sospetta infezione

[luck_f1]

ciao a tutti,
mi dareste un okkiata al report hijackthis allegato? Internet è lentissimo ed emule viene praticamente soppresso dopo pochi istanti di attività. Il mio antivirus&spywar è "Spywar Terminator" (0 risultati anche con scansione in modalita provvisoria), e "Malwarebytes' Anti-Malware" che peràò non si aggiorna in quanto risulterebbe bloccato dal firewall (ma non è cosi!). Grazie mille a tutti

[Frate Aurelio]

@luck_f1
Ciao.

Ciao.

Il file log di Hijackthis non evidenzia particolari elementi riconducibili a infezioni virali.
Tuttavia esegui la seguente procedura per alleggerire l’avvio automatico e quindi velocizzare il sistema:

■ Hijackthis
Esegui il download da:
http://www.trendsecure.com/portal/en-US ... hijackthis
Esegui il download da:
http://www.trendsecure.com/portal/en-US ... s/download
- Scaricare cliccando su:
► Download Hijackthis Installer (consigliato)
Il file scaricato è: Hjtinstall.exe
L’installazione non installa nulla se non il solo file eseguibile.
- Caricare, cliccando, il file exe scaricato che proporrà un percorso di installazione:
- C:\Programmi\Trend Micro\HijackThis (lo puoi anche cambiare a piacimento)
- Confermare premendo il pulsante Install
- Verrà creata, sul desktop, l’icona di collegamento a Hijackthis.

► Consiglio Generale
Tutte le operazioni devono essere eseguite:
- Avvio PC in modalità normale
- Con il minor numero possibile di programmi in attività

► Creazione file Hijackthis.log:
- Cliccare sulla icona Hijackthis sul Desktop
- Premere il pulsante:
- Do System scan and save a logfile
Si aprirà il file Hijackthis.log con Blocco Note e nel contempo lo salverà in C:\Programmi\Trend Micro\HijackThis dove lo si potrà sempre rintracciare.
Con Bocco Note eseguire:
- Modifica►Seleziona tutto►Tasto Destro del mouse►copia
Postarlo nel Topic seguendo la seguente procedura:

Codice: Seleziona tutto

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE


Esegui inoltre per sucurezza:

■ Pulizia Malaware
● Scarica MalwareBytes
http://www.download.com/Malwarebytes-An ... d=10997763
● aggiornalo
● Importante:
se non si riesce ad aggiornarlo:
● Scaricare l’Aggiornamento DataBase (mbanìm-rules.exe:) da:
http://www.gt500.org/malwarebytes/database.jsp
- cliccare sul programma scaricato
- eseguire una scansione completa .
● Importante::
Al termine della scansione cliccare sul pulsante:
- Mostra Risultati:
- Selezionare tutti i file infetti eventualmente trovati ed eliminali.
- Postare nel topic, il log di fine scansione che crea, eseguendo la seguente procedura sopracitata.

Frate aurelio

[luck_f1]

ciao!
ecco la scansione con malaware:
Malwarebytes' Anti-Malware 1.36
Versione del database: 2110
Windows 5.1.2600 Service Pack 3

12/05/2009 17.01.39
mbam-log-2009-05-12 (17-01-39).txt

Tipo di scansione: Scansione completa (C:\|D:\|)
Elementi scansionati: 130714
Tempo trascorso: 25 minute(s), 25 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 0

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
(Nessun elemento malevolo rilevato)

Grazie x l'aiuto, attendo tue .

[Frate Aurelio]

luck_f1

Esegui:
■ Pulizia file internet, temporanei etc. del PC
Effettua il download, l’ installazione e l’esecuzione di:
● CCleaner
http://www.ccleaner.com
● Importante:
In fase d’installazione levare la spunta altrimenti viene installata Yahoo Tollbar.
Avvialo e clicca su:
- Opzioni►Avanzate
Togli la spunta da:
- Elimina file solo se più vecchi di 48 ore
Clicca i tasti:
- Pulizia (il primo in alto a Sinistra)
- Analizza ( Pulsante in basso Centrale)
- Avvia Pulizia (Pulsante in basso a Destra)

● ATF-Cleaner
- Scarica ATF-Cleaner (Non richiede installazione):
http://www.atribune.org/ccount/click.php?id=1
Spunta la voce:
- Select all
Premi il tasto:
- Empty Select

■ Deframmentazione HD
● Scaricare JkDefrag e installalo:
http://www.kessels.nl/JkDefrag/index.html
- Deframmentare l‘Hard Disk e in particolare quello del Sistema Operativo (SO di norma in C:)

■ Correzione errori File di Registro
● CCleaner
http://www.ccleaner.com
Cliccare i tasti:
- Registro (Secondo tasto in alto a Sinistra)
- Trova Problemi (Pulsante in basso Centrale)
- Ripara selezionati (Pulsante in basso a Destra)
- alla domanda:
- Vuoi eseguire il Backup delle modifiche del Registro”
- clicca:
- SI

■ Deframmentazione File di Registro
- Scarica, installa ed esegui:
● Auslogics Registry Defrag
http://www.auslogics.com/en/software/re ... g/download

Frare Aurelio

[luck_f1]

Grazie Frate A. !! sei stato gentilissimo, ho fatto tutto e il pc ora è velocissimo

[mivar75]

scusate,cos'è ATF-Cleaner?

[Frate Aurelio]

@luck_f1
Ciao e grazie a te per aver frequentato il Forum.
Quando hai bisogno....

@Mivar75
ATF-Cleaner è uno dei tanti programmi per:
■ Pulizia file internet, temporanei etc. del PC

".......ATF è un programma gratuito per la pulizia di file temporanei di Windows, IE, Firefox e Opera con un’interfaccia facile da usare.
La schermata principale permette di pulire tutti i file temporanei, oppure selezionare i file che si desidera verificare. Il programma dà la possibilità di pulire i file temporanei associati anche a Firefox e Opera........."
Questo ho trovato con Google.

Qui habeas auriculam .....

Frate Aurelio

[luck_f1]

ragazzi non riesco a debellare un virus, credo sia un cavallo di troia
come faccio ad allegare scansione malwarebytes e hijackthis?

[shel]

per postare i log

Collegati ad internet e vai alla pagina WikiSend = > qui
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.