Olimpo Informatico

[Sillablabla]

Salve a tutti,
Temo di avere un keylogger sul pc e mi è stato consigliato di fare un giro con "Malwarebytes".

Informazioni sul mio pc:

Windows 4 home premium
Service Pack 1

Acer Aspire 5755G
5.8 indice di prestazione (su 7.9)
Processore: Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz 2.50 GHz (è scritto due volte non so perchè)
Memoria installata (RAM): 4.00GB (3.85GB utilizzabile)
Tipo sistema: Sistema operativo a 64 bit


Ahimè ho due antivirus:
Avira versione del prodotto 13.0.0.4042
AVG versione 2013.0.3426

e ho scaricato anche questo malware blabla ieri ma non riesco ad accedere alle info sulla versione perchè non mi cambia schermata rispetto quella dei virus trovati.

Il programma ha "trovato" 46 virus, alcuni sono programmi, altri gli altri antivirus e poi c'è roba che non capisco cosa sia..i risultati della scansione li ho estratti e li ho messi in fondo al msg..
Premetto che uso Chrome e non explorer.

Un altro problema che ho è Java. Ogni tanto mi spunta fuori un alert che dice "errore di sintassi" e ha a che fare con Java. Ho aggiornato, disinstallato e riscaricato Java ma niente, quando poi vado a fare la prova per vedere se l'insatallazione è andata a buon fine non mi compare l'immagine che dovrei vedere.
Ho Java Version 7 Update 45 (build 1.7.0_45-b18) che tra l'altro il sito java consiglia la versione 6 per w7 a 64bit ma mi ha scaricato quella...e vabbeh!

I mio dubbio sul keylogger è dovuto a motivi personali + un insistente messaggio del pc che dice che il monitor principale non è nella risoluzione ottimale che sarebbe xy. Ho un solo schermo ed è impostato in xy quindi perchè continua con questo messaggio?


Per quanto riguarda l'antivirus ecco l'estratto:

Malwarebytes Anti-Malware (Prova) 1.75.0.1300
www.malwarebytes.org

Versione database: v2013.11.14.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16736
Silvia :: SILLABLABLA [amministratore]

Protezione: Attivata

14/11/2013 20:58:15
MBAM-log-2013-11-16 (01-09-26).txt

Tipo di scansione: Scansione completa (C:\|D:\|Q:\|)
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File di sistema | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 416731
Tempo impiegato: 1 ore, 44 minuti, 44 secondi

Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 8
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Nessuna azione intrapresa.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> Nessuna azione intrapresa.
HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Nessuna azione intrapresa.
HKCU\Software\DC3_FEXEC (Malware.Trace) -> Nessuna azione intrapresa.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Nessuna azione intrapresa.
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings (PUP.Optional.BProtector.A) -> Nessuna azione intrapresa.

Valori di registro rilevati: 0
(non sono stati rilevati elementi nocivi)

Voci rilevate nei dati di registro: 0
(non sono stati rilevati elementi nocivi)

Cartelle rilevate: 5
C:\Users\Silvia\AppData\Roaming\dclogs (Stolen.Data) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Nessuna azione intrapresa.
C:\Program Files (x86)\IminentToolbar (PUP.Optional.Iminent.A) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Roaming\OpenCandy\5A878F108DC849EA871023EF952E7356 (PUP.Optional.OpenCandy) -> Nessuna azione intrapresa.

