Olimpo Informatico

[ppino]

Sono di nuovo qui a chiedere aiuto (non riesco proprio a stare senza di voi!), il mio notebook questa sera si è beccato un gaelicum.a (almeno così lo ha individuato l'antivirus AVG), questo maledetto virus non mi fa più partire nessun applicativo, non mi fa collegare ad internet (sto scrivendo da altro pc), ha fatto sparire l'antivirus, non fa partire l'hijack e non fa aprire il registro con i comandi.
Tutte le volte che tento di aprire un qualsiasi programma mi si apre la finestra con scritto "Apri con..." e mi propone una sfilza di programmi.
Funziona solo il pannello di controllo (ma non la cartella Sistema).
Altre info utili:
Ho windows Xp Home. S.P.2

Vi prego aiutatemi!

[bdoriano]

Riesci a disabilitare il ripristino di sistema e avviare il pc in modalità provvisoria?

Comunque, avvia il task manager (CTRL-ALT-CANC), tab Processi. Verifica se, tra i vari processi attivi, trovi uno o più di questi files: dl.exe, CBACK.EXE, GAELICUM.EXE
Selezionalo/i e clicca Termina processo
Chiudi il task manager e collegati a Panda Activescan, fai lo scan completo, salva il risultato in un file, caricalo su http://www.freefilehosting.net e posta qui il link che ti viene assegnato.

[ppino]

Sono riuscito a far partire internet explorer cambiando l'estensione da .exe a .com , potrei fare la stessa cosa con hijack, consigliami tu.
Ho provato lo stesso trucchetto con il ripristino di sistema ma mi dà questo errore "rundll32.exe applicazione non trovata" anche se in realtà esiste dentro windows32.
Comunque ecco il rapporto del panda:
http://www.freefilehosting.net/download/MTU2MDI=

[Orange]

ciao.

[ppino]

[bdoriano]

Hijackthis va salvato in una sua cartella non temporanea e non sul desktop.

Disabilita il ripristino di sistema e avvia il pc in modalità provvisoria
esegui hijackthis
clicca su do a system scan only
metti il segno di spunta a queste voci:

[ppino]

log awf
http://www.freefilehosting.net/download/MTU3MTA=
log gmer
http://www.freefilehosting.net/download/MTU3MTE=
http://www.freefilehosting.net/download/MTU3MTI=
log hijack
http://www.freefilehosting.net/download/MTU3MTM=
ho sistemato i .exe ma restano i problemi ad office che prova a reinstallare le applicazioni ma non trova i .cab (secondo te devo reinstallare tutto office?).
Non ho potuto disabilitare il ripristino di sistema prima di fissare i file sospetti con hijack per l'errore rundll32 di cui ti parlavo prima

[ppino]

Noon sono convinto di aver risolto tutti i problemi, oggi il notebook non mi fa collegare ad internet...
secondo voi cosa risulta dai log che vi ho postato?
Grazie

[bdoriano]

I logs non mi sembra che evidenzino cose strane...

Facciamo un altro controllo...
Clicca qui (tieni premuto il tasto CTRL mentre clicchi).
Salva il file, anche sul desktop se vuoi.
Disattiva temporaneamente il tuo antivirus.
Avvia il file appena scaricato (sys#####)
Assicurati che tutte le voci siano spuntate.
clicca su Scan now
L'operazione può durare diversi minuti... abbi pazienza
Al termine della scansione, ti verrà aperto il blocco note. Puoi chiuderlo tranquillamente.
Chiudi il programma e riattiva il tuo antivirus.
Carica il file c:\suspectfile\report.txt su http://www.freefilehosting.net
Posta qui il link che ti viene assegnato.

[ppino]

Ok faccio quello che mi hai scritto, ma appena adesso dentro la cartella Temp di Windows ho trovato 2 file suwyia.exe (labbra rosse)
Il mio antivirus non li aveva rilevati.

[bdoriano]

Scarica VirIt, installalo, aggiornalo (importante) e fai lo scan completo.
Vediamo che cosa trova.

[ppino]

Il problema è che mi ha bloccato la connessione a internet, quindi non posso scaricare nessun programma (sto scrivendo dal PC, il problema ce l'ho sul notebook)

[bdoriano]

Allora:
Scarica VirIt dal pc connesso, installalo sul pc "infettato" e fai lo scan completo.

[ppino]

Allora questo il log di Virit, ho fatto la scansione in modalità provvisoria, ma non ho potuto aggiornare Virit ovviamente perchè non c'è connessione...
Rimane in Temp un file .tmp che inizia con Jet**** che cambia parte finale della parola ad ogni riavvio pc.




VirIT eXplorer Lite Log

[SCANSIONE DELLA MEMORIA]
OK
[SCANSIONE DELLA MEMORIA]
OK
--------------------------------------------------------
28/08/2007 - 13:37:21

[SCANSIONE DEL REGISTRO]
OK

[C:]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK

C:\WINDOWS\system32\manvtbsw.exe Infetto da Trojan.Win32.Agent.AOV
* * * RIMOSSO * * *
C:\rtatbsb.exe Infetto da Trojan.Win32.Small.PY
* * * RIMOSSO * * *

[D:]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK


[E:]


[F:]


[G:]
MASTER BOOT RECORD: OK
BOOT SECTOR: OK


[H:]


[I:]


Chiavi Registro infette: 0.
Files Infetti: 2.
Files Sospetti: 0.
Files Analizzati: 85123.
Files Totali: 85123.
Chiavi Registro rimosse: 0.
Virus Rimossi: 2.

[bdoriano]

Qualcosina ha già eliminato virit.
Fai quella scansione con SystemScan. Restiamo in attesa.

[ppino]

Ecco il report di SystemScan

http://www.freefilehosting.net/download/MTY1Mjc=

Aspetto vostri preziosi suggerimenti

[bdoriano]

Scarica questo e scompattalo in una sua cartella non temporanea e non sul desktop

Avvia AVENGER
Clicca su input script manually
Clicca sulla lente d'ingrandimento
Inserisci queste righe:

[ppino]

Rstano i problemi. Continuo a non connettermi a internet.
dentro temp è rimasto il file t30debuglogfile.txt.
Il firewall outpost continua a segnalarmi "tentativo di intervento prevenuto da esplora risorse windows explorer.exe", ogni volta che tento di connettermi

Questo il log di avenger:
http://www.freefilehosting.net/download/MTY1NDE=

[bdoriano]

Scusa, mi sono distratto...

Avvia AVENGER
Clicca su input script manually
Clicca sulla lente d'ingrandimento
Inserisci queste righe:

[ppino]

Non ti preoccupare x la distrazione... è che ti stressiamo troppo!!

Ecco quello che mi hai chiesto, in più ti dico che dentro temp permane il file .txt di prima e in più è comparso un certo jet73sa.tmp...
La connessione non è ancora ripristinata...

Log di avenger
http://www.freefilehosting.net/download/MTY1NTU=

Log di outpost (spero sia questo)
http://www.freefilehosting.net/download/MTY1NTY=