AIUTO ho un virus o maleware ma nn so quale

[xpress]

AIUTO ho un virus o maleware ma nn so quale

con HijackThis una volta installato nn si apre
nn si apre niente ne spybot ne avast
in modalità provvisoria nn ci va

task manager ho testato in rete tutti i nomi sospetti senza riscontri

adesso ho visto nei processi 121484.exe ma ogni volta cambia

che fare?

[MIKI68]

scarica malwarbytes avvialo e fai una bella scansione ed elimina tutto ciò che ti trova infetto scaricalo da qui:
http://www.ilsoftware.it/querydl.asp?ID=1078 e posta il report

[xpress]

scarica malwarbytes avvialo e fai una bella scansione ed elimina tutto ciò che ti trova infetto scaricalo da qui:
http://www.ilsoftware.it/querydl.asp?ID=1078 e posta il report

si fatto ma continua a trovarli

vedere i file immagine
i log con Hijack nn riesco

[xpress]

avete visto quanti svchost.exe?
...

[Luke57]

Ciao, le istanze di svchost.exe sono normali, seleziona tutti gli elementi trovati da malwarebytes e premi Rimuovi selezionati.

[xpress]

fatto ma niente ne trova sempre 7-8 o + ad ognui riavvio

[MIKI68]

Fai di nuovo la scansione disattivando il ripristino di configurazione di sistema!!

[Luke57]

fatto ma niente ne trova sempre 7-8 o + ad ognui riavvio

Ciao, adesso ho capito, sei stato infettato dal bagle.
Segui la procedura alla lettera:

scarica combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
devi rinominare il file prima di salvarlo sul desktop in abc.exe
(per rinominare il file, quando lo scarichi ti chiede dove salvarlo e ti compare la casella "nome file" ,basta che cambi il nome che ti appare in abc.exe)

Fatto ciò, clicca su start>esegui, nel box bianco copia e incolla questo comando, virgolette comprese:
"%userprofile%\desktop\abc.exe" /killall

Premi OK, se tutto va bene parte il programma che potrebbe impiegare molto (non fare altre manovre durante la scansione),una volta terminata, se tutto è andato bene, in C:\ dovresti trovare il file combofix.txt , riavvia e posta il contenuto del file.

[xpress]

grazie

posto qui il log
in allegato

[xpress]

è un casino?

[Luke57]

Ciao, combofix ha eliminato gran parte del malware, adesso apri un file di testo dal blocco note di windows e incollaci questo codice:

Codice: Seleziona tutto

Driver::
is-03VVSdrv     
is-91BB8drv       

File::
c:\windows\system32\DRIVERS\47398071.sys
c:\windows\system32\DRIVERS\40782539.sys

salvalo nella stessa direzione di abc.exe (o combofix.exe) chiamandolo obbligatoriamente CFScript.txt
trascinalo con il puntatore del mouse sull'icona di combofix per una nuova scansione. Al riavvio, posta il nuovo report, se prodotto. Fai anche un'altra scansione con malwarebytes postando il report.

[xpress]

ho usato kaspersky, ha levato parecchio ma al riavvio mi da ancora "non è un'applicazione di win32 valida" se apro un programma come avast

[xpress]

posto il log

[Luke57]

Ciao, ma quello che ti ho suggerito lo hai fatto o no? Anche se ti sei liberato dal virus, avast dovrà essere reinstallato perchè l'infezione lo ha reso inutilizzabile.

[xpress]

si adesso all'avvio mi esce
is-03VVS.exe
premote.dll non è stato trovato


posto il log di combofix

[MIKI68]

Ora riesci a scaricare hijackthis?? Se riesci posta il log

[xpress]

i ecco il log
grazie

[MIKI68]

Allora fixia le seguenti voci:
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
Il log è abbastanza pulito, tuttavia fixiando le voci suindicate velocizziamo un pò l'avvio eliminando tutto ciò che non serve che si avvii in automatico

[xpress]

ok grazie

fatto e riposto il log

ma una cosa tutti quei BHO nn sono file infetti?
tutti quelli segnati da BHO nn sono virus?

[L’estensione log è stata disattivata e non puó essere visualizzata.]

[MIKI68]

Ok sei a posto!!