Olimpo Informatico

[amd77]

ciao a tutti,da un paio di giorni ho dei problemi con il pc di cui non riesco a venire a capo,in parte il mio caso è simile a quello esposto da questo utente qui
http://forum.zeusnews.com/viewtopic.php?t=51097
solo che nel mio caso nessun messaggio di errore nella navigazione in internet e mi sono accorta della cosa solo per via di alcune anomalie nelle ricerche (il pc non presentava rallentamenti nè altri comportamenti anomali), infatti,un paio di giorni fa, facendo una ricerca con google e aprendo man mano i links di mio interesse ho notato che,a un certo punto,anzichè aprirsi la pagina che avevo cliccato,mi è apparsa una pagina hxxp://www.search.pro. Lì per lì ho pensato di aver cliccato io per sbaglio un link errato,e non ci ho pensato più fino al mattino dopo quando, sempre durante una ricerca con google, cliccando un link mi è comparsa di nuovo questa pagina search.com. Allora ho continuato a cliccare i links dei risultati della ricerca con google e,dopo parecchi click,di nuovo non si è aperta la pagina richiesta ma si è aperta una pagina pubblicitaria (mi pare ebay annunci). Ormai convinta che ci fosse qualcosa che non andava, con hijack ho trovato e fixato le seguenti voci

[bdoriano]

PC HP?

Fai questa scansione con SystemScan, carica il log su WikiSend e posta il Forum Link che ti viene assegnato.

[R16]

@bdoriano:
Non funziona quel link.
Quello che hai postato in altri topic, funziona:
link

[amd77]

[amd77]

[amd77]

ciao,speravo che qualcuno risolvesse il mio dubbio sul disattivare o meno il ripristino di configurazione prima di procedere,nel dubbio non l'ho disattivato e ho fatto lo scan completo con systemscan,ti posto sotto il log perchè non ci capisco assolutamente nulla,se non va bene e va fatto togliendo il ripristino di configurazione sistema dimmi tu,se è il caso lo faccio daccapo.
http://wikisend.com/download/881892/mioreport.txt

e questo è il log di hijack di stamattina,se serve
http://wikisend.com/download/554094/hijackthis6.10.log

ieri avevo intanto fatto lo scan completo con mabm (che però parte solo se lo rinomino) e pure aveva eliminato qualcosa (ma non so dove recuperare il report) e avevo anche provato con hitman pro,su suggerimento di un amico.Con hitman pro pure ha eliminato alcune cose ma non ci ho capito nulla,lo usavo per la prima volta e non lo conosco il programma,ma in sostanza mi diceva qualcosa su possibili dischi virtuali nascosti e su una possibile variante di aluren sul mio pc.Dei files che mi proponeva di eliminare uno non l'ho potuto eliminare,era il file toside.sys,perchè il programma per eliminarlo mi chiedeva di inserire il cd di xp che io non ho.Intanto io continuo a riscontrare sul pc le stesse anomalie iniziali e cioè questo redirect,molto occasionale e quindi non prevedibile,nelle richerche con google e in più c'è mbam che non mi parte regolarmente e per usarlo devo solo rinominarlo in mbam.com non so proprio cosa fare,sembra che nessun programma trovi nulla,ne ho provati anche altri e non trovavano nulla sul pc.

[amd77]

nessuno sa darmi qualche suggerimento?Non so cosa fare e non so come leggere il file di report di systemscan

[bdoriano]

Scusa, mi sono dimenticato di te...

giusto per accelerare il processo, segui le istruzioni di questo topic per postare il log di combofix.

PS: non faccio mai disabilitare il ripristino di sistema, se prima non so con che cosa ho a che fare.

[amd77]

ciao,grazie mille per la gentile risposta,appena rientro faccio la scansione con il programma che mi hai indicato e ti posto il log,volevo solo riportarti,nel caso potesse essere utile,il messaggio esatto che mi da hitman pro

possible variant of the tdl3 (alias alureon) rootkit detected
The device stack of the hard disk is referencing a hidden driver.This could affect the detection of malicious files.

