Olimpo Informatico

[paulister]

Ciao a tutti,
da ieri quando avvio il computer (con xp pro, sp3), l'avg 8 mi segnala un virus nella cartella windows\system32\drivers\nomefile.sis non ricordo il nome del file...
Il punto è che quando provo ad eliminarlo con "remove threats", avg segnala un errore di "file not found"" e che il file da rimuovere non esiste; dando ok la schermata si chiude; ora: ho provato scansioni con con AVG,spyware doctor 6, spybot S&D e diversi tools on line, senza risolvere.
Vi posto di seguito il log di hijacktis, magari si trova qualcosa li:
*********
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11.19.46, on 02/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\csrss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\Explorer.EXE
F:\Programmi\Motorola\SMSERIAL\sm56hlpr.exe
F:\WINDOWS\RTHDCPL.EXE
F:\WINDOWS\system32\RUNDLL32.EXE
F:\Programmi\Spyware Doctor\pctsTray.exe
F:\PROGRA~1\AVG\AVG8\avgtray.exe
F:\WINDOWS\system32\ctfmon.exe
F:\Programmi\Kerkia\Minimem\minimem1.1.exe
F:\Programmi\MailBell\mailbell.exe
F:\Programmi\Messenger\msmsgs.exe
F:\Programmi\Adeona\cygrunsrv.exe
F:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
F:\Programmi\Java\jre6\bin\jqs.exe
F:\Programmi\Adeona\adeona-client.exe
F:\WINDOWS\system32\nvsvc32.exe
F:\Programmi\Spyware Doctor\pctsAuxs.exe
F:\Programmi\Spyware Doctor\pctsSvc.exe
F:\PROGRA~1\AVG\AVG8\avgrsx.exe
F:\WINDOWS\system32\svchost.exe
F:\PROGRA~1\AVG\AVG8\avgemc.exe
F:\WINDOWS\system32\wbem\wmiapsrv.exe
F:\WINDOWS\System32\alg.exe
F:\Programmi\File comuni\Microsoft Shared\Windows Live\WLLoginProxy.exe
F:\Programmi\Freedom Scientific\JAWS\8.0\jfw.exe
F:\Programmi\Internet Explorer\iexplore.exe
F:\Programmi\Internet Explorer\iexplore.exe
F:\Programmi\Trend Micro\HijackThis\HijackThis.exe
F:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - F:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - F:\Programmi\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Programmi\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {78875F5C-A685-4405-8DC5-D48DC65452B0} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - F:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SMSERIAL] F:\Programmi\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ISTray] "F:\Programmi\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] F:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [MSConfig] F:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Minimem] F:\Programmi\Kerkia\Minimem\minimem1.1.exe
O4 - HKCU\..\Run: [Mailbell] "F:\Programmi\MailBell\mailbell.exe"
O4 - HKCU\..\Run: [MSMSGS] "F:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://F:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Google AdSense Preview Tool - http://pagead2.googlesyndication.com/pagead/preview/en/preview.html
O8 - Extra context menu item: Read RSS Channel - F:\Programmi\YeahReader\getlink.htm
O8 - Extra context menu item: Read RSS Feed - F:\Programmi\YeahReader\getlink.htm
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - F:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - F:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - F:\WINDOWS\bdoscandel.exe
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1215207295734
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - F:\Programmi\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - F:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AdeonaClientService - Unknown owner - F:\Programmi\Adeona\cygrunsrv.exe
O23 - Service: Adobe LM Service - Adobe Systems - F:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - F:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - F:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - F:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: JFWService - Freedom Scientific BLV Group, LLC - F:\Programmi\Freedom Scientific\JAWS\8.0\jfw.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - F:\Programmi\File comuni\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - F:\Programmi\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - F:\Programmi\Spyware Doctor\pctsSvc.exe
O23 - Service: ServiceLayer - Nokia. - F:\Programmi\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 8511 bytes
******
Questo è il log; c'è qualcosa da fixare?
Grazie a tutti e a presto

[Riverside]

[paulister]

Aggiungo: la finestra di resident shield alert dell'AVG 8, segnala il virus in:
mchInjDrv.sys

[Riverside]

sopra.

[paulister]

Perfetto grazie; sto procedendo con le scansioni; non appena terminate posterò i log; a presto

[paulister]

Allora intanto ecco il log di super antispyware
http://wikisend.com/download/904324/SUPERAntiSpyware Scan Log - 10-02-2008 - 14-11-43.log
per gli altri ancora non sono pronti, ci stanno mettendo un po'

[Riverside]

[paulister]

Allora, qui ci sono i report
http://wikisend.com/download/577678/report.rar
L'unica cosa è che la scansione con kaspersky tool è durata tantissimo e a metà mi si è impallato il pc e anche quella, accidenti! Ora la ho riavviata nuovamente e vediamo un po' cosa segnala; intanto ci sono i report; ora come procedo?

[Riverside]

[paulister]

Chiedo scusa. Ne trovate due per scansione tranne che per hijacktis; ne ho fatte due degli altri perché mi hanno trovato qualcosa; questa notte ho lasciato a fare la scansione di kaspersky e finalmente dopo ore ed ore è finita, anche se ha identificato tutti "falsi positivi" di file che so esser sicuri, comunque va bene; ora come procedo?

Report hijacktis:
http://wikisend.com/download/217548/hijackthis.log
Superantispyware:
http://wikisend.com/download/562886/SUPERAntiSpyware Scan Log - 10-02-2008 - 14-11-43.log
http://wikisend.com/download/912838/SUPERAntiSpyware Scan Log - 10-02-2008 - 15-47-29.log

Malwarebytes' Anti-Malware
http://wikisend.com/download/332744/mbam-log-2008-10-02 (17-52-59).txt
http://wikisend.com/download/924872/mbam-log-2008-10-02 (17-53-25).txt

[Riverside]

[paulister]

Dico che sono sicuri perché li ho sempre avuti sul pc quei file e non mi hanno mai causato problemi, poi non so... Comunque... Ti sto caricando il file, ma te lo dico subito lo ho dovuto zippare perché caricando il file txt dà errore; il file con il notepad neanche si apre, dice che è troppo lungo, un file txt di 17 mb, mah... Lo sto caricando . Eccolo qui:
http://wikisend.com/download/495640/report kaspersky.rar

[chemicalbit]

Sì, Kaspersky Virus Removal tool crea dei log e_n_o_r_m_i
(se ben ricordo tra l'altro elenca tutti i file che ha controllato, quindi in pratica tutti i file sui tuoi dischi).

[Riverside]

[paulister]

No probabilmente sei tu a non far finta di non capire! Ti ho detto che dava errore e non c'era alternativa; non puoi prima chiedere di caricare su un sito di file hosting e poi lamentarti se lo faccio; se ne avessi usato un altro, avresti scritto: non dovevi usare quel sito, ti avevo detto di usare quest'altro! E dai....

[Riverside]

Non facciamo delle inutili polemiche per favore: cerca di caricare quel log, se ci riesci, altrimenti, una volta arrivato a casa, scaricherò il file zippato e lo controllerò.

[paulister]

Sono d'accordo sul non far polemiche inutili, vediamo di risolvere il problema piuttosto; allora: ho provato a caricarlo in txt su diversi siti di file hosting, compreso quello indicato da te, ma dà errore; l'unica era zippandolo; se ti è possibile quando puoi estrarlo e leggerlo; non so dove metterlo altrimenti il report...

[Riverside]