Olimpo Informatico

[xcel2005it]

ciao a tutti, anche io mi aggiungo alla sfilza di gente che prende virus (ovviamente sempre nei periodi migliori ).

Da ieri nod32 continuava a trovarmi schifezze con messaggi ricorrenti, fino a quando ha smesso di funzionare; ora non riesco a installare più antivirus (olè). In modalità provvisoria ho lanciato mbam e poi kaspersky (di cui non ho log) che hanno eliminato un pò di schifezza non risolvendo molto
Il Pc ogni tanto si freeza, probabilmente perchè il processore rimane al 100% per brevi periodi (circa 30sec, ma anche meno). Anche daemon tools ha smesso di funzionare (non so se è una info che può essere utile, dice che ci sono problemi col kernel così come nod)
Ora che mi ricordo aggiungo che non è possibile fare alcun ripristino di sistema perchè non parte il tools per caricarli; in modalità provvisoria, parte ma non ci sono punti di ripristino

se qualcuno è in grado di darmi suggerimenti lo apprezzerei
intanto vi allego il log di mbam (pre-kaspersky), hijackthis (fatto prima di combofix) e Combofix (ultimo fatto).

Scusate se non dovessi riuscire a rispondere celermente

mbam-log-2013-07-02 (00-39-15).txt mbam

hijackthis_02-07-13.txt hijackthis

log_combofix_02-07-13.txt combofix

[R16]

Ciao.
Le infezioni prese, (e sono gravi) sono dovute al NON aggiornamento del S.O.
Dovresti installare il SP1 di Windows 7.
link
Prima però cerchiamo di eliminare più infezioni possibili:

Disistalla il Nod 32.
Ormai è fuori combattimento, e oltre a essere inservibile, potrebbe intralciare le successive scansioni.
Potrai reistallarlo dopo la bonifica.

Scarica TDSSKiller sul desktop:
link
Fai doppio clik su TDSSKiller.exe
Clicca su:
Change parameters.
Metti la spunta su "detect tdlfs file system" e "verify file digital signature"
Clicca OK.
Poi clicca su "Start Scan"
Se trova qualche infezione di default avrai l'opzione "Cure" per cui, clicca su "Continue".
Se un file sospetto viene trovato,l'azione di default sarà "skip",clicca su "Continue".
Se è richiesto il riavvio,(Reboot) acconsenti. (per eliminare l'infezione è necessario riavviare il pc)
Se nessun riavvio è richiesto clicca su report e salva il contenuto in un file di testo.
Il log lo trovi in C:\
Postalo qui.

Poi:
Scarica RougeKiller sul desktop.
link (per S.O 32 bit)
link (per S.O 64 bit)
Chiudi tutti i programmi in esecuzione.
Avvia RogueKiller.exe.
Il tool farà una pre-scansione in automatico.
Finita la pre-scansione,si apre una finestra: clicca su " Accept".
Adesso clicca su "Scan".
Finita la scansione, clicca su "Report" troverai il log sul desktop.
Postalo qui.

Per ultimo:
Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i 2 log.

I log (tutti) vanno postati come hai fatto con quelli precedenti.

[xcel2005it]

allora, innanzi tutto grazie dell'aiuto.

Sul s.o. ormai ci avevo messo una croce sopra se non serve per eliminare i virus, il sp1 lo lascerei da parte visto che ormai gli antivirus mi hanno cancellato troppa roba e avrei comunque dovuto reinstallare tutto (magari non così a breve termine ) vorrei dare una pulita per evitare di portarmi appresso rogne col backup (anche perchè non ho idea di cosa mi abbia contagiato)

nod nn è più disinstallabile, ho provato anche con ccleaner, ormai è solo un cadavere nell'hdd che occupa spazio; spero che non dia fastidio

intanto faccio il resto della procedura e domani posto tutto

[xcel2005it]

ecco i log

TDSSKiller.2.8.16.0_04.07.2013_01.03.00_log.txt tdsskiller

_S_07042013_013132.txt]RKreport[0]_S_07042013_013132.txt Rougekiller

OTL.Txt OTL1

Extras.Txt OTLextra

[R16]

Ciao.

