Olimpo Informatico

[AlePv]

Ciao!
Era da qualche giorno che avira mi avvisava di una serie di virus, ma non riuscivo ad eliminarli.
Dopo essersi bloccato, riaccendendo il pc ora non vedo nient'altro che le icone risorse del computer e cestino.
Il task manager è disabilitato e le cartelle documenti e programmi in c sono tutte vuote.
Anche in modalità provvisoria è la stessa cosa.
Il primo trojan d cui mi avvisa è questo e cercando in internet potrebbe essere questo il problema: TR/kazy.mekml.1
Iinoltre mi compare un errore critico che dice che i cluster del hard drive sono danneggiati e i dati private a rischio.
e che il sistema ha rilevato problemi con gli hard disk installati.
Help GRAZIE!

[bdoriano]

Ciao AlePv,

ti si è installato un fakeAV che ti ha "nascosto" le icone sul desktop.
Procedi in questo modo:

1. Disabilita il tuo antivirus
   
   
2. Scarica rkill da uno dei links seguenti (è lo stesso programma con nomi diversi):
   rkill.com
   rkill.exe
   rkill.scr
   eXplorer.exe
   iExplore.exe
   WiNlOgOn.exe
   uSeRiNiT.exe
   (se non dovesse funzionare il primo, procedi con i successivi)
   
   
3. salvalo sul desktop e avvialo
   se non dovesse funzionare al primo colpo, ritenta nuovamente (magari scaricando uno dei files rinominati).
   
   
4. dovrebbe comparire una finestra DOS:
   

   Citazione:

   Rkill by Lawrence Abrams (Grinler) BleepingComputer.com Terminating known malware process. Please be patient.

   
   al termine, la finestra verrà chiusa e comparirà una finestra con un log contenente un elenco dei processi terminati dal rkill.
   
   
5. Segui le istruzioni di questo topic per usare MBAM. Carica il log su WikiSend e posta il Forum Link che ti viene assegnato.
   
   
6. Per ripristinare le icone sul desktop salva questo file sul desktop e avvialo.
   Segui le istruzioni a video e attendi qualche minuto.
   Dovrebbero ricomparire tutte le icone.

[AlePv]

mbam-log-2011-04-25 (19-42-01).txt

[bdoriano]

Ok, sei riuscito a far ricomparire le icone?

Adesso, per sicurezza, fai queste altre operazioni:

• Pulisci i files temporanei con CCleaner
  
• Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
  
• scarica e installa la versione Free di SuperAntispyware:
  la configuri come da immagini:
  
  http://www.zeusnews.it/zz_upload/img/PSV/SAS/7477731.jpg
  
  http://www.zeusnews.it/zz_upload/img/PSV/SAS/9926902.jpg
  esegui una scansione completa del sistema
  
• Segui le indicazioni di questa discussione per postare i logs di OTL.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di SuperAntiSpyware su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica i logs di OTL su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.

[AlePv]

Si, pare tutto a posto..

il log di SuperAntispyware

SUPERAntiSpyware Scan Log - 04-26-2011 - 10-39-36.log

[AlePv]

e di otl

OTL.Txt
Extras.Txt

[bdoriano]

Ottimo.
SuperAntiSpyware ha eliminato ancora qualcosa.

Dai logs che hai postato, vedo che hai utilizzato precedentemente Kaspersky e Avast!. Ne sono rimaste delle tracce che conviene eliminare. Dai un'occhiata a questo topic per procedere con l'eliminazione dei residui dei due AV.

Hai (o hai usato) qualche periferica USB (chiavetta o HD esterno) infetta, dobbiamo disabilitarne l'avvio automatico all'inserimento per controllarle.
Per farlo in maniera semplice, scaricati il programma TweakUI da questa pagina e installalo.
Una volta installato, eseguilo e procedi con questi passaggi:

[AlePv]

Ho fatto tutto.
Qualche chiavetta aveva qualche virus e li ha eliminati.

OTL.Txt

non mi ha generato ne aperto ne minimizzato ne salvato sul desktop il log extras..

[bdoriano]

Avvia nuovamente OTL
Nel riquadro Custom Scans/Fixes incolla le righe seguenti:

[AlePv]

Eccoli, si è riavviato tutto OK.

05012011_101124.log

OTL.Txt

[bdoriano]

Perfetto, se non riscontri altri problemi, direi che possiamo procedere con le operazioni finali.

Ci sono da aggiornare diversi programmi. Tieni conto che un programma non aggiornato, può rappresentare una porta d'ingresso per una nuova infezione.

