Olimpo Informatico

[huckleberry]

Appena accendo il pc ci sono 87 processi aperti e più di 1GB di RAM occupata.. non è un po' troppo...? mi date delle dritte???
sospetto dei virus...

[bdoriano]

Fai queste operazioni preliminari:

• Pulisci i files temporanei con CCleaner
  
• Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• scarica e installa la versione Free di SuperAntispyware:
  la configuri come da immagini:
  
  
  
  
  esegui una scansione completa del sistema
  
• Fai questa scansione con SystemScan.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SuperAntiSpyware su WikiSend e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SystemScan su WikiSend e posta il Forum Link che ti viene assegnato.

[huckleberry]

eseguo
nel frattempo ti ringrazio
e senza voler abusare della tua pazienza
se puoi dai uno sguardo anche a qst problema magai sono collegati

http://forum.zeusnews.com/viewtopic.php?t=48006

http://forum.zeusnews.com/viewtopic.php?p=474809
a cui hai già cominciato ad aiutarmi

http://forum.zeusnews.com/viewtopic.php?t=48008
che però riguarda le reti

grazie infinite

AGGIORNAMENTO
il primo punto è fatto
il secondo: dopo la scansione sono stati rilevati tantissimi file.... posso rimuoverli tutti? sono soprattutto file avi seguiti da una scritta : TOC.WMV (64 bytes) oppure link dei segnalibri di firefox

[bdoriano]

Si, puoi eliminarli.

Per gli altri topic, cominciamo a vedere come si sviluppa questa discussione.

[huckleberry]

credevo di aver persi i video scusa

[huckleberry]

Tutto fatto

mbam-log-2010-02-23 (00-15-39).txt

SUPERAntiSpyware Scan Log - 02-22-2010 - 21-24-43.log

report.txt

dottore è grave ?

[bdoriano]

Ok, MBAM e SuperAntiSpyware hanno eliminato qualcosina.
Da un'occhiata veloce al report di SystemScan, vedo almeno l'infezione da virus NaviPromo...

Segui le istruzioni di questo topic per postare il log di combofix.

[huckleberry]

[bdoriano]

Nel log di SystemScan si vedono tracce del virus NaviPromo, ma si tratta di rimasugli.
Nel log di Combofix si vedono tracce di un'infezione USB e di una probabile infezione da rootkit MBR.

Purtroppo, il tuo antivirus ha eliminato SystemScan, quando servirà, lo dovrai riscaricare (tenendo disabilitato il tuo antivirus).

Per il momento, non utilizzare periferiche USB (chiavette, HD, lettori MP3, macchine fotografiche, etc...)

Cominciamo a verificare l'MBR:

1. Scarica questo programma e salvalo in C:\
   
2. Clicca Start
   
   • Per Windows XP:
     Clicca Esegui...
     Digita:

     Codice:

     cmd

     
     
     Clicca su ok
     
     
   • Per Windows Vista/7:
     Tutti i programmi
     Accessori
     Clicca con il tasto destro del mouse su Prompt dei comandi e scegli Esegui come amministratore
   
   
3. si apre la finestra DOS, digita:
   

   Codice:

   CD \

   
   premi invio
   
4. digita:
   

   Codice:

   mbr -f

   
   premi invio
   
5. digita:
   

   Codice:

   exit

   
   premi invio
   
   
6. Riavvia il pc
   
7. Posta qui il contenuto del log C:\mbr.log

Posta un log aggiornato di Combofix.

[huckleberry]

ecco il log mbr.log

ecco il log combofix.txt

nota: sto facendo fare una passata con combofix ad un amico qui vicino a me che ha il mio stesso computer... è normale che a me nella finestra durante l'elaborazione c'è stata solo la scritta "Completato Stage_49" e a lui è cominciato da 1 e va avanti di numero in numero?
(agg: è arrivato a 50 e poi ha eliminato dei files)

a presto...

AGGIORNAMENTO: non possiamo più inviare file da bluetooth dal menù contestuale (tasto dx---invia a---Bluetooth) ma possiamo inviarli cliccando in basso a destra sull'icona e cliccando su invia file...!

[bdoriano]

Il modo corretto è la numerazione da 1 a 50... infatti, stavo notando che il tuo log comincia con:

[huckleberry]

ecco il log combofix.txt ma continua a dire "funzionalità ridotte",
infatti è variata la parte iniziale della procedura ma poi ha di nuovo visualizzato Completato Stage_49
e ha eliminato qualche file.

ho attivato panda usb vaccine come previsto nella discussione

nel frattempo rifaccio un dowload di combo fix magari avevo qualche versione vecchia... (ma deve essere lanciato da qualche cartella particolare? desktop o c: per caso? o.o

ho il nod 2.7

[huckleberry]

ora è ok ecco il log combofix.txt

purtroppo devo dirti che continuoa a non poter inviare file da bluetooth con il tasto dx e ora non funziona lo scroll da tastiera (ho un portatile)

aggiornamento ho riavviato il pc, lo scroll va l'invio dei file da BT no
sto cercando info in internet ma nulla che ha il mio stesso sintomo: il collegamento a "Dispositivo BluTooth" è presente nella finestra ma cliccando non dà segni di vita

altra funzione impossibile da compiere è tasto dx crea collegamento

n.b. queste funzioni erano funzionanti prima della pulizia

[bdoriano]

Ancora un pò di pazienza, arriveremo a sistemare tutto.

Immagino che NOD32 2.7 sia una versione "curata", disinstallala completamente. Anche perché è una versione troppo vecchia per essere efficace contro le nuove infezioni.

Installa e configura Avira AntiVir come indicato in questa discussione.
Fai una scansione completa con Avira e posta il log generato.

[huckleberry]

[huckleberry]

Ecco il log di AVIRA

ti confermo i problemini di cui sopra

[bdoriano]

Ok, Avira ha eliminato diversi virus "dormienti".

Adesso, postami un log aggiornato di Combofix e segui le indicazioni di questo topic per postare il log dei componenti hardware del tuo pc.

[huckleberry]

Ecco le analisi:

LOG combofix.txt

LOG HWinfo32

mi sono accorto che non ho attaccato la batteria e quindi non ci sono info a riguardo se è importante ne faccio uno con la batteria 8)

[bdoriano]

No, tranquillo, anche senza batteria va bene lo stesso.

Segui le istruzioni di questo topic per rimuovere combofix.

Per sicurezza, ti faccio fare un'ulteriore scansione con un altro antivirus.
Disattiva momentaneamente Avira e fai questa scansione con Kaspersky.

[huckleberry]