Olimpo Informatico

[sheva76]

Qualche giorno fa avira mi ha rilevato un virus.








Da allora nonostante abbia usato i vari mbam, combofix SuperAntiSpyware ecc. sembra non sia riuscito a risolvere il problema. Ovvero l'apertura rara di pagine pubblicitarie tipo abcjmp.com edmunds new cars ecc.

Posto i vari log. Magari riuscite ad aiutarmi.

mbam.txt

SUPERAntiSpyware Scan Log - 04-30-2009 - 15-45-41.log

ComboFix.txt

30_04_2009_16_34_report_systemscan.zip

hijackthis.log




P.S. Ho segutio la procedura postata da bdoriano a questo link http://forum.zeusnews.com/viewtopic.php?t=41633&postdays=0&postorder=asc&start=10 partendo da ccleaner fino a systemscan.

[bdoriano]

Ciao sheva76 e benvenuto,

MBAM trova dei files infetti in un backup di ComboFix.
SuperAntiSpyware ha rilevato un paio di voci infette.
Nel log di ComboFix vedo diverse voci sospette:
Swarmcast
mlb-nexdef-autobahn.exe

Inoltre, hai qualche periferica USB (chiavetta o HD esterno) infetta, dobbiamo disabilitarne l'avvio automatico all'inserimento per controllarle.
Per farlo in maniera semplice, scaricati il programma TweakUI da questa pagina e installalo.
Una volta installato, eseguilo e procedi con questi passaggi:

[sheva76]

Ciao.

Grazie per la celerità.

Swarmcast è il plugin di abbonamento allo streaming sul sito ufficiale nba.

mlb-nexdef-autobahn.exe è quello relativo al sito mlb.com. sono abbonato ad entrambi.

Per quanto riguarda le chiavette penso che sia dipeso da qualche amico a cui ho prestato il portatile. Probabilmente non sono mie. Ma dal log si evince che nel pc ne sia stata inserita qualcuna infetta o è una supposizione ?

Ah il log di hthis è ok ?

Ciao

[bdoriano]

[sheva76]

Adobe l'ho sostituito con pdf-xchange. 7-zip l'ho disinstallato e basta perchè non lo usavo da tempo. Avira l'ho aggiornato proprio oggi con il nuovo uscito in italiano.

Tra l'altro ho notato che il problema di reindirizzamento sulle suddette pagine si verifica sporadicamente quando faccio ricerche su google e clicco sui link dei risultati ottenuti. Leggendo in giro ho letto di un virus chiamato "google redirect". Non è che possa trattarsi di quello ?

Ecco il log aggornato hijackthis.log


Ah un'ultima cosa. Ogni volta che ho usato combofix mi ha dato sempre avviso che l'antivir guard era attivo. Nonostante abbia persino disinstallato il programma visti i vani tentativi di disabilitare il guard. E' un bug di combofix?

[bdoriano]

Ciao sheva76,

Scusa se ti rispondo solo ora, ma sto completando un lavoretto da consegnare a un cliente.

Per il problema di combofix con Avira non so dirti... indagherò appena mi sarà possibile.

Per la reinstallazione di AntiVir, qui trovi un'ottima guida stesa a quattro mani con l'amico Riverside.

Vedo di dare un'occhiata all'ultimo log che hai postato.

[sheva76]

Si ok grazie mille. Perchè, nonostante tutte le procedure effettuate, il problema, anche se sporadico, rimane. Come detto, vengo reindirizzato quando clicco sui risultati di ricerca di google.