Olimpo Informatico

[Coliade]

Salve a tutti sono una nuova iscritta.
Vi leggo da qualche giorno e precisamente da dopo che il mio ditino monello ha cliccato su un link che non doveva neanche sfiorare e mi sono vista attaccata da non so più quanti trojan & C.
Mi sono ritrovata per prima cosa un antivirus che non era una antivirus che continuava a comunicarmi in inglese che qualsiasi programma stavo aprendo (AVG compreso) era infetto e poi mi si aprivano finestre internet senza che io avessi cliccato alcunché.
L'antivirus che non era antivirus l'ho beccato e cazziato per benino (spero!) ma le finestre continuavano ad aprirsi. Quindi leggendovi mi sono persuasa ad usare il ComboFix anche perchè nel frattempo non riuscivo ad aprire nessuna applicazione (aprendo il taskmanager risultavano attivi nei processi ma non, appunto, nelle applicazioni).
Ho attivato la procedura ComboFix in modalità provvisoria (solo così si riuscivano ad aprire i programmi) e sembrerebbe avermi risolto il problema.
Ora però, visto la delicatezza che bisogna usare con ComboFix avrei bisogno che qualcuno più esperto di me analizzi il file log:

ComboFix.txt


Ringrazio vivamente chi vorrà venirmi in soccorso!

Il mio sistema operativo e Windows XP SP3, uso IE8, ho AVG FREE 9.0, Malwarebytes' Anti-Malware e SUPERAntiSpyware Free Edition.

[R16]

Ciao Coliade, e benvenuta.
Segui le istruzioni di questo topic per rimuovere combofix, e gli altri eventuali tooll installati:
http://forum.zeusnews.com/viewtopic.php?t=47670
Il mio consiglio, è di fare una scansione con Kaspersky:
http://forum.zeusnews.com/viewtopic.php?p=297845
Posta il log.

[Coliade]

Fatto!
Rimosso combofix e
poi lanciato Kaspersky, dopo una scansione di più di quattro ore , ecco il risultato.

reportkasper.txt

P.S. Ho dimenticato di avvisare che ieri ho lanciato una scansione con AVG Free 9.0 che ha prodotto i seguenti risultati:
"C:\Qoobox\Quarantine\C\WINDOWS\system32\Drivers\cdrom.sys.vir";"Virus identificato Win32/Patched.DX";"Spostato in Quarantena virus"
"C:\Qoobox\Quarantine\C\cleansweep.exe\cleansweep.exe.vir";"Trojan SHeur3.AEJR";"Spostato in Quarantena virus"

PP.SS. quando lancio CCleaner - integrità registro - compare questo problema:
Riferimento MUI mancante -- C:\DOCUME~1\Preuser\IMPOST~1\Temp\SSUPDATE.EXE -- HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache
lo riparo, ma il giorno dopo è sempre lì (il ripristino configurazione di sistema è disattivato)

Attendo

[R16]

Ciao.
Il Ripristino lo hai disattivato DOPO la scansione con Kaspersky?
Fammi una cortesia, rifai la scansione con Combofix.
Postami il log.
Grazie.

[R16]

Ciao.
Il Ripristino lo hai disattivato DOPO la scansione con Kaspersky?
Scarica TDSSKiller.zip sul desktop:
http://support.kaspersky.com/viruses/solutions?qid=208280684
estrai i dati in una cartella e fai doppio clik su TDSSKiller.exe

Poi:
Fammi una cortesia, rifai la scansione con Combofix.
Postami il log.
Grazie.

[R16]

Edit:
Segui le indicazioni del post sopra.
link

[Coliade]

Ciao e grazie per l'aiuto che mi stai dando.

Ho seguito le tue indicazioni ed ecco i report:

TDSSKiller.2.3.2.0_20.06.2010_15.39.32_log.txt

ComboFix.txt

Il ripristino è ancora disattivato. Ho scaricato ERUNT che mi sembra buono visto che posso decidere io se ripristinare e quale copia di registro eventualmente ripristinare. In genere la politica della Microsoft del so tutto io faccio tutto io mi sta un po' stretta, caratterialmente mi piace capire come funzionano le cose (mi piace molto smontarle e vedere come son fatte!) e tenere "io" tutto sotto controllo.

[R16]

Apri un file di testo con il Block Note sul Desktop
Ci incolli il codice che vedi qui sotto, e salvi il file di testo obbligatoriamente con il nome CFScript.txt

[Coliade]

Fatto.
Ecco il log:

ComboFix.txt

[R16]

Ciao.
Se non riscontri problemi, finiamo con le pulizie.
Posta un log di HiJackThis:
http://forum.zeusnews.com/viewtopic.php?t=23440

[Coliade]

Ciao.
Scansione HiJackThis eseguita.
Ecco il log:

hijackthis.log

[R16]

Ciao.
Disattiva il ripristino configurazione di sistema. (dovrebbe essere già disattivato)
http://forum.zeusnews.com/viewtopic.php?t=22084

Pulisci i files temporanei con CCleaner
http://forum.zeusnews.com/viewtopic.php?p=282670#282670

Segui questo percorso e svuota la cartella Prefetch : (non eliminare la cartella)
C:\Windows\Prefetch

Segui le istruzioni di questo topic per rimuovere combofix, e gli altri eventuali tooll installati:
http://forum.zeusnews.com/viewtopic.php?t=47670

Scarica TFC by OldTimer sul desktop
http://oldtimer.geekstogo.com/TFC.exe
chiudi tutti i programmi
avvia TFC, clicca su "start"
al termine della scansione ti chiederà il riavvio, dai ok.

Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su fix checked:

O4 - HKLM\..\Run: [SplashDisplayer] C:\WINDOWS\system32\ISTHTB.EXE
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab

Fai una deframmentazione del HD.
Esegui anche uno Scandisk.
Riattiva il ripristino configurazione di sistema e, se tutto è a posto, creane uno nuovo.

Se non riscontri problemi, il pc dovrebbe essere pulito.

[Coliade]

Fatto tutto!
Ora sembra essere tutto OK!
Grazie ancora per il tuo aiuto e la tua pazienza.

[R16]