messaggio errore.jpg

[pisiattu]

ho riprovato a eliminare C:\Documents and Settings\Utente\Impostazioni locali\temp\av4109D.tmp

ma non fa e continua a darmi il messaggio che ti ho indicato nel post precedente.


inoltre contollando i processi attivi su task manager ho trovato "ApMsgFwd.exe"
vado a vedere in che cartella è e ne trovo due:
C:\Programmi\Apoint2K
C:\WINDOWS\system32\DRVSTORE\apfiltr_B1F300029B86236E36F6C8C7F56988D12FE3B961

c'è anche qua un'anomalia?