brastk.exe ? Allarme trojan?

[simò84]

ciao a tutti un ora fa stavo tranquillamente navigando , quando, dopo aver aperto un sito (credo) per inserire un chatpa, il pc chiude tutte le applicazioni e si riavvia da solo! eppur non ho cliccato niente !

al riavvio un triste presagio: questa finestrella :


sicuramente non un avviso di windows... osservando, appare nella lista dei programmi alcune presenze strane:

brastk.exe

provo ad aprire Spyboat search&destroy ma non va
riavvio in provvisoria e cancello brastk.exe sia dal registro (col comando Trova) sia da system32.
riavvio ma siamo sempre li.

alchè provo SpyHunter e mi dice che ci sono delle voci di messenger plus (?! ce l ho da sempre e nn l ho installato con lo spyware!)

alfine ho fatto una scansione con SmitfraudFix e Hijackthis

ecco i log:

hijackthis.log
rapport.txt

poco confortante, dal web neanche hijackthis sa dirmi cosa sono queste 2 voci!!
l'altro ancora di piu, 246kb di dati , penso IP sostituiti..

ps. ora a ogni avvio appare quella finestrella.. nn so se sono al sicuro. se termino explorer.exe e lo riapro, scompare e il pc pare tornare normale (non noto rallentamenti, nè siti reindirizzati)

che fare?!

[simò84]

avevo già disattivato ripristino del sistema di windowsXP, e dimenticavo di dire che dopo la chiusura , spyboat search&destroy si è riaperto

[Dylan666]

sposto nella sezione apposita.
PS: interessa anche me

[simò84]

ok allora ti posto la soluzione che mi hanno dato di già su p2pforum (si, era abbastanza urgente)

Codice: Seleziona tutto

Avvia in Modalità provvisoria, apri HijackThis e fixa le seguenti voci:
O4 - HKLM\..\Run: [brastk] brastk.exe
O20 - AppInit_DLLs: karna.dat
visualizza i file nascosti e cancella i 2 file citati in quelle voci.

+

Codice: Seleziona tutto

fate una scansione con DR.Web Cure It!
fate una scansione approfondita con Malwarebytes' Anti-Malware e rimuovete quanto rilevato premendo il pulsante apposito
disattivate AntiVirus, Firewall, AntiSpyware, HIPS e quant' altro fornisca un controllo sui file e fate una scansione con ComboFix
Riavviate in Modalità Provvisoria
lanciate KAVRT/SysClean, selezionate tutte le opzioni e fate una scansione
lanciate CCleaner,tutte le opzioni della schermata iniziale e da Opzioni => Avanzate togli la spunta da Elimina file temp solo se più vecchi di 48h
lanciate Wise Registry Cleaner ed al termine della scansione rimuovete tutte le voci contrassegnate dallo scudo verde
Riavviate in modalità normale
Riattivate tutte le protezioni
Ripetete il passo 2 ma nella modalità veloce
Riconnettetevi ad internet e fate una scansione con BitDefender Online
fate una scansione con HijackThis

100% pulito, trovati alcuni trojan, KAVTR è stupendo

inoltre http://www.virustotal.com/it/ per caricare i file sospetti , nn lo conoscevo e credo sia utilissimo!

[Luke57]

Ciao, scarica combofix sul desktop
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
disattiva il tea timer di spybot che entra in conflitto con combofix
Poi avvia combofix.exe, parte il programma che potrebbe impiegare molto (non fare altre manovre durante la scansione, se dovessero scomparire le icone sul desktop e la barra delle applicazioni, non è nulla di cui preoccuparsi),una volta terminata, se tutto è andato bene, in C:\ dovresti trovare il file combofix.txt , posta il contenuto del file.

[simò84]

luke, leggi, ho già risolto!

grazie cmq