Olimpo Informatico

[pabloescobar]

ciao a tutti ,volevo chiedervi una mano a decifrare il file log che ho salvato facendo una scansione online con kaspersky,vi lascio qui di seguito il suo forum link:
scansione virus.html
se riuscite a darmi unamano nel decifrare le infezioni che ho nel pc e come eliminarle ve ne sarei infinitamente grato.
grazie e ciao a tutti

[bdoriano]

Ciao pabloescobar,

la maggior parte dei files risiede nella quarantena di NOD32.
Per il resto, ti vengono segnalati i seguenti files come rischiosi:

[pabloescobar]

una lentezza generale del pc ma anche in fase di navigazione a volte mi si blocca il browser e devo riavviarlo, stessa cosa capita anche con risorse di computer,wmp o altri software che ho installati anche se non girano tutti assieme.
grazie e ciao.

[bdoriano]

Ok, fai queste operazioni preliminari:

• Pulisci i files temporanei con CCleaner
  
• Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• scarica e installa la versione Free di SuperAntispyware:
  la configuri come da immagini:
  
  
  
  
  esegui una scansione completa del sistema
  
• Fai questa scansione con combofix.
  
• Fai questa scansione con SystemScan.
  
• Riferisci nella tua in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SuperAntiSpyware su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di Combofix su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SystemScan su WikiSend e posta il Forum Link che ti viene assegnato.

[pabloescobar]

ciao,ecco i risultati dei test fatti,a parte quello con SystemScan che non sono riuscito a capire come fare x fare una scansione dell'hard disk,comunque i link degli altri sono questi:
http://wikisend.com/download/587834/SUPERAntiSpyware Scan Log - 12-05-2009 - 12-17-31.log

http://wikisend.com/download/469084/log combofix.txt

http://wikisend.com/download/918620/mbam-log-2009-12-04 (13-18-02).txt

spero di aver fatto tutto bene e x quanto riguarda i risultati dei test spero possiate darmi unamano ad interpretarli x capire se c'e' qualcosa che non va,grazie e ciao.

[bdoriano]

MBAM ha trovato diversa roba, ma non ho capito se gli hai fatto rimuovere ciò che ha identificato.

Anche Combofix ha trovato ed eliminato qualcosa... inoltre, mi segnala la presenza del famigerato MBR Rootkit:

1. Scarica questo programma e salvalo in C:\
   
2. Clicca Start
   
3. Clicca Esegui...
   
4. Digita:

   Codice:

   cmd

   
   
   
5. Clicca su ok
   
6. si apre la finestra DOS, digita:
   

   Codice:

   CD \

   
   premi invio
   
7. digita:
   

   Codice:

   mbr -f

   
   premi invio
   
8. digita:
   

   Codice:

   exit

   
   premi invio
   
   
9. Riavvia il pc
   
10. Posta qui il contenuto del log C:\mbr.log

Infine, non ho capito cosa non ti è chiaro della procedura di utilizzo di SystemScan.

[pabloescobar]

ciao,allora io x il momento ho fatto solo le scansioni senza eliminare niente xche' aspettavo un consiglio su quello da eliminare(non volevo eliminare magari dei falsi positivi)quindi ora che tu hai visto cio che ha trovato se mi dici che devo eliminare tutto rifaccio la scansione e al termine elimino,x quanto riguarda il famoso rootkit,cosa sarebbe e c'e' una procedura particolare x eliminarlo?x sistem scan provero' a rileggere la guida xche' non ho capito bene come fare a scansionare un intero hard disk visto che mi sembra di aver letto che dovrei prendere il file da scansionare zipparlo e caricarlo nel link che dice la guida,pero' non so se ho capito bene,aspetto intanto un consiglio sul da farsi x quello che e' stato rilevato dallle varie scansioni.
grazie ancora e ciao.

[R16]

Ciao.
Elimina quello che ha trovato Malwarebytes.
Esegui la procedura, che ti ha postato bdoriano, per quanto riguarda l'eleminazione del MBR Rootkit.
E posta il log, che troverai in : C:\mbr.log

[pabloescobar]

scusami se non ho capito,ma quale sarebbe la proceredura descritta x eliminare rootkit?
grazie e ciao.

[R16]