File rilevati: 33
C:\$Recycle.Bin\S-1-5-21-3478792009-1101315082-1267583935-1001\$REEKKF6.exe (PUP.Optional.Somoto) -> Nessuna azione intrapresa.
C:\$Recycle.Bin\S-1-5-21-3478792009-1101315082-1267583935-1001\$RZ6UR90.exe (PUP.Optional.InstallCore) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0T6QML7B\IminentMinibarIE[1].exe (PUP.Optional.Iminent.A) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7MS1M4SL\Bing_Real_Bar_195[1].exe (PUP.Optional.InstallMonetizer.A) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7MS1M4SL\iminent[1].msi (PUP.Optional.Iminent.A) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PP07Q49G\MinibarChrome[1].exe (PUP.Optional.Iminent.A) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PP07Q49G\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TOG15QZO\IMinentToolbar[1].exe (PUP.Optional.Iminent.A) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TOG15QZO\MinibarFirefox[1].exe (PUP.Optional.Iminent.A) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Local\Temp\1532.tmp (PUP.Optional.PerformerSoft.A) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Local\Temp\FreemakeVideoConverter_4.0.1.3.exe (PUP.Optional.OpenCandy) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Local\Temp\IminentSetup-1-.exe (PUP.Optional.Iminent.A) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Local\Temp\Installmanager.exe (PUP.Optional.InstallMonetizer.A) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Local\Temp\0E0D10CA-BAB0-7891-B433-4D58708C3F99\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Local\Temp\0E0D10CA-BAB0-7891-B433-4D58708C3F99\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Local\Temp\0E0D10CA-BAB0-7891-B433-4D58708C3F99\Latest\MyBabylonTB.exe (PUP.Optional.Delta) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Local\Temp\0E0D10CA-BAB0-7891-B433-4D58708C3F99\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Local\Temp\nsb278A.tmp\pack_2.6.1339.144.7z (PUP.Optional.PerformerSoft.A) -> Nessuna azione intrapresa.
C:\Users\Silvia\Downloads\FreemakeVideoConverterSetup.exe (PUP.Optional.OpenCandy) -> Nessuna azione intrapresa.
C:\Users\Silvia\Downloads\PluginInstall.exe (MSIL.Solimba) -> Nessuna azione intrapresa.
C:\Users\Silvia\Downloads\SoftonicDownloader_per_zemana-antilogger.exe (PUP.Optional.Softonic.A) -> Nessuna azione intrapresa.
C:\Users\Silvia\Downloads\VLCMediaPlayerSetup-3gpaf1M.exe (PUP.Optional.Somoto) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Local\Temp\ORIGINAL.EXE (Trojan.Agent) -> Nessuna azione intrapresa.
C:\Windows\smss.exe (Trojan.Agent) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Local\Temp\LOIC.EXE (Trojan.Agent) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Roaming\dclogs\2013-07-05-6.dc (Stolen.Data) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Local\Google\Chrome\User Data\Default\bprotector web data (PUP.Optional.BProtector.A) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences (PUP.Optional.BProtector.A) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Roaming\OpenCandy\5A878F108DC849EA871023EF952E7356\5479.ico (PUP.Optional.OpenCandy) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Roaming\OpenCandy\5A878F108DC849EA871023EF952E7356\DeltaTB.exe (PUP.Optional.OpenCandy) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Roaming\OpenCandy\5A878F108DC849EA871023EF952E7356\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Nessuna azione intrapresa.
C:\Users\Silvia\AppData\Roaming\OpenCandy\5A878F108DC849EA871023EF952E7356\OCBrowserHelper_1.0.6.125.exe (PUP.Optional.OpenCandy) -> Nessuna azione intrapresa.

(fine)





Ho anche un elenco dei processi fatto un paio di mesi fa (avevo dei problemi con la piattaforma di gioco chiamata LOL):




