Chiave registro infetto da BHO.SGPSA.A

[MacGee]

E ora il pc come va?

[Riverside]

Riverside ho fatto tutto fino al punto 5 ed ho rilanciato HJT.

Ottimo, quando hai finito, visto che il sistema non è aggiornato, inizia a scaricare tutti gli aggiornamenti disponibili da Windows Update (a partire dal SP3, compreso Internet Explorer ; quando hai scaricato ed installato tutti gli aggiornamenti di sistema (nessuno escluso), allega un nuovo log di Hijakthis.
N.B.: evita di navigare fino a quando non avremo risolto tutti i problemi, sei senza antivirus

[plus81]

Riverside gli aggiornamenti di windows li avevo già scaricati, cmq ho ripetuto il procedimento e ce ne sono due che non mi fa installare:

Aggiornamento di Microsoft .NET Framework 3.5 SP1 per Windows Server 2003 e Windows XP x86 (KB982168)
Office XP Service Pack 3
Aggiornamento di Microsoft .NET Framework 3.5 SP1 e .NET Framework 2.0 SP2 per Windows Server 2003 e Windows XP x86 (KB982524)

Questo è il link del log di HJT:

hijackthis.log.

P.S. forse prima non ho capito bene un passaggio: in Installazione Applicazioni sono presenti JAVA(TM) 6 update 15 ed J2SE Runtime Environment 5.0 Update 4. Devo disinstallarli?

[Riverside]

Riverside gli aggiornamenti di windows li avevo già scaricati

Il sistema operativo è originale? dal log vedo che sei ancora al ServicePack2 di Windows.

in Installazione Applicazioni sono presenti JAVA(TM) 6 update 15 ed J2SE Runtime Environment 5.0 Update 4. Devo disinstallarli?

Si, disinstallali e già che ci sei disinstalla anche Spybot Search & Destroy.
Poi vedo Digisoft AntiDialer: ma la tua conessione è ADSL o viaggi con una connessione 56K? (se è ADSL disinstalla anche l'antidialer, non ti serve).
Infine, sempre da Installazione Applicazioni, disinstalla tutte le toolbar che trovi installate.

[plus81]

Non credo che il S.O. sia originale. La mia connessione è ADSL, prima avevo una 56k ed avevo installato l'antidialer. Comunque ho disinstallato tutto ciò che mi hai detto. Solo la MSN toolbar non me la fa disinstallare. Inoltre quando ho disinstallato l'antidialer è uscito il seguente messaggio:
"Alcuni elementi non possono essere rimossi, dovranno essere rimossi manualmente."
Attendo ulteriori istruzioni. Grazie.

[Riverside]

Non credo che il S.O. sia originale.

... non credo cosa significa? non lo è con certezza o lo è e non lo sai?

Inoltre quando ho disinstallato l'antidialer è uscito il seguente messaggio: "Alcuni elementi non possono essere rimossi, dovranno essere rimossi manualmente."

Queste sono tutte piccole cose che risolviamo dopo.
Cerca di accertarti, intanto, se il S.O. è originale e intanto prosegui in questo modo (non posso lasciarti senza antivirus e hai ancora il problema della pendrive probabilmente infetta da risolvere).

1) scarica ed installa le versioni aggiornate:

● Adobe Reader: clicca qui per il download
● Adobe Flash Player: clicca qui per il download
● JavaSun: clicca qui per il download

2) ora pensiamo all'antivirus, quindi scarica ed installa Avira AntiVir Personal - FREE Antivirus
Per comodità e, sopratutto per l'installazione e la corretta configurazione dell'antivirus leggi questa Guida
N.B.: devi partire dal secondo post, il primo non ti serve.

3) scarica ed installa Panda Research USB Vaccine: clicca qui per il download
● inserisci la tua pendrive
● il tool aprirà in automatico una finestra di dialogo a desta (sopra la traybar) e ti consentirà di disattivare l'autorun
● verranno proposte 2 modalità di disattivazione: Vaccinate computer oppure Vaccinate USB
● utilizza la seconda (e questo a valere per tutte le periferiche di archiaviazione esterne che potresti utilizzare in futuro)

Una volta vaccinata la pendrive, lasciala collegata e:
● lancia una scansione completa del sistema con Avira (salva il log);
● lancia Malwarebytes, aggiornalo ed esegui una scansione completa sia del sistema che della pendrive (salva il log);
● lancia HitmanPro ed esegui la stessa operazione e controlla che venga scansionata anche la pendrive (salva il log);
N.B.: le scansioni eseguile una per volta, nell'ordine che ti ho indicato

4) allega i tre log più un nuovo log di Hijackthis (eseguito al termine di tutte le operazioni) con le solite modalità.

[plus81]

Riverside ho fatto tutto ciò che mi hai detto fino all'inserimento della pen drive. Qui mi sono dovuto fermare perchè c'è un piccolo problema: il computer non mi legge più la penna. Ho provato ad inserire anche un hard disk esterno e non riconosce più nemmeno quello. Cosa devo fare? continuo con le scansioni lasciando stare la penna?

[plus81]

Mi sono accertato che il mio S.O. non è originale.

[Riverside]

Qui mi sono dovuto fermare perchè c'è un piccolo problema: il computer non mi legge più la penna. Ho provato ad inserire anche un hard disk esterno e non riconosce più nemmeno quello.

Tasto destro su Risorse del Computer
Proprietà
apri la scheda Hardware
apri la sezione Gestione Periferiche
e controlla se alcune voci sono contrassegnate con un punto interrogatativo giallo.

