Olimpo Informatico

[bimicky]

me lo ha già fatto 2 volte.
vi spiego al volo: ho un pc ed un laptop( entrambi xp) in rete. in genere uso il laptop, anche per masterizzare.
circa un mese fa un amico mi ha dato nero8 con relativo codice di installazione. lo installo e inizio ad usarlo per masterizzare: al primo utilizzo dopo poco si spegne il pc. riavvio: la connessione ad internet è andata( ho dovuto reimpostare il router). faccio fare scansione con kaspersky: trovato virus. eliminato.
tutto ok. dopo 2 gg torno a masterizzare: di nuovo il pc si spegne. stavolta la connessione è integra ma kasper mi rileva un altro virus. eliminato. tutto ok. ma la connessione è lentissima, soprattutto da yahoo pagina iniziale ( uso windows explorer 7).
ora sto facendo un bel controllo del laptop e poi procedo a mandarvi il log di hijackthis. intanto ho disinstallato nero 8- devo trovare un altro programma per masterizzare,magari freeware, avete coonsigli?
ah, non riesco ad utilizzare elibagla, sul laptop, non mi porta a termine la scansione.
posso fare altro prima di mandarvi il log?
grazie!
micky

a presto

[Sante62]

Ciao bimicky

Insieme a Nero 8 ti hanno lasciato un altra sorpresa;

Non sappiamo ancora di che infezione si tratta, tu hai pensato al Bagle, ma non ne siamo certi, quindi procedi prima con pulizie generiche:

• Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• Segui le istruzioni di questo topic per eseguire combofix.
  
• Segui le istruzioni di questo topic per postare il log di HiJackThis.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di Combofix su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.

Un programma gratuito per masterizzare può essere CDBurnerXP Pro 3 o versioni successive; non ho però il link sotto mano, basta comunque fare una ricerca sul web.

[bimicky]

grazie sante!
mi metto subito all'opera, ho già fatto tuuto il procedimento per ripulire il log( mamma mia che lungo!!!) ed ho cancellato i file temporanei di internet.
vado a fare il resto! a dopo!!!
micky

[fulmine]

Ciao bimicky, ho letto del tuo problema, volevo chiederti: "non è che hai le impostazioni di risparmio energetico che ti fanno questo scherzo? Fammi sapere".

[bimicky]

fatto tutto.
mbam ha rilevato un trojan downloader
mbam.txt


combofix :

ComboFix2.txt

ComboFix-quarantined-files.txt


hjt:

hijackthis.log

e ora che faccio?
una cosa: io uso mozilla ma ho ancora installato IE7. possono convivere o si pestano i piedi?
a dopo!!!

[bimicky]

[Sante62]

[bimicky]

ok, solo una domanda. per metter in modalità provvisoria ho usato bootsafe.
però il mouse non mi funzionava più ed ho dovuto usare le freccette. e poi non sapevo come riavviare il pc ed ho spento con il bottone d'avvio
come devo fare??
al volo, se puoi, così opero subito!!!

[Sante62]

Anzichè usare Bootsafe usa il tasto F8 per andare in modalità provvisoria come descritto nel link che ho messo, anche se è strano che non ti funzionava il mouse;

Per riavviare il PC non compariva il menu Start, anzichè riavviarlo dal bottone?

[bimicky]

si ma con le freccette non potevo arrivarci!!!
però forse ho scoperto l'arcano: avevo messo la modalità safe directory repairs e non la minimal. ora provo. a dopo!!!

[bimicky]

ecco il log di systemscan:

report.txt

dopo aver cancellato con hjt i file che mi hai suggerito in modalità provvisoria minimal (tutto perfetto!!!l'utilizzo in modalità provv, intendo).

le impostazioni di risparmio energetico sono a posto

e ora??

[Sante62]

OK, sembra sia rimasto solo qualche residuo;

Cerca ed elimina manualmente questi file:

[bimicky]

grazie infinite, Sante!in laptop va già molto meglio, ha guadagnato anche molta velocità in navigazione.
però non riesco a trovare i 2 file sys. neanche con la ricerca, in system32 proprio non ci sono che faccio? cerco ancora?hai qualche suggerimento?
mi dispiace anche continuare a rompere...

[Sante62]

OK, se non ci sono è inutile cercare ancora;

Procedi con la scansione online che ti ho suggerito nel post precedente, per chiudere in bellezza...

[bimicky]

ciao sante, ho dei problemi: prima ho dovuto installare java per poter accedere a kaspersky online. poi, a poco più di metà dell'aggiornamento del database il computer è andato in crash.
per 2 volte.
la prima volta mi ha segnalato un errore grave da inviare, ti riporto i dati:

C:/docume 1\propri 1\temp\WERbf68.dir00\mini 073108-01.dmp

C:/docume 1\propri 1\temp\WERbf68.dir00\ sysdata.xml

la seconda volta mi si è aperta una schermata blu nella quale si diceva che tutto-il grave errore-dipende da un file chiamato klif.sys che ho già trovato in system32 e che viene da kersperskylab.
nella schermata dicono di eliminare il software appena installato...booh!!
insomma, la scansione con kasperskyonline non riesco a farla...grrr

[bimicky]

ho provato a fare la scansione da IE7 invece che da kaspersky. niente, di nuovo crash e schermata blu-per 2 secondi- seguita da autoriavvio.

devo ripetere tutto l'iter che mi hai detto prima?ti mando un altro hjt log?
posso chiederti cos'è che aveva ( ha ) provocato questo caos? che "essere" è? è arrivato con nero 8?

[bimicky]

ho fatto di nuovo tutto, intanto...
ecco il log di suspectfile

report.txt

mbam non aveva rilevato nulla

[Sante62]

I log evidenziano qualche rimasuglio;
Vai su start->esegui e digita regedit;
si aprirà il registro di sistema;
Naviga attraverso questa chiave di registro:

[bimicky]

non me la fa eliminareeeee!!!!!!
mi dice errore durante l'eliminazione!!!!che cos'è questa cosa? da dove arriva???
altra cosa: come faccio a sapere se ho tolto tutto ma proprio tutto nero?perchè c'è ancora nero scout nelle risorse del pc-anche se l'ho eliminato con nero tools-
grazie...inizio a demoralizzarmi un pò...
ah, elibagla neanche in modalità provvisoria mi porta a termine la scansione...

[Sante62]