Olimpo Informatico

[fracama87]

Ciao a tutti, ho un pc con windows 7, protetto con avira personal 8, comodo firewall+ defense +, malwarebites, su firefox e chrome ho gmail notifier e flashblock attivati...
ieri pomeriggio ho visto un applicazione molto strana nell'elenco dei processi.
stupidamente ho solo terminato l'applicazione e bona.
tardo pomeriggio: il pc era acceso ma mi ero assentato una mezz'ora torno e non si caricano le pagine... penso sia il modem che ultimamente ogni tanto lo fa riavvio e invece di comparirmi il solito riquadro per riconnettermi il il riquadro compariva e scompariva a intermittenza senza farmi fare nulla...
riavvio... tutto appare normale... verso mezzanotte le finestre di di comodo si sono moltiplicate se avviavo dei programmi normalissimi tipo excell mi chiedeva conferma e mi diceva che volevano accedere a una interfaccia protetta o ai dns, alla tastiera e allo schermo...con la prima applicazione temo di aver accettato... alla seconda ho capito e ho bloccato tutto... e spento tutto....

in tutto questo da avira non mi era arrivato un solo avviso ovviamente e il sistema è settato al massimo direi (comodo a livello intermedio)

quando mi sono riconnesso con xp (in dual boot con seven) stamattina online armour mi ha bloccato un autorun.inf nella partizione HP_RECOVERY (D) che è la partizione di recupero del sistema operativo allo stato iniziale.
Ora ho fatto partire una scansione con avira da xp. Dite che anche xp potrebbe essere compromesso?
per ora non ha rilevato nulla ma è all'inizio...

lo so son stato stupido e me ne potevo accorgere prima, anzi subito, ma ieri è stata una giornataccia e il cervello era un po' sconnesso

ora che faccio? a proteggermi me la son se4mpre cavata... questa è la prima volta che mi infetto un po' seriamente... e ovviamente non so che fare!

vi ringrazio in anticipo!!!

[fracama87]

[R16]

Ciao.

[chemicalbit]

[fracama87]

-ovviamente mi son sbagliato, su seven ho avira 9 (ho aspettato a mettere la 10 perchè non c'è in italiano e ho letto di qualche problema)
avira 10 ce l'ho invece su windows xp! e infatti non si aggiorna mai da sola, ma questo è un discorso a parte...

-windows seven è a 64bit e lo UAC è attivato e dovrebbe essere al massimo livello (o forse il secondo dall'alto).

-ora devo uscire per stasera faccio le scansioni e posto i log.
ovviamente è meglio se rimango offline su seven mentre faccio le scansioni, giusto?

anche perchè finora mi sembra che non sono riusciti a rubare le password se non altro perchè non vedo accessi ne su facebook ne sulla mail...
appena trovo un pc "sicuro" da cui connettermi cambio tutte quelle importanti... dite che potrebbero essere riusciti a infettare anche xp da wista?

-non mi ricordo il nome, a rivederlo potrei riconoscerlo, comunque era strano, mi aveva dato l'impressione di essere un nome utente... sicuramente non l'avevo mai visto e non era il nome di un programma.

ps.: anche se l'username inganna molti sono un ragazzo..

grazie mille

[fracama87]

son tornato su seven... è da ieri sera che non c'ero tornato...
ho pulito con ccleaner e avviato la scansione con malwarebites che per ora non ha trovato nulla.

ieri sera prima di spegnere tutto ho installato gli ultimi aggiornamenti microsoft appena usciti fra cui c'era il tool di rimozione malware... forse ha agito anche quello... comunque non son comparsi avvisi strani per ora e se avvio anche excell o altri programmi non mi compare più nessun avviso di comodo defense+...

appena finisce mbam (sembra che ci vorrà molto!) avvio anche la scansione di HiJackThis e vi posto i log.

buona serata intanto

[fracama87]

mbam ha finito e alla fine ha trovato 3 file infetti che dovrebbe rimuovere ora con il riavvio. ecco il log
mbam-log-2010-09-15 (21-25-36).txt

hoi trovato anche i log di comodo (sia firewall sia defense+) se li credete utili li posto. l'unica cosa sono in formato htm li posto uguale così? li copio in un file .txt? ditemi voi se serve grazie

ora dopo il riavvio eseguo anche HiJackThis.

[fracama87]

ecco il log anche di HiJackThis
hijackthis.log

dando un'occhiata veloce al log ho trovato un applicazione che potrebbe forse essere quella sospetta che ho terminato ieri pomeriggio:

mi riferisco a mctadmin.exe che si ripete due tre volte nell'elenco.

ora attendo le vostre indicazioni sul da farsi, grazie mille!!!

[bdoriano]

Solo una curiosità:
hai avviato hijackthis con diritti amministrativi? (tasto dx del mouse e click su esegui come amministratore).

[fracama87]

[fracama87]

qualcuno mi sa dire se è tutto a posto?

[R16]

[fracama87]

[R16]

Ciao.

[fracama87]

in realtà ora non scarico più nessuna crack da parecchio tempo...cioè da quando mi son stufato di beccarmi i virus ogni volta.
se ne può fare benissimo a meno... quella mi era rimasta fra i file scaricati (non so neanche se alla fine l'avevo installato o meno...).
a presto ciao.