Olimpo Informatico

[viviana]

Buongiorno Olimpo, dopo tanta tranquillità riecco un attacco ad un pc che uso io da sola e che non è solito frequentare siti "contaminanti".
Nello specifico da un po' di tempo ravvisavo rallentamenti soprattutto all'apertura di mozzilla firefox, ma non mi sono preoccupata più di tanto, oggi invece avira,che aggiorno sempre e mantengo in condizioni discrete,ha iniziato a segnalarmi un mare di malware,da stamattina almeno 50.Possibile che io abbia questo po' di virus nel pc?
Sono quasi tutti trojan. dato che non saprei da dove cominciare,potreste darmi una mano nella pulizia di questo macello?
Grazie infinite anticipatamente.
Viviana
P.S.posto intanto il log di hijack this

hijackthis.log

[R16]

Ciao.
Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su "fix checked":

[viviana]

ecco i log
combolog.txt
mbam-log-2012-03-27 (10-12-34).txt
TDSSKiller.2.7.23.0_26.03.2012_19.44.16_log.txt
ho dovuto ripristinare una vecchia configurazione perchè dopo la scansione con mbam non mi faceva connettere più neanche con internet explorer. ora solo mozilla è fuori uso

[R16]

Ciao.
L'infezione è Zero Access. (rootkit).
E di solito, (fra le altre cose) distrugge la connessione.

[viviana]

ok procedo alla scansione, per quanto riguarda il punto di ripristino l'ho fatto prima della scansione con combofix ma dopo tdsskiller e mbam. devo ripetere le prime de scansioni?

[R16]

[viviana]

Extras.Txt
OTL.Txt
per mozilla procedo con uninstall

[R16]

Nel frattempo che controllo il log, mi serve anche questa scansione:
Scarica aswMBR.exe sul desktop.
link
Fai doppio clic aswMBR.exe per eseguirlo
Clicca sul pulsante Scan per avviare la scansione
Al termine della scansione clicca su Save log,e salvalo sul desktop.
Postalo qui.

[R16]

Vai in "Installazione Applicazioni, e rimuovi tutte le versioni Java che trovi.

Scarica l'ultima versione di Java:
link

Poi:

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

[viviana]

aswMBR.txt
OTL.Txt
ci risiamo avira mi ha dato dinuovo un allarme e dopo il reboot sono comparse delle icone in trasparenza sul desktop come se fossero nascoste. Otl l'ho lanciato dopo la comparsa di queste cose.

[R16]

Le infezioni ripartono perchè c'è l'MBR (Master Boot Record) infetto.
Possiedi il CD d'installazione di Windows ?
Se non lo possiedi segui queste indicazioni:

Avvia nuovamente aswMBR.exe
Clicca su Scansione.
Finita la scansione premi il pulsante su FIXMBR
Ti appare una finestra:

[viviana]

Non ho il cd d'installazione di windows quindi ho seguito le istruzioni ecco il log
aswMBR.txt
Le icone in trasparenza sul desktop però non sono sparite

[R16]

[viviana]

No, non sono vuote,ho provato ad aprirne una che ha l'estensione .doc e portava una serie di ###### altre non posso aprirle perchè non ho i programmi per aprirle

[R16]

Eliminale.

Fai una nuova scansione con Combofix.
Posta il log

[viviana]

Thumbs.db dice che è un file di sistema e la sua eliminazione potrebbe arrecare danni. Che faccio procedo all'eliminazione?

[R16]

Sì.
Male che vada, il file và nel cestino.
Se noti problemi, lo puoi sempre ripristinare.

[viviana]

ok procedo

[viviana]

wiki send ha deciso che per oggi basta upload, ho fatto la scansione con combofix,domani riproverò a postare il nuovo log.
Grazie sempre e comunque

[viviana]

ecco il log di combofix
log.txt