Malvare

[robyfuma]

Ciao.....dopo una normalissima scansione giornaliera con Malvarebytes', mi rileva un file infetto, di cui allego il log e da me rimosso come da procedura. La mia domanda è : è sufficente la rimozione da parte di Malvarebytes o è meglio che intervenga in altro modo? Grazie a tutti e a chi gentilmente mi voglia rispondere.

Codice: Seleziona tutto

Malwarebytes' Anti-Malware 1.36
Versione del database: 2159
Windows 5.1.2600 Service Pack 3

21/05/2009 0.45.11
mbam-log-2009-05-21 (00-45-11).txt

Tipo di scansione: Scansione completa (C:\|D:\|)
Elementi scansionati: 183928
Tempo trascorso: 45 minute(s), 19 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 1
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 0

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{db893839-10f0-4af9-92fa-b23528f530af} (Dialer) -> Quarantined and deleted successfully.

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
(Nessun elemento malevolo rilevato)


[-> EleKtrA <-]

Ciao robyfuma,
credo sia stato sufficiente Malwarebytes, ma se vuoi fare altri controlli, potresti allegare un log di Hijackthis ed eseguire una scansione online

Guida all'uso di HijackThis : http://www.pc-facile.com/guide.php?t=148946
Link utili in caso di infezioni: viewtopic.php?f=7&t=49521

[robyfuma]

Ciao Elektra, innanzitutto grazie per il tuo aiuto. Ho effettuato la scansione online con BitDefender che non ha rilevato nulla, avevo copiato il log ma l'ho perso, poi ho lanciato HijackThis qui il log c'è e te lo posto così se vuoi dargli un'occhiata te ne sarei grata. Rsto in attesa.

Codice: Seleziona tutto

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16.23.50, on 21/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Programmi\File comuni\Nero\Nero BackItUp 4\NBService.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\HP\hpcoretech\hpcmpmgr.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9XE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programmi\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Programmi\Windows Defender\MSASCui.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fastweb.it/portale/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\Programmi\AVG\AVG8\avgtoolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\Programmi\AVG\AVG8\avgtoolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Programmi\File comuni\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [EPSON Stylus Photo R320 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9XE.EXE /P30 "EPSON Stylus Photo R320 Series" /O6 "USB001" /M "Stylus Photo R320"
O4 - HKLM\..\Run: [HP Software Update] "C:\Programmi\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programmi\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [EPSON Stylus Photo R320 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9XE.EXE /P30 "EPSON Stylus Photo R320 Series" /M "Stylus Photo R320" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programmi\File comuni\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programmi\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Programmi\File comuni\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

--
End of file - 7696 bytes


[Frate Aurelio]

robyfuma,
ciao.

Il log di Hijackthis è pulito.
Esegui comunque la procedura seguente:

■ Pulizia Malaware
● Scarica MalwareBytes
http://www.download.com/Malwarebytes-An ... d=10997763
● aggiornalo
● Importante:
se non si riesce ad aggiornarlo:
● Scaricare l’Aggiornamento DataBase (mbanìm-rules.exe:) da:
http://www.gt500.org/malwarebytes/database.jsp
- cliccare sul programma scaricato
- eseguire una scansione completa .
● Importante::
Al termine della scansione cliccare sul pulsante:
- Mostra Risultati:
- Selezionare tutti i file infetti eventualmente trovati
- Eliminarli premendo il pulsante:
- Rimuovi gli elementi selezionati
- Postare nel topic, il log di fine scansione che crea, eseguendo la seguente procedura:



Frate Aurelio

[Frate Aurelio]

robyfuma,
perdonami, l'hai già eseguita.
Esegui le procedure di pulizia che ti ho a suo tempo suggerite.
Il PC ha qualche problema ?

Frate Aurelio

[robyfuma]

Ciao frate Aurelio, sono felice di risentirti! No, il pc sembra non abbia alcun problema, l'unico problema è mia figlia diciottenne che fonde emule! quindi per tamponare tutti i giorni eseguo (come da te suggerito), scansione con AVG, Defender e Malwarebytes, poi pulisco con CCleaner e ATF-Cleaner... il tutto ogni sera. Credi che tutto sia a posto? Devo fare altro?
Roby

[Frate Aurelio]

Ciao robyfuma.
Direi che il tuo PC è a posto.
Anzi più che a posto con le pulizie serali che fai. Brava!
Per aumentare la sicurezza puoi eseguire:

■ Installazione Firewall
Rilevo che non è installato nessun Firewall
Si può installare uno dei firewall gratuiti:

- PC Tools Firewall Plus™ 5 per Windows® Free in italiano
http://www.pctools.com/it/firewall/download/
oppure
http://www.pctools.com/it/firewall/
In fase d’installazione levare la spunta altrimenti viene installato Spyware Doctor con scadenza

oppure

- Comodo. (In inglese)
http://www.personalfirewall.comodo.com/index.html

oppure

- Agnitum Outpost Free
http://www.agnitum.com/products/outpostfree/

Quando hai bisogno....
Frate Aurelio

[robyfuma]

carissimo,
dovrebbe essere istallatio Windows firewall, o non è la stessa cosa??
Roby

[Frate Aurelio]

Ciao e buona giornata robyfuma.