• Aggiorna Windows XP:
  • Scarica e installa tutti gli altri aggiornamenti di Windows (escludendo quelli riferiti al Genuine Advantage, che non servono a nulla):
    
    • Clicca sul bottone Personalizzato
      
      
    • Clicca su Priorità alta
      
    • De-seleziona (togli il segno di spunta) gli aggiornamenti riferiti al Genuine Advantage
      
    • Clicca su Verifica e installa aggiornamenti
      
    • Clicca su Installa aggiornamenti
      
    • segui il resto delle istruzioni a video
  
  
• Installa l'ultima versione di Java scaricando la versione Offline e installandola
  
  
• Aggiorna Videolan VLC
  
  
• Aggiorna Skype
  
  
• Aggiorna Mozilla Firefox
  
  
• Scarica la versione aggiornata di Hijackthis e salvalo in una sua cartella non temporanea e non sul desktop.
  
  
• Scarica e installa l'ultima versione di Adobe Reader o, meglio ancora, un lettore PDF alternativo (PDF X-Change Viewer, FoxIT Reader, Nitro PDF Reader, SumatraPDF)
  
  
• Aggiorna Adobe FlashPlayer:
  
  1. Scarica il programma di disinstallazione di FlashPlayer
     
  2. Scarica l'ultima versione di FlashPlayer per Internet Explorer (Windows 7/Vista/XP/2003/2000):
     Sito 1
     Sito 2
     
  3. Scarica l'ultima versione di FlashPlayer per Mozilla, Opera, Chrome, etc...:
     Sito 1
     Sito 2
     
  4. IMPORTANTE:
     Chiudi tutti i browser (IE, Opera, Firefox, Chrome, Safari, etc),
     chiudi tutti i programmi di Instant Messaging (AOL, MSN, etc)
     chiudi tutti i files SWF eventualmente aperti
     
  5. Esegui il programma di disinstallazione scaricato al punto 1.
     
  6. Riavvia il pc.
     
  7. Collegati alla pagina link per verificare di aver disinstallato correttamente Adobe FlashPlayer.
     Se Adobe FlashPlayer risulta ancora installato, ripeti le istruzioni a partire dal punto 4
     
  8. Esegui il programma di installazione scaricato al punto 2.
     
  9. Esegui il programma di installazione scaricato al punto 3.

Disinstalla i seguenti programmi:

• Java(TM) 6 Update 6
  
• Java(TM) 6 Update 7
  
• MarketResearch

Posta un log aggiornato di OTL e uno aggiornato di Hijackthis.

[AlePv]

c'è anche un Java(TM) 6 update 25, disinstallo anche quello?
da installazione applicazioni non c'è MarketResearch!

ultima cosa, questo errore me lo dà da tempo all'avvio, non mi causa nessun problema però..

applesyncnotifier.exe - impossibile individuare un componente.
impossibile avviare l'applicazione specificata.
core foundation.dll non è stato trovato.
una nuova installazione dell'applicazione potrebbe risolvere il problema

[AlePv]

OTL.Txt

hijackthis.log

[bdoriano]

Java(TM) 6 update 25 è l'ultima versione disponibile e va tenuta.

Per quanto riguarda l'errore applesyncnotifier.exe - impossibile individuare un componente, vanno reinstallati iTunes e QuickTime.
Una volta effettuata la reinstallazione, posta un nuovo log di Hijackthis.

[AlePv]

li ho aggiornati e poi proprio reinstallati ma l'errore all'avvio me lo da ancora.

hijackthis5.txt

[bdoriano]

• Disinstalla iTunes e QuickTime.
  
• Pulisci i files temporanei con CCleaner
  
• Pulisci il file di registro con Wise Registry Cleaner free (rimuovi solo le voci segnate con lo scudo verde)
  
• Riavvia il pc
  
• Reinstalla Quicktime e iTunes

Stai usando una versione vecchia di HijackThis, scarica la versione aggiornata di Hijackthis e salvalo in una sua cartella non temporanea e non sul desktop.
Se preferisci, puoi scaricare la versione da installare.

[AlePv]

ho disinstallato anche safari..ma l errore me lo dà lo stesso.
se non è utile lo posso anche disattivare dall'avvio automatico!

hijackthis.log

[R16]

Elimina questa voce di Hijackthis, selezionando la casellina a sinistra, e poi premi "fix checked"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
Riavvia il pc.

@bdoriano:
Scusa l'intrusione.

[bdoriano]

@R16:
no problem.

Mi piacerebbe capire perché iTunes non si vuole installare correttamente.

[AlePv]

si cosi ho risolto..grazie!