problema con virus egacces (instant access o crazy girls)

[TheMistery]

ciao a tutti.. sono nuovo di questo forum..intanto piacere.. poi volevo chiedervi di darmi una mano cn questo virus (insopportabile). ho fatto varie scansioni con kasparsky, adware. spybot search & destroy ma ninet il problema non si risolve. mi compaiono dele pagine di internet explorer con varie pubblicità e alcune mi consigliano di scaricare degli antispyware, in particolare spyware secure, io chiudo ma ogni tanto mentre navigo mi ricompaiono. dopo varie ricerche ho visto ke è un virus ke dovrebbe essere o instant access o crazy girls.. Ho fatto una scansione con HijackThis e vi posto il file log. Grazie anticipatamente.

[Anlan]

Mi sa che hai qualcosa di strano in un programma lanciato da :

c:\documents and settings\ciccio\impostazioni locali\dati applicazioni\caqoecbi.exe

[Luke57]

Ciao, apri il taskmanager (alt+ctrl+canc) se tra i Processi trovi
aqoecbi.exe
lo evidenzi e premi termina processo.

POi apri hijackthis, premi "do a system scan only", cerca e spunta la voce seguente:
O4 - HKCU\..\Run: [caqoecbi] "c:\documents and settings\ciccio\impostazioni locali\dati applicazioni\caqoecbi.exe" caqoecbi

premi fix checked.


Poi, visualizza file e cartelle nascosti (risorse del computer>strumenti>opzioni cartella>visualizzazione>metti la spunta a "visualizza file e cartelle nascosti">OK.
Riapri hijackthis, premi "config", "misctools", "delete a file on reboot...", nella finestra che si apre individui il seguente file:
c:\documents and settings\ciccio\impostazioni locali\dati applicazioni\caqoecbi.exe
premi Apri e acconsenti al riavvio del computer.

Al riavvio,Infine, scarica combofix da qui:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Per eseguirlo,doppio click su Combofix.exe
Si aprirà una finestra blu....Attendere....
Dopo qualche attimo apparirà l'avviso che declina l'autore da ogni problema legato ad una errata utilizzazione del tool.
A questo punto selezionate 1 quindi ENTER per lanciare lo scan..
Attendere.....(non fare altre manovre duante lo scan, se spariscono le icone dal desktop è del tutto normale)
Un avviso vi segnalerà la fine dell'operazione e dopo qualche attimo apparirà il log con i dettagli dello scan.
IL log verrà memorizzato in C:\Combofix.txt
Allegalo a un post

[TheMistery]

ciao luke57 intanto grazie x la gentilezza.. ho fatto tutto x come mi hai descritto sembra essere andato tutto bene.. ti posto il log..

[L’estensione txt è stata disattivata e non puó essere visualizzata.]

[Luke57]

OK

[TheMistery]

ciao luke57... volevo chiederti un'altro favore se potete.. la mia raga ha quasi lo stesso problema mio xò a lei compaiono icone sul desktop di instant access.. vi posto il suo log.. grazie ancora..

[Luke57]

Ciao, ricetta per la ragazza: scarica navilog1 da qui:
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Dopo averlo scaricato,doppio click su Navilog.exe per lanciare l'installazione. Una volta terminata l'installazione doppio click su Navilog1 per eseguirlo. Nella prima schermata slezionate la lingua che piu vi conviene e confermate tramite ENTER. Nella finestra degli avvisi, premete un tasto per continuare fino ad arrivare alla schermata principale del tool

Premete 1 (ricerca) sulla vostra tastiera e avviatela mediante il tasto ENTER
Attendere........... (lo scan puo durare una decina di minuti)
Quando Navilog vi avviserà che la ricerca é terminata,premete un tasto per visualizzare il rapporto (log) che ha generato.
A questo punti riavvi nuovemente navilog1 ma questa volta premi l'opzione 2.
Attendi la fine dello scan, al riavvio del computer continuerà l'eliminazione dei file eventualmente infetti e, al termine, sarà predisposto il relativo log con le eliminazioni.
Posta il report C:\cleannavi.txt.

Esegui poi anche combofix come hai fatto nel tuo computer e posta il suo report.

[TheMistery]

fatto luke57 ecco il log

[TheMistery]

eh qui c'è quello di combofix.. cmq grazie ancora..sei gentilissimo

[Luke57]

Ciao, controlla se sono presenti qquesti files:
C:\WINDOWS\system32\qcntmtdl.exe
C:\WINDOWS\system32\kvcsrqnuto.exe
C:\WINDOWS\system32\wbsmiuhvvqul.dll-uninst.exe

se ci sono eliminali, per il resto sembra ok.

[TheMistery]

fatto c'era solo la seconda voce C:\WINDOWS\system32\kvcsrqnuto.exe
l'ha cancellata.. cmq grazie di tutto a presto..