E mi segnala come infetto il file toside.sys
in c/windows/system32/drivers

ma come ho detto non riesco ad eliminarlo perchè il software mi richiede l'inserimento del cd di xp per sostituire il file,cd che io non ho
Poi tra l'altro non ho mai usato questo programma e non so fino a che punto fidarmi,mi è stato consigliato perchè pare che molti abbiamo risolto problemi inerenti virus con il redirect da google,però vedo tante casistiche differenti e non so regolarmi da sola.

p.s. se combo fix mi propone di scaricare la console di ripristino,devo scegliere sì?

[amd77]

ho finito e ho il log di combofix,ma wikisend non funziona,l'ho messo qui,spero vada bene lo stesso

http://myfreefilehosting.com/f/cfc5564bfb_0.01MB

combofix,dopo 2 o 3 minuti che l'avevo fatto partire,ha rilevato attività rootkit e mi ha chiesto di riavviare il pc.

p.s.adesso mbam parte normalmente,senza che ci sia bisogno di rinominare,spero sia un buon segno,per contro il log di hijack dice sempre che non ho firewall installato (c'è il firewall di xp attivo).Ovviamente per il momento non scansiono con mbam nè con altro,aspetto che mi dica tu come procedere.Grazie anticipatamente!

[amd77]

ciao,stamattina hitman pro (che è gratis per 30 giorni, e che la mattina quando accendo il pc fa una scansione),mi dice nessun problema trovato
Quindi combofix ha veramente cancellato il virus.In ogni caso io aspetto un tuo parere sul tutto e ti ringrazio davvero tanto

[bdoriano]

Ok, più tardi mi leggo il log con calma e vediamo il resto.

[amd77]

grazie mille,sei gentilissimo!

[bdoriano]

Apri il Blocco note e crea un file di testo con le seguenti istruzioni:

[amd77]

fatto,ecco il log di combofix
http://wikisend.com/download/689578/logcomb2.txt

e questo è quello di mbr (scritta verde di MBR code detected)
http://wikisend.com/download/605366/MBRCheck_10.09.10_08.35.53.txt

aspetto notizie da te,grazie ancora

[bdoriano]

E' ufficiale... mi sto arrugginendo...

Fai le operazioni iniziali:

1. Pulisci i files temporanei con CCleaner
   
2. Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
   
3. Segui le istruzioni di questo topic per usare MBAM.
   
4. scarica e installa la versione Free di SuperAntispyware:
   la configuri come da immagini:
   
   http://www.zeusnews.it/zz_upload/img/PSV/SAS/7477731.jpg
   
   http://www.zeusnews.it/zz_upload/img/PSV/SAS/9926902.jpg
   esegui una scansione completa del sistema
   
   
5. Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
   
   • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
     
   • Carica il log di SuperAntiSpyware su WikiSend e posta il Forum Link che ti viene assegnato.

[amd77]

ciao doriano,scusami ma io li ho già fatti tutti questi passaggi:ccleaner,ho tolto gli ads,ho scansionato con mbam e anche con superantispyware (di mbam ho postato uno dei log,l'altro non l'ho salvato e non so dove li salva il programma,superantispyware l'avevo usato prima ancora di usare mbam e non aveva trovato nulla)...che faccio,li ripeto tutti da capo?

[bdoriano]

Ciao amd77,

si, serve che li rifai perché, quando li hai fatti la prima volta, il virus era attivo e non era stato riconosciuto. Quindi, poteva falsare il risultato.

[amd77]

perfetto,mi metto subito all'opera,rifaccio gli scan e ti posto i log,grazie di tutto!

[amd77]

fatto per gli ads,trovato e fixato questo,è uno solo quindi non vale la pena mettere il log su wikisend