Olimpo Informatico

[bastardinside]

Ho installato recentemente Ultracleaner e l'ho disinstallato subito dopo ma purtroppo mi si è inserito nei browser con strani collegamenti, ho già cambiato la home page dei vari browser ma quando digito una parola/frase nella barra degli indirizzi il motore di ricerca di base non è più google ma h**p://se*rch.rapidns.net/main?, non so se sia un virus, ho provato a cancellare o comunque modificare questa cosa ma niente di fatto.
Ecco la pagina web che mi appare digitando qualcosa nella barra degli indirizzi:

link

Grazie anticipatamente per l'aiuto.

[bdoriano]

Ciao bastardinside,

Fai questa scansione con OTL
Poi, per sicurezza:

• Scarica TDSSKiller.zip e salvalo sul desktop
  
• Apri il file appena scaricato ed estrai il file TDSSKiller.exe
  
• Avvia TDSSKiller.exe
  
• Clicca Start scan e attendi pazientemente la fine dei lavori
  
• Se viene rilevata qualche infezione, TDSSKiller ti proporrà direttamente le operazioni da svolgere. In questo caso, clicca Continue
  
• Al termine del lavoro di scansione ed ventuale rimozione, clicca Close
  
• Il log viene creato nella cartella principale del disco C:
  Es.: C:\TDSSKiller.2.7.29_20.04.2012_10.20.43_log.txt
  
• Posta il log creato, secondo le solite modalità

Scarica MBRCheck e avvialo, ti si aprirà una finestra DOS simile a questa:

[bastardinside]

Ecco a te:

TDSSKiller.2.7.33.0_26.04.2012_21.35.19_log.txt

MBRCheck_04.26.12_21.37.27.txt

Grazie

[bdoriano]

Ne manca un pezzo...

[bastardinside]

Ecco gli altri due Logs:

OTL.Txt

Extras.Txt

[bastardinside]

Niente ancora?

[bdoriano]

Ciao bastardinside,

scusa, mi sono distratto...

Nelle impostazioni di connessione del tuo Firefox, viene indicato un proxy di dubbia serietà.

• Avvia nuovamente OTL (dal desktop)
  
  
• Copia e incolla il testo seguente nel riquadro :
  

  Citazione:

  :OTL DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\TEMP\SiwIo.sys -- (SIWIO) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.com IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4 FF - prefs.js..network.proxy.ftp: "180.242.59.172" FF - prefs.js..network.proxy.ftp_port: 8080 FF - prefs.js..network.proxy.gopher: "180.242.59.172" FF - prefs.js..network.proxy.gopher_port: 8080 FF - prefs.js..network.proxy.http: "180.242.59.172" FF - prefs.js..network.proxy.http_port: 8080 FF - prefs.js..network.proxy.socks: "180.242.59.172" FF - prefs.js..network.proxy.socks_port: 8080 FF - prefs.js..network.proxy.ssl: "180.242.59.172" FF - prefs.js..network.proxy.ssl_port: 8080 @Alternate Data Stream - 109 bytes -> C:\ProgramData\TEMP:DBBD301A :reg [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command] ""=""%1" %*" :Commands [EMPTYTEMP] [EMPTYFLASH] [EMPTYJAVA]

  
  
• clicca
  
• Se richiesto, riavvia il pc
  
• clicca
  
• segui le istruzioni di questo topic per usare MBAM.
  
• carica i nuovi logs su uno dei servizi di hosting indicati in questa discussione

edit by bdoriano: Script corretto! Avevo dimenticato un'istruzione importante.

[bastardinside]

ciao bdoriano, perdona la risposta tardiva ma sono stato impegnato col lavoro, il nuovo log di OTL:

04302012_093037.log

Per quanto rigurda quello di MBAM dopo 2 ore e mezza di scan non ha rilevato infezioni e, pensando si salvasse in automatico, non ho salvato il log.
Attendo tue e grazie ovviamente

[bdoriano]

Ciao bastardinside,

tranquillo, anch'io ho qualche problemino di incostanza...

Se vuoi recuperare il log di MBAM, puoi procedere così:

• Avvia MBAM
  
• Clicca File di log
  
• Seleziona il file di log nell'elenco che ti compare
  
• Clicca Apri
  
• Ti si apre il Blocco note con il contenuto del file
  
• salvalo con un nuovo nome sul desktop
  
• carica il nuovo file su uno dei servizi indicati qui e posta il forum link che ti viene assegnato.

Quando puoi, fai una nuova scansione con OTL e posta il log al solito modo.

edit:

Ci dev'essere stato un problema con le istruzioni precedenti... non hanno svolto il loro compito.

Puoi ripetere le operazioni precedenti e verificare di avere inserito tutte le istruzioni indicate?

[bastardinside]

okok, lo faccio subito.

[bastardinside]

MBAM: mbam-log-2012-04-30 (22-15-27).txt

OTL: 05062012_213211.log

[bdoriano]

Perfetto! Ora ci siamo!

Appena puoi, postami un nuovo log di OTL.

[bastardinside]

Ecco a te:

OTL.Txt

[bastardinside]

Ancora niente bdoriano?

[bdoriano]

Ciao bastardinside,

le voci che volevo farti cancellare non ci sono più.
Ho notato che hai parecchie estensioni installate in FireFox. Andrebbero verificate manualmente ed eliminate quelle ritenute inutili.

In Firefox è impostato, come motore di ricerca principale, un certo Facemoods... sulla cui affidabilità ho seri dubbi.
Per rimuoverlo, procedi così:

• clicca sull'icona a fianco della casella di ricerca di Firefox (in alto a destra)
  
• Gestione motori di ricerca...
  
• nella nuova finestrella aperta, scegli il motore Facemoods
  
• clicca Rimuovi
  
• clicca OK

Sono rimasti da rimuovere i DNS di rapidDNS:

1. Start
   
2. Pannello di controllo
   
3. Visualizza per: Icone grandi
   
4. Centro connessioni di rete e condivisione
   
5. Modifica impostazioni scheda
   
6. Seleziona la prima connessione che trovi nell'elenco
   
7. Tasto destro del mouse e Proprietà
   
8. Protocollo Internet versione 4
   
9. Proprietà
   
10. Se trovi leseguenti impostazioni:
    Utilizza i seguenti server DNS:
    DNS preferito: 176.31.229.24
    DNS alternativo: 176.31.229.25
    
11. Assicurati di impostare Ottieni indirizzo server DNS automaticamente
    
12. OK
    
13. OK
    
14. Dovrai ripetere l'operazione per tutti le connessioni presenti nell'elenco

[bastardinside]

Nei motori di ricerca già lo rimossi di fatto non c'era, per quanto riguarda i DNS già erano impostati su "Ottieni indirizzo server DNS automaticamente". Posso fare altro?

[R16]

Ciao.
In attesa di bdoriano, fai una scansione con HJT:
Segui le istruzioni di questo topic per postare il log di HiJackThis:
http://forum.zeusnews.com/viewtopic.php?t=23440
Posta il log.

[bastardinside]

Ecco il Log:

hijackthis.log

Grazie anche a te

[R16]

Ciao.
Clicca con il tasto destro sull'icona di hijackthis,e scegli "Esegui come Amministratore".
Metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su "fix checked":

[bastardinside]

Tu sei un DIO!
Tutto ok, adesso la ricerca è reindirizzata di nuovo a google, PERFETTO!
Non so come ringraziare sia te che bdoriano che comunque c'ha provato
Grazie infinite ragazzi