[xcel2005it]

non è possibile disisnstallare le versioni java, mi dice o che "windows installer no è installato correttamente" oppure, dopo aver provato un pò di volte,"attendere fino al completamento della disinstallazione", ma non fa nulla.

vado avanti col resto della procedura


p.s. provato anche ad eliminarli con ccleaner ma da errore

[R16]

[xcel2005it]

si scusa, intendevo che i vari java non me li fa eliminare, nemmeno con ccleaner.

ho provato combofix, ma dopo 20-30 min si riavvia il pc senza nessun log. ora provo alanciarlo in modalità provvisoria come ho fatto col primo log postato di combofix

[xcel2005it]

allego solo il log di RK e Otl.
Combofix l'ho fatto 3 volte con win in modalità normale ed al riavvio non ha dato alcun log (non so se il lavoro è stato completato o meno).
Ho tentato altre 3 volte in modalità provvisoria, ma quando il pc si riavvia dice "creazione log, non avviare alcun programma e poi.........spazio esaurito"
liberando spazio sono arrivato anche adargli 5 gb, ma nulla, riesce sempre a finire lo spazio (effettivamente in c: ci sono due cartelle create da combofix, 1-combofix occupa 3.5gb e l'altra qoobox 6gb)

Se faccio un backup manuale dei miei dati collegando un hdd esterno (sempre che ci riesca visto che il pc ogni tanto si freeza) ,per poi formattare tutto, rischio di contagiarlo o è un'infezione che riguarda "solo" i file di sistema?


log:
_D_07042013_204351.txt]RKreport[0]_D_07042013_204351.txt rk

07052013_013131.log otl

[R16]

Ciao.

Riesegui RougeKiller
Finita la scansione, LASCIA la spunta a TUTTE le voci:
Clicca su "Delete".
Finita l'eliminazione clicca su "Report".
Postalo qui.

Riesegui RougeKiller.
Finita la scansione clicca su Report e posta il log.

Rinomina Combofix in uninstall e avvialo.
Aspetta che ti comunichi la sua disistallazione.

Fai una pulizia con CCleaner( registro compreso)

Riscarica Combofix:
link
Salvalo sul Desktop, e fai una scansione.
Posta il log.

[xcel2005it]

se te la senti tu, per me non ci sono problemi a continuare , non mi fa certo impazzire l'idea di darla vinta a un virus xd

_D_07052013_193208_conkillcancellate.txt]RKreport[0]_D_07052013_193208_conkillcancellate.txt RK log con kill effettuate

_S_07052013_194215_postkill.txt]RKreport[0]_S_07052013_194215_postkill.txt RK log post pulizia


per quanto riguardo combofix, ho proceduto a disinstallarlo, ma alla fine è apparso questo messaggio:

link

la certella qoobox è rimasta, posso rimuoverla io a mano o devo lasciarla? (aveva la stessa datazione di combofix e gli stessi orari degli scan, all'interno ci sono cartelle tipo "quarantine", "test", "lastrun" ecc.... ed è proprio quest'ultima che occupa quasi tutti i 6gb di spazio)

[R16]

Cacchio......... hai il virus Virut....
Quando ho visto tutti gli .exe infetti segnalati da Combofix, ho avuto il sospetto, ma speravo non fosse proprio questo virus.
Purtroppo hai imbarcato una delle peggiori infezioni che ci sia in rete. (se non la peggiore.)
Ecco alcune informazioni riguardo questa "bestia":
http://forum.zeusnews.com/viewtopic.php?t=46694

[xcel2005it]

olèèèèè , o il meglio o niente xd

Alla fine ho lasciato la cartella ed avviando combofix mi da errore dopo qualche minuto che è partito dicendo "sintassi del comando errata" (posterei i link con l'immagine dell'errore, ma non so se prima ho fatto bene ad usare un link esterno )

comunque ora vado a darmi una lettura al thread che mi hai suggerito e vedo cosa si può fare

[R16]

[xcel2005it]

Intanto che svuoto l'hdd esterno per salvare qke cosa sopra ho lanciato avg virut remover tool che non ha trovato nulla, mentre da ormai 8 ore gira il medesimo tool della symantec che non da peròun aaggiornamento in tempo reale su quello che trova e quindi non so se stia effettivamente trovando qualcosa.
Comunque avrei le ultime domande pre-format :
1- prima i collegar l'hdd esterno x un minimo d backup devo disabilitare l'autorun da Win?
2- c'è qualche tool da mettere su hdd che potrebbe ridurre le schifezze in entrata, qualcosa ad es. Che mi blocchi gli autorun?
3- formattato e reinstallato Win aggiornato, prima di collegare l'hdd col backup, che precauzioni posso prendere? Qualche scansione con i Live cd del thread che mi ha linkato?

Grazie delle risposte

p. S. se ci sono parole strane nel testo sono l autocorrezioni della tastiera Android xd

[R16]

Ciao.

[xcel2005it]

ora lancio pure AVIRA AntiVir Rescue System, tanto sto ancora rimediando spazio per il backup e se ne parlerà domani per il format

ultima domandina^^

dopo che avrò reinstallato il s.o. e reinserito i miei dati di backup sul pc, come controllo extra (prima di reinstall tutti i vari programmi) cosa consigli? un giro di combofix?

[R16]