Non è la medesima cosa.
Con il Sistema Operativo Windows XP il Firewall di casa Microsoft è del tipo "unidirezionale" in quanto protegge il PC sulo in un senso mentre i Firewall che ti ho segnalato lo proteggono sia in uscita (out) che in entrata (in).

Frate Aurelio

[-> EleKtrA <-]

tutti i giorni eseguo (come da te suggerito), scansione con AVG, Defender e Malwarebytes, poi pulisco con CCleaner e ATF-Cleaner... il tutto ogni sera.

Ciao,
fare queste operazioni ogni sera mi sembra un pò troppo, soprattutto se i programmi lavorano già in real-time, inoltre Ccleaner e ATF-Cleaner svolgono la stessa funzione, e Windows Defender non è che sia il massimo.

[robyfuma]

OK! Frate Aurelio, ho capito la differenza e non è cosa da poco così ho istallato Tools Firewall Plus™ 5 per Windows® Free e in italiano il che non "guasta".
Un grande GRAZIE per i tuoi puntuali e utili consigli, se potessi rendere il mio pc una fortezza, considerando mia figlia, lo farei mi è già costata un pc nuovo
Ultima cortesia, sempre se puoi, non mi parte più l' AUTOPLAY non sò perchè, ed essendo una schiappa non sò come fare.
Ciao e buona giornata a te

[robyfuma]

Ciao Elektra e un grazie anche a te.
Roby

[-> EleKtrA <-]

Per attivare l'autoplay leggi qui
http://mb.netsons.org/2007/12/abilitare ... e-regedit/

Ho visto che utilizzi AVG8, ma solo l'antivirus o la Internet Security?

[Frate Aurelio]

@EleKtrA,
Ciao

L'autoplay io per sicurezza lo ho disabilitato, mettendo così al sicuro il mio PC da virus provenienti da chiavette etc.
Non per nulla Combofix disabilità, oserei dire in modo permanente, l'autiplay.

Frate Aurelio

[-> EleKtrA <-]

@Frate Aurelio,
questo lo so benissimo, http://it.wikipedia.org/wiki/Autorun
ma a volte l'utente è in difficoltà in mancanza di questa funzione, ed io ho solo fornito l'informazione che cercava.

Comunque esistono dei software che aiutano a difendersi da questo tipo di infezioni: USB FireWall, iKill, Ninja Pendisk.

[robyfuma]

Buona serata a tutti e due e grazie a entrambi per la disponibilità. Mi avete fornito l'informazione che cercavo, ma a volte, forse, si deve capire cosa vuole chi ti chiede un'informazione, io la massima sicurezza per il mio pc, niente autoplay.
Buona domenica ad entrabri e alla prossima.
Roby

per Elektra, uso la internet sicurity.
BY BY

[-> EleKtrA <-]

per Elektra, uso la internet sicurity.
BY BY

Ecco...allora installare un firewall non serve, visto che AVG8 Internet Security ne possiede già uno.
In questo caso, avere due firewall non vuol dire essere più protetti, anzi...

Mi spiace se non ho ben interpretato ciò che volevi, magari d'ora in poi consiglierò a tutti di installare un software HIPS

[Frate Aurelio]

....magari d'ora in poi consiglierò a tutti di installare un software HIPS....

http://it.wikipedia.org/wiki/HIPS

Frate Aurelio

[-> EleKtrA <-]

@EleKtrA,
Non per nulla Combofix disabilità, oserei dire in modo permanente, l'autiplay.

Ho fatto un controllo sul mio e su altri computer, e posso dire che questa affermazione non è corretta.
Combofix elimina autorun.inf quando infetto, ma non disabilita l'autoplay.

PS. questo senza nessun tono polemico, solo non mi sembra giusto far passare per vero ciò che non è

[Frate Aurelio]

Con blocco note creare un file vuoto e salvarlo con nome autorun.inf su una pendrive.
Eseguire Combofix e vedere se c'è ancora.
Provare per credere.

Frate Aurelio