Olimpo Informatico

[bdoriano]

Ciao lalalallala_la,
scusa se ti rispondo solo ora.

Aggiorna VirIt e fagli rifare la scansione, vediamo cosa trova.

[lalalallala_la]

ho fatto la scansione con virIt e non ha trovato nulla ...
grazie per la tua pazienza , mi sa che è una causa persa...

[Sante62]

Ciao lalalallala_la
Scusate se mi intrometto, ma tentar non nuoce.
Guarda questa discussione relativa a Combofix e procedi con la scansione del PC, postando il risultato come indicato nel link.

[lalalallala_la]

...fatto... comboFix e hijackthis ...
log comboFix: http://www.freefilehosting.net/download/3a1cl
log hijackthis: http://www.freefilehosting.net/download/3a1ck

[Sante62]

Vediamo un po...
Utilizza nuovamente Avenger con questo script:

[bdoriano]

Ri-ciao lalalallala_la,
Ti chiedo una cortesia: una volta fatte le operazioni con Avenger, troverai uno o più files backup*.zip in C:\avenger. Se puoi, caricali su freefilehosting e mandami, via , il link che ti viene assegnato.

[lalalallala_la]

credo che sia importate:
mentre veniva eseguito avenger, spybot S&D mi avvertiva di un valore aggiunto al registro [voce: huviroew, nuovi dati: c:\bdtvclqv.bat]
anche virIT mi avvisava [il seguente programma è in esecuzione automatica: c:\bdtvclqv.bat]
prima che il pc si spegnesse è comparso velocemente il seguente errore [access violation #ind_memoria #ind_memoria] e poi si è riavviato subito il sistema.
ora continuo con ciò che mi avete suggerito...

[lalalallala_la]

fatte tutte le scansioni:
ComboFix log: http://www.freefilehosting.net/download/3a2cg
Hijackthis log: http://www.freefilehosting.net/download/3a2ci
SystemScan log: http://www.freefilehosting.net/download/3a2cj
... forse facevo prima a zipparli e postare un solo link... sarà per la prossima
grazie

[Sante62]

[lalalallala_la]

hai ragione apparteneva ad avenger quel file. Era il file che che comprimeva i log, i file, il registro in backup*.zip infatti non ho trovato il file backup*.zip relativo all'ultima scansione... perchè chiamarlo con un nome casuale? non potrebbero chiamarlo logGen o qualsiasi altra cosa comprensibile a noi umani! maledetti programmatori!
che cosa sembra sia rimasto dell'infezione?
ora provo con panda antivirus...

[Sante62]

[lalalallala_la]

ho fatto la scansione con panda e ha trovato 9 virus, purtroppo non so quali fossero, durante la scansione è saltata la luce così niente log ...
ho fatto un'altra scansione e questo è il risultato:

Spyware:Cookie/Adtech Non Disinfettato
C:\Documents and Settings\quelea\Cookies\quelea@adtech[1].txt
Spyware:Cookie/Atlas DMT Non Disinfettato
C:\Documents and Settings\quelea\Cookies\quelea@atdmt[2].txt
Spyware:Cookie/bravenetA Non Disinfettato
C:\Documents and Settings\quelea\Cookies\quelea@bravenet[1].txt
Spyware:Cookie/Serving-sys Non Disinfettato
C:\Documents and Settings\quelea\Cookies\quelea@bs.serving-sys[2].txt
Spyware:Cookie/Doubleclick Non Disinfettato
C:\Documents and Settings\quelea\Cookies\quelea@doubleclick[1].txt
Spyware:Cookie/Mediaplex Non Disinfettato
C:\Documents and Settings\quelea\Cookies\quelea@mediaplex[1].txt
Spyware:Cookie/Serving-sys Non Disinfettato
C:\Documents and Settings\quelea\Cookies\quelea@serving-sys[1].txt
Spyware:Cookie/Smartadserver Non Disinfettato
C:\Documents and Settings\quelea\Cookies\quelea@smartadserver[2].txt
Spyware:Cookie/WebtrendsLive Non Disinfettato
C:\Documents and Settings\quelea\Cookies\quelea@statse.webtrendslive[2].txt
Spyware:Cookie/Tradedoubler Non Disinfettato
C:\Documents and Settings\quelea\Cookies\quelea@tradedoubler[1].txt
Spyware:Cookie/Xiti Non Disinfettato
C:\Documents and Settings\quelea\Cookies\quelea@xiti[1].txt

Strumenti indesiderati:Application/NirCmd.A Non Disinfettato
C:\Documents and Settings\quelea\Desktop\ComboFix.exe[nircmd.exe]
Strumenti indesiderati:Application/NirCmd.A Non Disinfettato
C:\Documents and Settings\quelea\Desktop\ComboFix.exe[nircmd.cfexe]
Strumenti indesiderati:Application/NirCmd.A Non Disinfettato
C:\WINDOWS\NirCmd.exe

[Sante62]

Non so se sia completo il risultato, ma vedo solo Cookie infetti e Combofix che viene individuato come potenziale virus....
Scarica ATF Cleaner serve a ripulire la cache di internet.
Avvialo e clicca su Select All e poi su Empty selected. Fai la stessa cosa con Firefox o Opera se li hai installati come browser, dal menu principale di ATF Cleaner. Disinstalla poi Combofix e dovresti essere a posto.
Riscontri ancora problemi?

[lalalallala_la]

grazie mille per tutto il vostro tempo dedicatomi !
sembra che ora sia tutto a posto...
grazie a tutti voi del forum per la gentilezza e la pazienza

[bdoriano]

Contento che hai risolto!