Nome immagine PID Nome sessione Sessione n. Utilizzo mem Stato Nome utente Tempo CPU Titolo finestra
========================= ======== ================ =========== ============ =============== ================================================== ============ ========================================================================
System Idle Process 0 Services 0 24 K Unknown NT AUTHORITY\System 3:14:21 N/D
System 4 Services 0 1.212 K Unknown N/D 0:04:13 N/D
smss.exe 336 Services 0 1.084 K Unknown N/D 0:00:00 N/D
csrss.exe 788 Services 0 4.556 K Unknown N/D 0:00:01 N/D
wininit.exe 120 Services 0 4.612 K Unknown N/D 0:00:00 N/D
csrss.exe 452 Console 1 31.980 K Running N/D 0:00:12 N/D
services.exe 740 Services 0 9.672 K Unknown N/D 0:00:01 N/D
lsass.exe 760 Services 0 12.360 K Unknown N/D 0:00:02 N/D
lsm.exe 804 Services 0 4.528 K Unknown N/D 0:00:00 N/D
svchost.exe 892 Services 0 8.860 K Unknown N/D 0:00:04 N/D
winlogon.exe 972 Console 1 7.372 K Unknown N/D 0:00:00 N/D
nvvsvc.exe 772 Services 0 7.132 K Unknown N/D 0:00:00 N/D
svchost.exe 1040 Services 0 9.228 K Unknown N/D 0:00:00 N/D
svchost.exe 1120 Services 0 22.760 K Unknown N/D 0:00:02 N/D
svchost.exe 1168 Services 0 167.904 K Unknown N/D 0:00:31 N/D
svchost.exe 1228 Services 0 18.500 K Unknown N/D 0:00:00 N/D
svchost.exe 1268 Services 0 43.428 K Unknown N/D 0:00:13 N/D
audiodg.exe 1320 Services 0 21.400 K Unknown N/D 0:02:04 N/D
svchost.exe 1352 Services 0 5.532 K Unknown N/D 0:00:00 N/D
svchost.exe 1504 Services 0 16.204 K Unknown N/D 0:00:02 N/D
spoolsv.exe 1632 Services 0 11.404 K Unknown N/D 0:00:00 N/D
sched.exe 1676 Services 0 1.972 K Unknown N/D 0:00:00 N/D
svchost.exe 1716 Services 0 16.156 K Unknown N/D 0:00:02 N/D
armsvc.exe 1808 Services 0 3.872 K Unknown N/D 0:00:00 N/D
svchost.exe 1848 Services 0 10.384 K Unknown N/D 0:00:41 N/D
avgwdsvc.exe 1992 Services 0 16.492 K Unknown N/D 0:00:00 N/D
SeaPort.EXE 1056 Services 0 8.472 K Unknown N/D 0:00:00 N/D
dsiwmis.exe 1496 Services 0 4.576 K Unknown N/D 0:00:00 N/D
ePowerSvc.exe 1772 Services 0 6.636 K Unknown N/D 0:00:00 N/D
LMutilps32.exe 1488 Console 1 6.488 K Running N/D 0:00:00 Launch Manager Utility Process
svchost.exe 2072 Services 0 13.232 K Unknown N/D 0:00:00 N/D
FreemakeUtilsService.exe 2104 Services 0 22.856 K Unknown N/D 0:00:00 N/D
GREGsvc.exe 2204 Services 0 3.524 K Unknown N/D 0:00:00 N/D
UpdaterService.exe 2240 Services 0 3.876 K Unknown N/D 0:00:00 N/D
NOBuAgent.exe 2424 Services 0 4.704 K Unknown N/D 0:00:00 N/D
IScheduleSvc.exe 2544 Services 0 7.972 K Unknown N/D 0:00:00 N/D
sftvsa.exe 2868 Services 0 4.520 K Unknown N/D 0:00:00 N/D
svchost.exe 2920 Services 0 5.028 K Unknown N/D 0:00:00 N/D
sftlist.exe 2980 Services 0 11.808 K Unknown N/D 0:00:00 N/D
CVHSVC.EXE 2372 Services 0 14.268 K Unknown N/D 0:00:00 N/D
svchost.exe 3400 Services 0 6.344 K Unknown N/D 0:00:00 N/D
