Olimpo Informatico

[framos]

Salve a tutti, mi servirebbe una mano per cortesia per rimuovere un malware dal mio PC, ho lanciato combofix dalla modalità provisoria e mi ha generato questo log che però non riesco a capire esattamente dov'è il problema.
Vi posto il log.
link
Grazie mille in anticipo.

[menatwork]

ciao forse mi sbaglio ma nel log sembra esserci qualche frammento di zero access, per ora rimuovi questi sono rimasugli di rootkit

apri una pagina del blocco note e copia incolla quanto segue

[framos]

Ciao, ho effettuato i passaggi da te consigliati e ha funzionato!!!. Tutte le funzionalità di Windows sono state ripristinate.

In allegato i log in caso potesse servire a qualcuno per risolvere problemi simili.
Grazie mille.
____________________________________________________

Malwarebytes Anti-Malware (Prova) 1.62.0.1300
www.malwarebytes.org

Versione database: v2012.07.27.08

Windows 7 Service Pack 1 x64 NTFS (Modalità provvisoria con rete)
Internet Explorer 9.0.8112.16421
Frank :: FRANK [amministratore]

Protezione: Disattivata

27/07/2012 18:56:32
mbam-log-2012-07-27 (20-00-24).txt

Tipo di scansione: Scansione completa (C:\|)
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File system | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 533330
Tempo impiegato: 58 minuti, 20 secondi

Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 3
HKCR\PROTOCOLS\HANDLER\BASE64 (PUP.Blabbers) -> Nessuna azione intrapresa.
HKCR\PROTOCOLS\HANDLER\CHROME (PUP.Blabbers) -> Nessuna azione intrapresa.
HKCR\PROTOCOLS\HANDLER\PROX (PUP.Blabbers) -> Nessuna azione intrapresa.

Valori di registro rilevati: 3
HKCR\protocols\Handler\base64|CLSID (PUP.Blabbers) -> Dati: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Nessuna azione intrapresa.
HKCR\protocols\Handler\chrome|CLSID (PUP.Blabbers) -> Dati: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Nessuna azione intrapresa.
HKCR\protocols\Handler\prox|CLSID (PUP.Blabbers) -> Dati: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Nessuna azione intrapresa.

Voci rilevate nei dati di registro: 0
(non sono stati rilevati elementi nocivi)

Cartelle rilevate: 0
(non sono stati rilevati elementi nocivi)

File rilevati: 3
C:\Program Files (x86)\USD1.3.5.6\Plugins\DataCodRu.plg (Trojan.Downloader) -> Nessuna azione intrapresa.
C:\Program Files (x86)\USD1.3.5.6\Plugins\PhotoCodRu.plg (Trojan.Downloader) -> Nessuna azione intrapresa.
C:\Qoobox\Quarantine\C\Program Files (x86)\BrowserCompanion\BCHelper.exe.vir (PUP.Blabbers) -> Nessuna azione intrapresa.

(fine)
____________________________________________________

[menatwork]

come vedi le infezioni sono ancora nel pc


Nessuna azione intrapresa

per eliminarle devi ripetere la scansione e evidenziare gli elementi trovati da malwarebyts poi scegli "Rimuovi elementi selezionati

rimuovi combofix, rinominalo in uninstall poi eseguilo

disattiva il ripristino

riavvia

riattivalo e crera un nuovo punto

svuota la cartella prefetch (non eliminarla)

fai pulizia con ccleaner come illustrato in questa guida

fammi sapere se hai ancora problemi altrimenti possiamo chiudere

[framos]

Ciao, si scusa, ho postato il log sbagliato, ti allego cmq quello giusto. Inoltre ho disinstallato Combofix, questo non sapevo di dover farlo e ho eseguito tutti gli altri passaggi da te consigliati, riavviato diverse volte e il PC funziona perfettamente.
Un'unica cosa però, durante la disinstallazione di Combofix mi ha creato la cartella 32788R22FWJFW nell'unità C, che ha l'icona del Computer e all'interno vedo tutte le altre unità presenti sul mio PC (vedi http://www.youimages.org/public/images/081542desktop.png), é normale? posso cancellarla tranquillamente?

______________________________________________________

link

[menatwork]

[R16]

@framos
Per favore (la prossima volta) posta i log in questo modo:
Collegati ad internet e vai alla pagina
link
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.
Grazie.

[framos]

menatwork : Ho fatto un po' di casino con i log, ho usato diversi antimalware e antivirus online che alla fine mi sono incasinato con tanti file log. Comunque l'ultimo risultato de Malwarebytes diceva che quelle voce eranno state rimosse.

R16 : OK, ho presso nota.

Potete chiudere il caso.

Grazie mille!

framos

[menatwork]