Olimpo Informatico

[nikman]

Ciao, come richiesto ho aperto un nuovo topic per cercare di risolvere 2 problemi: affrontiamo per prima, visto che mi è stato chiesto di postare i 2 log realtivi alla scansione otl, il problema realtivo ad un eventuale trojan in cui all'improvviso le icone dal desktop sono sparite per qualke attimo e dopo una scansione con malware venivano rilevati 2 virus;
cmq di seguito ci sono i 2 log e per completezza quello di malware:

Extras.Txt
OTL.Txt
mbam-log-2013-01-25 (13-09-15).txt
Per informazione dopo la scansione con malware nn ho avuto problemi, però l'incoveniente si è verificato a distanza di alcuni giorni.
L'altro problema invece, di cui riporta il titolo, riguarda il continuo aggiornamento di 1 file ogni qualvolta spengo il pc ma forse questo lo si affronta dopo.
Grazie

[nikman]

aggiorno la situazione postando l'ultimo log fatto poco fa dopo che si è ripresentata la situazione:
mbam-log-2013-01-26 (12-35-55).txt

antivir rileva i virus ma poco dopo averli cancellati si ripresentano; credo di aver notato che il tutto nasce da quando apro un programma con java.
Inoltre da quando ho installato nuovamente java su tuo suggerimento dopo un altro problema risolto, appare sulla barra delle applicazioni l'icona di aggiornamento che non ho mai effettuato: devo aggiornarlo o lasciare come sta?

[R16]

Ciao.
Devi rifare la scansione con OTL, in quanto hai imbarcato un rootkit (Zero Access) DOPO la sua scansione.
Infatti nel log di OTL non esiste traccia di tale rootkit.
Quindi l'infezione l'hai presa dopo aver fatto la scansione con OTL.

Finita la scansione con OTL ed avere postato il log fai una scansione con Combofix:
http://forum.zeusnews.com/viewtopic.php?t=45224
Posta il log.

[nikman]

Ciao ecco i 2 log di OTL :
Extras.Txt
OTL.Txt

E il seguente è quello di Combofix:
ComboFix.txt

[R16]

Nemmeno in questi log c'è traccia del rootkit.

Evidentemente, Malwarebytes ha fatto un ottimo lavoro.

Scarica RougeKiller sul desktop.
link
Chiudi tutti i programmi in esecuzione.
Avvia RogueKiller.exe.
Il tool farà una pre-scansione in automatico.
Finita la pre-scansione,si apre una finestra: clicca su " Accept".
Adesso clicca su "Scan".
Finita la scansione, clicca su "Report" troverai il log sul desktop.
Postalo qui

[nikman]

ecco il log di RogueKiller.exe :

_S_01272013_02d1924.txt]RKreport[1]_S_01272013_02d1924.txt

[R16]

Ok.
Riscontri problemi ?

[nikman]

- per ora va tutto ok magari monitorando si capirà meglio;
- per quanto riguarda invece il sistematico aggiornamento di 1 file ogni fine sessione devo modificare qualcosa dalle impostazioni?
- aggiorno java dall'incona delle applicazioni visto che me lo chiede sempre o lascio stare?

naturalmente grazie come sempre per l'assistenza fornita

[R16]

Vorrei sapere di quale aggiornamento scrivi.
A cosa si riferisce detto aggiornamento.

[nikman]

- per ora va tutto ok magari monitorando si capirà meglio;
- per quanto riguarda invece il sistematico aggiornamento di 1 file ogni fine sessione devo modificare qualcosa dalle impostazioni?
- aggiorno java dall'incona delle applicazioni visto che me lo chiede sempre o lascio stare?

naturalmente grazie come sempre per l'assistenza fornita

[R16]

Ripeto:
Vorrei sapere di quale aggiornamento scrivi.
A cosa si riferisce detto aggiornamento. (a quale programma)

[nikman]

ciao, allora la domanda su java si riferiva all'aggiornamento che mi appariva sulla barra delle applicazioni e cmq il problema non si pone piu perchè ho provveduto dopo il tuo ultimo messaggio a disinstallare, pulire e reinstallre java oltre che a cancellare otl e combofix;
ora invece l'ultimo fastidio è poter evitare l'aggiornamento sistematico di un solo file di windows update ogni volta che si spegne il pc e stare li ad aspettare, se mi chiedi di che file si tratta non saprei dirlo perchè nn so dove vedere.
grazie ancora di tutto ebuona giornata

[R16]

Ciao.

[nikman]

si tratta di aggiornamenti automatici che fa di tanto in tanto il pc quando si spegne; cmq aprendo la finestra degli avvisi degli aggiornamenti da fare riporta i seguenti messaggi, anche se nel mio caso fa solo sistematicamente un unico aggiornamento:
- office xp service pack 3
- aggiornamento della sicurezza per Microsoft .Net Framework 1.1 Sp1 per windows xp, windows vista e windows server 2008 x6 (KB2742597);

controllando nelle installazioni applicazioni ci sono diversi file microsoft .net framework da 1.0 sino a 3.5 tra cui anke la 1.1, senza Sp1 .
sperando di essere stato chiaro, ringrazio ancora per l'attenzione prestata.

[R16]

Ciao.
Prova a scaricare il Microsoft .NET Framework 1.1 Service Pack 1
link
Per scaricarlo clicca su "Download".
Finita l'installazione, riavvia il pc.
Controlla in "Installazione Applicazioni" (o dove lo hai scaricato) se effettivamente c'è.
Poi vai in Windows Update e scarica l'aggiornamento, o gli aggiornamenti riguardanti il .NET Framework 1.1 Service Pack 1.

[nikman]

Ciao,
ho provato a scaricare dal tuo link ma l'installazione s'interrompe perchè mi chiede un file che nn trova e quindi nn va avanti quindi ho provato a disinstallare da installazioni applicazioni il programma base 1.1 ma lo stesso dopo mi dice che nn essendoci il programma di base non può essere installato il service pack1.
ho provato anche a scaricare aprendo l'avviso degli aggiornamenti in giallo che esce ogni volta sulla barra di stato ma nulla, ecco spiegato il perchè ogni fine sessione cerca di aggiornare sempre lo stesso file senza riuscirci.

[R16]

[nikman]

dunque gli avvisi che apparivano erano 2, di cui uno risolto: uno relativo a microsoft frontpage di cui chiede il cd per completare l'installazione e il secondo che riporto testualmente:
"Impossibile aprire il pacchetto patch. Verificare che tale pacchetto esista e di disporre dei relativi diritti di accesso oppure contattare il fornitore dell’applicazione per verificare che il pacchetto patch di windows installer sia valido".
Reinstallando frontpage tramite cd e quindi risolto il primo problema, ho riprovato ad installare service pack1 ma dopo l'installazione nella preparazione dei file mi appare l'avviso col testo sopra citato.

Invece tutto OK nell'installazione di microsoft .Net framework 4