SearchIndexer.exe 3600 Services 0 13.812 K Unknown N/D 0:00:02 N/D
WmiPrvSE.exe 3620 Services 0 10.580 K Unknown N/D 0:00:00 N/D
nvxdsync.exe 4072 Console 1 19.248 K Running N/D 0:00:00 UxdService
nvvsvc.exe 4092 Console 1 14.580 K Running N/D 0:00:00 NvSvc
taskhost.exe 3588 Console 1 14.728 K Running Sillablabla\Silvia 0:00:00 MCI command handling window
dwm.exe 3976 Console 1 77.492 K Running Sillablabla\Silvia 0:01:44 DWM Notification Window
explorer.exe 4016 Console 1 58.528 K Running Sillablabla\Silvia 0:00:19 N/D
IAStorDataMgrSvc.exe 3080 Services 0 18.188 K Unknown N/D 0:00:00 N/D
igfxtray.exe 2756 Console 1 8.172 K Running Sillablabla\Silvia 0:00:00 igfxtrayWindow
hkcmd.exe 2932 Console 1 7.972 K Running Sillablabla\Silvia 0:00:00 N/D
igfxpers.exe 704 Console 1 10.772 K Running Sillablabla\Silvia 0:00:00 PersistWndName
ETDCtrl.exe 3084 Console 1 14.440 K Running Sillablabla\Silvia 0:00:00 ETDCtrl
RAVCpl64.exe 2904 Console 1 13.060 K Running Sillablabla\Silvia 0:00:00 Realtek HD Audio CPL for Vista
RAVBg64.exe 2892 Console 1 11.612 K Running Sillablabla\Silvia 0:00:00 Realtek HD Audio Background Process for Vista
ePowerTray.exe 3704 Console 1 12.396 K Running Sillablabla\Silvia 0:00:01 ePower_DMC
igfxsrvc.exe 3288 Console 1 7.996 K Running Sillablabla\Silvia 0:00:00 OleMainThreadWndName
netsession_win.exe 3112 Console 1 8.492 K Running Sillablabla\Silvia 0:00:00 Netsession Hidden Window
NokiaSuite.exe 2524 Console 1 49.284 K Running Sillablabla\Silvia 0:00:10 NokiaSuite
cacaoweb.exe 1264 Console 1 7.396 K Unknown Sillablabla\Silvia 0:00:04 N/D
netsession_win.exe 2748 Console 1 16.860 K Running Sillablabla\Silvia 0:00:09 Netsession Hidden Window
LOLRecorder.exe 3032 Console 1 48.116 K Running Sillablabla\Silvia 0:00:09 N/D
BackupManagerTray.exe 1920 Console 1 11.872 K Running Sillablabla\Silvia 0:00:00 Tray Window
LManager.exe 256 Console 1 15.564 K Running Sillablabla\Silvia 0:00:00 OnScreen Display Window
nusb3mon.exe 252 Console 1 5.464 K Running Sillablabla\Silvia 0:00:00 USB 3.0 Monitor
pcee4.exe 2836 Console 1 36.580 K Running Sillablabla\Silvia 0:00:00 N/D
clear.fiMovieService.exe 4108 Console 1 8.280 K Running Sillablabla\Silvia 0:00:00 N/D
avgui.exe 4120 Console 1 21.224 K Running Sillablabla\Silvia 0:00:00 MCI command handling window
avgnt.exe 4128 Console 1 4.136 K Running Sillablabla\Silvia 0:00:01 N/D
igfxext.exe 4208 Console 1 7.008 K Running Sillablabla\Silvia 0:00:00 IgfxExt_Wnd_Name
unsecapp.exe 4240 Console 1 7.404 K Running Sillablabla\Silvia 0:00:00 OleMainThreadWndName
WmiPrvSE.exe 4332 Services 0 7.252 K Unknown N/D 0:00:00 N/D
taskeng.exe 4424 Console 1 7.536 K Running Sillablabla\Silvia 0:00:00 TaskEng - Processo del modulo di gestione dell'Utilit… di pianificazione
clear.fiAgent.exe 4548 Console 1 528 K Running Sillablabla\Silvia 0:00:00 CL RC Engine3 Dummy Winidow
