Olimpo Informatico

[tony900]

salve a tutti non so che virus abbia preso ma comunque non riesco più ad installare antivirus! i file nascosti sono scomparsi insieme all'opzione "visualizza cartelle e file nascosti" e non riesco ad aprire hijackthis dicendomi "applicazione win32 non valida etc.." seguendo un recente post ho eseguito il programma elibagla con questo risultato:


Wed Apr 09 13:30:47 2008
EliBagle v11.23 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

Wed Apr 09 13:32:16 2008
EliBagle v11.23 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Programmi\TaskSwitchXP\TASKSWITCHXP.EXE --> Eliminado Bagle.dldr

Nº Total de Directorios: 8425
Nº Total de Ficheros: 94223
Nº de Ficheros Analizados: 10028
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 1

Wed Apr 09 13:42:27 2008
EliBagle v11.23 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.

Wed Apr 09 13:46:42 2008
EliBagle v11.23 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.

Wed Apr 09 13:46:49 2008
EliBagle v11.23 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 8422
Nº Total de Ficheros: 94175
Nº de Ficheros Analizados: 10025
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Wed Apr 09 14:03:56 2008
EliBagle v11.23 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad D:\

Nº Total de Directorios: 643
Nº Total de Ficheros: 14126
Nº de Ficheros Analizados: 83
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Wed Apr 09 14:11:34 2008
EliBagle v11.23 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Eliminado Bagle (rootkit)
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Eliminado Bagle.dldr

Wed Apr 09 14:11:42 2008
EliBagle v11.23 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Programmi\Analog Devices\SoundMAX\SMTRAY.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\MDELK.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\MDELK.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\downld\14706828.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\72234.EXE --> Eliminado Bagle

Nº Total de Directorios: 8436
Nº Total de Ficheros: 94153
Nº de Ficheros Analizados: 10042
Nº de Ficheros Infectados: 5
Nº de Ficheros Limpiados: 5

ma lo stesso eliminando 5 o più file infetti non riesco a fare ciò che ho detto prima, quindi provo il programma suspect file e riporto il risultato:

link

potete aiutarmi per favore?

[tony900]

ragzzi UP!!!!!!

[tony900]

qualcuno mi aiutaaaa

[Sante62]

Ciao tony900

il log di systemscan eventualmente lo rifarai dopo;

Scarica e fai girare Combofix tramite questa discussione;

prova a scaricare Virit
Aggiornalo mediante l'icona della parabola posta nella barra in alto e fagli fare la scansione completa del PC.
Fai in modo che rimuova automaticamente i file infetti trovati.
Non dimenticare di disattivare momentaneamente il tuo antivirus.
Incolla poi quì il risultato.

Riprova a fare il log di Hijackthis...

[tony900]

ho fatto come hai detto e riporto quì i risultati:

link

link

hijackthis ancora non si apre!

[Sante62]

E' rimasto ancora qualcosa:

scarica The Avenger (Nuova versione)
Scompattalo in una sua cartella in c:\
Avvialo e clicca su OK
all'interno del box bianco
Inserisci queste righe:

[tony900]

mi dice che lo script nn è valido e l'escuzione è abortita....

[Sante62]

Hai controllato che non vi siano interlinee inutili?

mi fai vedere in quanche modo come inserisci lo script?

[tony900]

scusa sto scrivendo dalla ps3 cmq lo copiato ed incollato cm hai scritto tu ho provato anche a sostituire la scritta %sistem etc. in c: e nulla da fare ho provato anche a sostituire la scritta user etc. nel nome del mio account principale, ma nulla, che dv fare?

[Sante62]

Va bene,proviamo con Systemscan;
avevo messo lo script completo per sicurezza, ma in realtà la maggior parte sono stati eliminati;
Avvia systemscan clicca su Removal Script;
Nel box, inserisci solo questa:

[tony900]

nente non va neanche con questo script su sistemscan! e hijack this ancora non si apre... oddio...

[Sante62]

Prova così:

vai su start->esegui e digita regedit;

si aprirà il registro di sistema, naviga attraverso questa chiave:

[tony900]

allora lo eliminato manualmente come hai detto, e riavviato il pc non è ricomparso, ma ancora la versine vecchia di hijackthis non si apre mentree la nuova si, e avviando la scansione è uscito questo errore


comunque ho cliccato su si ed ha cotinuato ed il log è questo

link

non mi riconosce neanche più i file RAR, gurda questa immagine:

link

e se clicco su apri con.. e seleziono il prog WinRar si apre ma all'interno mi riesce il file rar e non me lo riconosce...

link

[tony900]

UP!!!! per favore!

[Sante62]

Intanto utilizza CCleaner; Avvialo e clicca su opzioni->Avanzate, e togli la spunta da "elimina file solo se più vecchi di 48 ore"
Utilizza l'opzione Pulizia e poi clicca su Analizza; alla fine clicca su Avvia Pulizia. Fai la stessa cosa con l'opzione Trova problemi; eliminerà una serie di chiavi di registro inutili;

deframmenta il disco, per farlo anzichè l'utility di sistema utilizza Auslogics disc defrag che è sicuramente superiore;

per quanto riguarda WinRar disinstallalo e scaricalo un'altra volta;

per Avira Antivir scaricalo dal sito ufficiale, però non ho il link sotto mano, quindi dovresti fare una ricerca;

Controlla tutti gli altri programmi se partono e non solo quelli di sicurezza..

il virus potrebbe aver danneggiato anche qualche altro eseguibile...