Olimpo Informatico

[SMIGOL85]

Ciao a tutti!

Da un paio di giorni ho riscontrato diversi problemi sul mio pc che mi fanno pensare di aver beccato un virus:
- i processi funzionano a singhiozzo: apro una qualsiasi finestra o programma e si blocca tutto per una decina di secondi;
- a volte, acceso il computer e avviato Firefox il pc si riavvia da solo;
- se apro skype non funziona più nulla e devo riavviare;
- la ventola non si ferma mai.
Inoltre ho notato che tra i processi di task manager compare la voce System, fissa a 88.716 (non credo di averla mai vista prima)

Il mio sistema operativo è Windows Xp e come antivirus ho AVG (che non ha rilevato nulla).

Ho lanciato:
- FindAwf;
awf.txt
- Gmer;
gmer.txt
- Combofix;
combofix.log
- Hijackthis;
hijackthis_18.02.txt
- Malware (che ha segnalato 7 infezioni, da me poi rimosse).
Malware.txt

Grazie per l'aiuto...

[R16]

Ciao.
Combofix, andava scaricato sul Desktop, NON in "Documenti".
Scarica MBR.EXE direttamente nella Directory C:\ (è importante che venga scaricato in C:\ )
link
Avvia il Pc in modalità provvisoria

Fai: Start - Esegui - copia-incolla questo comando: C:\mbr.exe -f e clicca su OK
Non digitare quel comando; FAI il copia-incolla.(si deve rispettare uno spazio che c'è dopo exe )
La scansione dura pochi secondi.
Posta il log, che troverai, dove hai scaricato il Tool, ovvero in C:\

Vedi se il pc si è "svegliato".

[SMIGOL85]

Ho rieseguito la procedura per Combofix, ecco il report:
Combofix.txt

Il log di Mbr invece è:
mbr.log

Per ora nessun cambiamento purtroppo...

[R16]

Ciao.
Segui le istruzioni di questo topic per usare Systemscan:
http://forum.zeusnews.com/viewtopic.php?p=210548#210548
Posta il log, con le solite modalità.

[SMIGOL85]

Ecco il log...
report.txt

[R16]

Ciao.
Fai queste operazioni:
Rifai una scansione completa con Malwarebytes. (aggiornalo prima)
Postail log.

Poi fai questo controllo:

Start\Esegui\digita:regedit e poi ok.
Clicca sul + di HKEY_LOCAL_MACHINE
Clicca sul + di SOFTWARE
Clicca sul + di Microsoft
Clicca sul + di Windows NT
Clicca sul + di CurrentVersion
Scorri finchè trovi la cartellina Winlogon.
Clicca una volta, sopra la cartellina Winlogon.
Nella pagina a destra, (quasi a fondo pagina) troverai:
Userinit.
Fai Doppio click su Userinit.
Si apre una finestrella, con scritto: C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\mskgae32.exe,
Devi eliminare SOLO la parte in rosso: C:\WINDOWS\system32\mskgae32.exe,
Il risultato finale deve essere: C:\windows\system32\userinit.exe, (virgola finale compresa)
Confema tutto.
Segui questo percorso,(oppure usa la funzione "Cerca") ed elimina il file in rosso: (potrebbe non esserci)
C:\WINDOWS\system32\mskgae32.exe
RIAVVIA il pc.
Ricontrolla se la modifica, è stata eseguita correttamente.

P.S:
E' possibile, che dopo la scansione con Malwarebytes, NON trovi il file che ti ho indicato, nel procedimento che ti ho descritto.
Questo perchè, ad eliminare il virus, a mio avviso, ci dovrebbe pensare Mbam. (sia in memoria, che nell'Editor del registro).

[SMIGOL85]

Ecco i log di malwarebytes:

mbam-log-2010-02-26 (20-01-09).txt

mbam-log-2010-02-26 (20-01-30).txt

Per quanto riguarda il procedimento regedit, il file in rosso non c'era.
Già ad una prima occhiata sembra che la situazione sia migliorata dopo il riavvio(la ventola si è finalmente spenta).

[R16]

Ciao.

[SMIGOL85]

Ecco il log di Hjt, rieseguito in modalità provvisoria.

hijackthis.log

[R16]

[SMIGOL85]

Tutto fatto...

[R16]

Ciao.
Riscontri problemi?

[SMIGOL85]

Nessun problema...
Sembra davvero tutto risolto.
Grazie molte per l'aiuto!!!