MMDx64Fx.exe 4588 Console 1 6.772 K Running Sillablabla\Silvia 0:00:00 DMM x64 Commander
LMworker.exe 4616 Console 1 5.028 K Running Sillablabla\Silvia 0:00:00 N/D
nvtray.exe 4644 Console 1 13.232 K Running Sillablabla\Silvia 0:00:00 NotificationIconWindow
DMREngine.exe 4804 Console 1 968 K Running Sillablabla\Silvia 0:00:00 DMREngine
ePowerEvent.exe 4960 Console 1 5.340 K Running N/D 0:00:03 ePowerEvent
ETDCtrlHelper.exe 880 Console 1 8.156 K Running Sillablabla\Silvia 0:00:01 ETDCtrlHelper
svchost.exe 3488 Services 0 4.460 K Unknown N/D 0:00:00 N/D
LMS.exe 2976 Services 0 5.008 K Unknown N/D 0:00:01 N/D
daemonu.exe 5140 Services 0 13.928 K Unknown N/D 0:00:00 N/D
svchost.exe 5984 Services 0 14.256 K Unknown N/D 0:00:01 N/D
wmpnetwk.exe 5436 Services 0 11.968 K Unknown N/D 0:00:01 N/D
ServiceLayer.exe 5496 Services 0 7.348 K Unknown N/D 0:00:00 N/D
NclUSBSrv64.exe 5688 Services 0 4.484 K Unknown N/D 0:00:00 N/D
dllhost.exe 6436 Services 0 7.644 K Unknown N/D 0:00:00 N/D
NclMSBTSrvEx.exe 7112 Console 1 5.184 K Running Sillablabla\Silvia 0:00:00 N/D
UNS.exe 7000 Services 0 7.500 K Unknown N/D 0:00:00 N/D
avguard.exe 508 Services 0 27.688 K Unknown N/D 0:00:50 N/D
avshadow.exe 6788 Services 0 4.192 K Unknown N/D 0:00:00 N/D
ts3client_win32.exe 3024 Console 1 59.212 K Running Sillablabla\Silvia 0:16:30 TeamSpeak 3
PmmUpdate.exe 4008 Console 1 2.032 K Running Sillablabla\Silvia 0:00:00 PMM
EgisUpdate.exe 2688 Console 1 596 K Running Sillablabla\Silvia 0:00:00 Live Update
rads_user_kernel.exe 1912 Console 1 57.844 K Unknown Sillablabla\Silvia 0:01:06 N/D
PMB.exe 6500 Console 1 26.100 K Running Sillablabla\Silvia 0:00:01 Pando Media Booster
LoLLauncher.exe 1340 Console 1 44.224 K Not Responding Sillablabla\Silvia 0:00:41 CicMarshalWnd
chrome.exe 2452 Console 1 133.524 K Running Sillablabla\Silvia 0:00:22 League of Legends Supporto Giocatori - Google Chrome
chrome.exe 6444 Console 1 82.100 K Not Responding Sillablabla\Silvia 0:00:05 AngleHiddenWindow
chrome.exe 6772 Console 1 127.592 K Not Responding Sillablabla\Silvia 0:00:25 N/D
LolClient.exe 6396 Console 1 292.736 K Running Sillablabla\Silvia 0:01:26 PVP.net Client
chrome.exe 5996 Console 1 24.384 K Unknown Sillablabla\Silvia 0:00:00 N/D
cmd.exe 7148 Console 1 3.680 K Running Sillablabla\Silvia 0:00:00 C:\Windows\system32\cmd.exe - tasklist /v
conhost.exe 4956 Console 1 6.508 K Running Sillablabla\Silvia 0:00:00 CicMarshalWnd
tasklist.exe 6240 Console 1 6.940 K Unknown Sillablabla\Silvia 0:00:00 N/D



Spero di aver dato tutte le info necessarie...
Ahhh e ho avuto problemi con toolbar et simila autoinstallate che non si volevano levare, magari alcuni di quei "virus" sono proprio quelli perchè ad eccezione di antivurs e qualche programma certificato non scarico nulla...

[menatwork]

ciao Sillablabla