Olimpo Informatico

[A&O]

Salve, rieccomi.

AVG 8 free mi ha rilevato in 2 occasioni diverse un Trojan horse agent_r.IN in 2 posizioni diverse:
1. In un file.exe nell'unistall di un'applicazione che uso da anni e non ho reinstallato
2. Il secondo in sistem volume information/_restore ecc. ecc. (sempre un file exe)

Per il primo caso ho creduto, essendo sicuro di quel programma che potesse essere un falso positivo (ho controllato con Virustotal), ma con il 2° la mia sicurezza comincia a vacillare.

Cosa mi consigliate?

[Riverside]

Una cosa non riesco a spiegarmi è per quale ragione, quando aprite una discussione in una sezione di assistenza omettete, tra quelle che fornite, l'informazione più importante: che sistema operativo è installato sul Computer.
Le procedure di intervento variano a seconda del sistema operativo in uso: quella è la prima informazione da rendere (oltre a quelle che tu, per esempio hai fornito) per orientare la fase di assistenza.

[A&O]

OK! Giusto!

Ho inserito questo messaggio di fretta senza neanche postare un log di Hj.

SO: XP Home edition SP3
Antivirus: AVG Free 8.0 regolarmente aggiornato
Firewall: Jetico Personal Firewall

Ecco il log di HJ: http://freefilehosting.net/download/447ch

Aggiungo che un nuovo allarme mi è apparso da AVG per rilevamento di Trojan Horse Generic10.AGTV rilevato in un disco fisso diverso da quello principale ma sempre nella cartella System volume information (percorso: System volume information\_restore.......A028948.exe)

Devo eliminare i punti di ripristino o prima bisogna effettuare altri interventi?

Perdonate l'imprecisione nel messaggio precedente

A presto

P.S. Non so se questo mio problema sia ricollegabile alla precedente richiesta di assistenza nel Vs Forum sempre per un Trojan Horse Agent rilevato da AVG ( http://forum.zeusnews.com/viewtopic.php?t=28716&highlight= )

[Riverside]

[A&O]

Ho seguito alla lettera le istruzioni.

Log SuperAntispyware: SUPERAntiSpyware_Scan_Log.log

Log MBAM: mbam-log-2009-01-20.txt

Log Hjt: hijackthis.log

Attendo ulteriori istruzioni.
Ciao e grazie!

P.S. Ho riattivato il ripristino configurazione di sistema (Ho sbagliato??)

[Riverside]

[A&O]

Caro Riverside,

Hai trovato anomalie nei log o ancora non sei riuscito a guardarli?

Bye

[Riverside]

Disinstalla AVG (è vergognoso quanto stia diventando scadende) possibilmente dal suo Uninstall (e prima di disinstallarlo, termina la sua esecuzione dalla icona presente sulla traybar accanto all'orologio.
Dopo alverlo disinistallato:
1) esegui una pulizia dei problemi con CCleaner (la ripeti più volte, fino a quando non verranno più rilevati problemi);
2) allega un nuovo log di Hthis.

[A&O]

... e con cosa potrei sostituirlo? (tra i prodotti free)
....senza antivirus ho la sensazione di essere in mutande....

Ecco il log hijackthis.log

[Riverside]

Pensi che io sia cosi stupido da lasciarti senza antivirus?
scarica ed installa Avira Antivir (devi scaricare la versione free): clicca qui per il download

Scarica la Guida per configurare Avira Antivir: clicca qui per il download

Dopo averlo installato e configurato, esegui una scansione completa del sistema, salva il report che verrà rilasciato ed allegalo.

[A&O]

OK

Mi hanno interrotto la scansione quando era arrivata circa al 90%

questo è il log AVSCAN-20090122-162627-D1DF0FBC.LOG

C'era qualcosa!!!

Ho riavviato la scansione ... collegando un cavo con corrente 220 Volts al mouse...

appena possibile invierò il resto

[A&O]

Ecco il log della 2ª scansione: AVSCAN-20090122-175610-4E79919D.LOG

[Riverside]

[A&O]

Per la battuta lasciamo stare

... e farò appena possibile le verifiche.

Prima però volevo chiedere una cosa.
Oggi, al riavvio del sistema (credo il primo dopo aver installato Avira), non c'era nell'icon tray l'icona dell'antivirus, (ovvero l'ombrello bianco su fondo rosso) ma nel task manager il processo avgnt.exe (credo sia l'esecutivo di Avira) era presente.

Niente di grave ma in questo modo non avevo il modo di aprire (tasto destro) il menù veloce di Avira.

Ho effettuato una disconnessione dal sistema ed una riconnessione sempre con lo stesso account e questa volta l'icona era presente. Infatto ho anche verificato che il processo è nell'elenco dei processi caricati all'avvio.

Come mai? Ho omesso qualche cosa nell'installazione?

[A&O]

Ho fatto le scansioni che mi avevi richiesto.

Log SUPERAntiSpyware

Mbam_log

Log Avira

Non me l'hai chiesto, ma ho anche effettuato la solita pulizia con CCleaner fino ad avere totale assenza di problemi nel registro.

Ciao e grazie

[Riverside]

Niente virus, ma facciamo ancora una verifica:
scarica ● Combofix: clicca qui per il download

● crea una cartella apposita sul Desktop e, al suo interno, posiziona, l'exe di COMBOFIX che hai scaricato
● accedi al sistema in modalità provvisoria con l'account Amministraore
● lancia ComboFix e segui le istruzioni che verranno rilasciate per eseguire la scansione
● se verrano rilevate traccie di Vundo, il tool procederà alla rimozione ed eventualmente il sistema verrà riavviato automaticamente
● se non sono state rilevate traccie di Vundo, a fine scansione apparirà automaticamente il log

Note: durante la scansione
● verranno creati alcuni file sul desktop e poi eliminati
● spariranno, per un attimo, tutte le icone presenti sul Desktop
● il firewall, se attivo, potrebbe rilasciare un avviso che verranno rimossi alcuni driver (consentire)

Verranno creati due log in C:\
● combofix.txt
● ComboFix-quarantined-files.txt

Riavvia il sistema in Modalità normale ed allega i due log.

[A&O]

Ok.

Volevo chiederti perchè Avira all'avvio non carica l'icona vicino all'orologio, oppure quando lo fa appare con l'ombrello chiuso.

Ho letto nel forum che consigliate Avira + Comodo. Ho disinstallato il mio firewall Jetico e installato Comodo. Ci sono setaggi particolari da fare?

[A&O]

eccoli

ComboFix.txt

Il file Combofix-quarantined-files.txt non era nella directory C: ma nella sottocartella di C QooBox. Lo allego comunque

ComboFix-quarantined-files.txt

Vorrei conoscere una tua opinione circa le anomalie di Avira (all'avvio icona non presente oppure icona con ombrello chiuso). Inoltre ti chiedo lumi circa delle impostazioni particolari di Comodo firewall (come vedi ho abbracciato in pieno le tue idee.. ) in simbiosi con Avira.

Grazie ancora.

[Riverside]

[A&O]

Ho disinstallato Avira, pulito con ccleaner e ecco log di Hjt

hijackthis.log

Che fare con Avira?

Grazie!