[Riverside]

Plus allora ti spiego: non è che non vengono più riconosciute le periferiche esterne, è Panda USB Vaccine che le ha vaccinate in automatico .... quindi, chiaramente, non partono più in autorun e per accedere al contenuto delle periferiche, dovrai, sempre, passare da Risorse del Computer e lanciarle da li.
Controlla (ed in ogni caso il controllo che ti ho chiesto prima fallo, per sicurezza).

[plus81]

Riverside il controllo che mi hai chiesto tu l'ho fatto. Non ho trovato nessun punto interrogativo giallo però ho trovato dei punti esclamativi in un tondino giallo in Controllo USB alla voce:

Periferica di archiviazione di massa USB

ed in Controller Audio, video, giochi alle voci:

Decodificatorer audio DRM al kernel Microsoft

Eliminatore di eco acustico del kernel Microsoft

Frazionatore audio del kernel Microsoft

Sintetizzatore Wavetable GS Kernel Microsoft

P.S. Quando inserisco la pendrive non solo non parte in automatico, ma in risorse del computer non compare nemmeno l'icona della penna, e nemmeno sulla barra delle applicazioni.

[Riverside]

Plus, scusa mi dici che e quante periferiche esterne sono collegate a quel computer? vedo qualcosa di strano (stampanti, audio esterno, decodificatori, hub)?

[plus81]

Al mio PC sono collegate le seguenti periferiche esterne:

Una stampante laser

Un paio di casse

Uno scanner

e dopo tua richiesta anche una pen drive.

NAturalmente ho anche il router Alice collegato per la connessione ad internet.

[Riverside]

Scollega tutte le periferiche esterne (stampante, ecc,) e rifai il controllo in Gestione Periferiche.
Quel computer quanti anni ha?

[plus81]

Di preciso non ricordo quanti anni ha questo pc, ma mi sembra 5 o 6.
Ho scollegato la stampante, lo scanner, le casse e la penna usb.

In gestione periferiche: in Controller USB non c'è più la voce

Periferica di archiviazione di massa USB.

mentre il resto è rimasto uguale, dove prima c'erano i punti esclamativi con il tondino giallo ci sono ancora.
P.S. LA tastiera ed il mouse sono collegati al pc attreverso un dispositivo (non ricordo come si chiama) che mi permette di collegare contemporaneamente anche un altro pc, che però non accendo più da molto tempo.

[Riverside]

Di preciso non ricordo quanti anni ha questo pc, ma mi sembra 5 o 6.

Come pensavo ..... le porte USB saranno ancora 1.0, quindi tutta quella roba piazzata sulle porte USB assorbe un mare di risorse.

P.S. LA tastiera ed il mouse sono collegati al pc attreverso un dispositivo (non ricordo come si chiama) che mi permette di collegare contemporaneamente anche un altro pc, che però non accendo più da molto tempo.

Si chiama Hub (ti avevo chiesto prima se avevi un Hub - è una sorta di duplicatore di porte USB).
Allora facciamo cosi per adesso (tanto da qui non se ne esce visto che è un problema hardware): lascia tutte le periferiche scollegate, collega ad una qualsiasi porta USB ora libera, la pendrive e vediamo se la riconosce.

[plus81]

Scusa riverside ma forse c'è stato un errore di comunicazione oppure sono io che non sono abbastanza esperto del campo: le periferiche che ti ho elencato non stanno tutte su porte usb. La stampante sta collegata al pc attraverso un apposita porta dove per inserirla devo avvitare due piccole viti, lo stesso vale anche per l'hub, mentre lo scanner si appoggia sulla stampante. Le casse sono collegate attraverso un jack (credo si chiami così). Soltanto la pen drive è collegata attraverso una porta usb. Cmq ho scollegato tutto, anche l'hub, ma la pen drive non viene rilevata.
Anche se si tratta di un problema hardware mi sa che il mio pc continua a prendere virus. Prima ho fatto una scansione con Antivir e sembra abbia rilevato qualcosa. Ti allego il forumlink del report:
AVSCAN-20100903-162226-E089B9E9.LOG.

P.S. Sto utilizzando internet soltanto per connettermi su questo forum e scaricare i programmi che mi suggerisci.

[plus81]

Con la Penna USB inserita se vado su gestione periferiche ....
trovo sempre il punto esclamativo con il tondino giallo alla voce Periferica di archiviazione di massa USB

[FDAC]

E fai bene a navigare su questo sito, in quanto limiti di molto l'iniezione di codice malevolo nel tuo PC.
Scarica i programmi che ti consigliano Luke57 e Riverside, io ho fatto anche troppo, almeno, in questo topic, ne ho dette di colossali.
Forse è meglio cambiare aria.

[Riverside]

Per ora lasciamo da parte la questione della pendrive e periferiche (risolviamo per ultimo).
Mi interessa piuttosto concludere la questione relativa alle infezioni.
Procedi in questo modo:

Disattiva il Ripristino configurazione di sistema:
● Start
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di sistema
● spunta la voce Disattiva Ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi OK

Al termine riavvia il sistema, ripeti la stessa procedura, riattiva il Ripristino configurazione di sistema e riavvia nuovamente il computer

Svuota, nuovamente del suo contenuto la cartella Prefetch:
● Start
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che saranno visualizzate la cartella Windows, aprila e individua la cartella Prefetch
● aprila ed elimina tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

Ripeti una scansione completa con Avira, ed allega il log.

Presumo tu abbia anche reinstallato le versioni aggiornate di Adobe Flash Player, Abobe Reader e JavaSun, quindi allega anche un log di Hijkathis eseguito dopo la scansione con Avira.