Olimpo Informatico

[ryosax]

ciao a tutti,
ho win xp pro con antivirus avast.
lo strumento di rimozione malaware mi dice che ho il trojan Win32/Zonebac.gen!F (è già da un po' che ogni tanto mi si chiude da sola la connessione adsl e qualche volta si chiude da solo anche IE7).

ho fatto girare sia avast, sia adaware sia spybot e nessuno trova nulla, ma per esempio FindAWF mi trova un po' di bak. questo è il suo log:
link

ho trovato la vostra guida e la sto seguendo passo passo, per cui ho scaricato gmer e questo è il suo log:
link

spero mi possiate aiutare. su questa macchina ci lavoro...

ciao e grazie
rino

[ryosax]

e questo è il log della seconda passata di gmer (rootkit/malware):
link

[bdoriano]

Ciao ryosax,

Intanto che ci si guarda i logs che hai già postato, ti faccio fare le pulizie generiche:

• Disabilita il ripristino di sistema.
  
• Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
  
• Scarica Norman Malware Cleaner e NOD32 Scanner.
  
• Avvia il pc in modalità provvisoria.
  
• Avvia NOD32 e fagli fare la scansione completa.
  
• Avvia Norman Malware Cleaner e fagli fare la scansione completa.
  Viene generato un log sul desktop chiamandolo NFix_2008-03-gg_hh-mm-ss.log, alla fine della scansione caricalo su FreeFileHosting come indicato qui e posta il link che ti viene assegnato.
  
• Segui le istruzioni di questo topic per postare il log di combofix.

PS: se vuoi, puoi presentarti qui

[bdoriano]

Ok, come non detto!!!

Prima di fare le operazioni che ti ho indicato precedentemente,salva sul desktop questo programma di rimozione.
Doppio click sull'icona per avviarlo:


Compare la seguente finestra

Clicca su I Accept


Clicca su Start e segui le istruzioni a video
Sul desktop viene creato il file FixMebroot.log, postane il contenuto nella tua prossima risposta

Adesso, puoi procedere con le operazioni che ti ho indicato prima.

[ryosax]

[ryosax]

nod32 non riesco a scaricarlo. ora provo con qualche altro mirror, ma per ora nulla.

combofix log:
link

norman log:
link

hijackthis log:
link

[ryosax]

sono riuscito a scaricare il nod32.
ha trovato due file infettati, ma mi dava come opzione soltanto "leave" e non di cancellarli, per cui li ho cercati e cancellati a mano.

ora riprovo FindAWF per vedere che dice, ma la novità è che IE7 non naviga più (sto usando firefox ora) e il messenger non si connette (skype si).

[bdoriano]

[bdoriano]

[ryosax]

[ryosax]

[ryosax]

cmnq direi che grazie a te il mio computer sembra ripulito...

ma a questo proposito: mi potresti consigliare un antivirus? in avast ho perso fiducia... non è necessario che sia freeware, voglio soltanto sentirmi sicuro. come ti dicevo, io con questa macchina ci lavoro, per cui non è un problema comprare un antivirus, sempre che ne valga la pena, chiaramente...

[bdoriano]

Mi fa piacere sapere che la situazione è migliorata.

Per gli antivirus: Kaspersky, Panda, NOD32
Kaspersky e Panda sono disponibili anche con firewall integrato
NOD32 (versione italiana), al momento, non dispone di firewall

Se, poi, il tuo pc ha ottime prestazioni (RAM & Processore) potresti anche tentare GDATA Antivirus.

Prima di sceglierne uno definitivamente, il mio consiglio è quello di scaricare le versioni trial e di utilizzarli per 30gg ciascuno. In modo da verificare se corrispondono alle tue necessità.

[ryosax]

ottima idea quella di provare le trial, anche se devo dire che uso pc dal 99 e questa è la seconda volta che mi becco qualcosa, mi sa che con 30gg di prova riuscirò a vedere soltanto se mi danno noia...

procio core 2 duo 6400 e 2gb di ram (ma a breve salgo a 3 che con certe applicazioni swappa troppo per i miei gusti...). vado a vedere...