Le icone del desktop spariscono..

[Riverside]

.... ma se poi dovesse risultare tutto a posto senza infezioni etc etc

E chi ti ha detto che il mio scopo sia verificare quello (o, principalmente, quello)?
Quando puoi (e se vuoi), allega il log che ti ho richiesto.

[stef74]

nessuno me lo dice
ma era solo per sapere cosa può essere dopo una settimana di altri tentativi..
credo che chiunque altro sarebbe un minimo curioso di sapere la causa e il rimedio da persone più esperte che se ne capiscono..
c è chi mi ha detto che l unica soluzione è formattare ma sinceramente mi scoccerebbe e quindi spero
sia una diagnosi sbagliata. spero.

[stef74]

.... ma se poi dovesse risultare tutto a posto senza infezioni etc etc

E chi ti ha detto che il mio scopo sia verificare quello (o, principalmente, quello)?
Quando puoi (e se vuoi), allega il log che ti ho richiesto.

stasera appena arriverò a casa sarà la prima cosa che farò.
intanto cmq grazie sono tutti ottimi programmi che non conoscevo.

[Luke57]

Ciao, mi spiego. Dal report di systemscan non mi è parso di rilevare infezioni, tranne la segnalazione sull mbr :
copy of MBR has been found in sector 61 !
copy of MBR has been found in sector 62 !

confermata dall'uso di mbr.exe.

Volevo verificare quindi tale segnalazione, ma sia tdsskiller che dr.web non hanno rilevato niente, per cui:
scarica dds.sdr da qui:
http://download.bleepingcomputer.com/sUBs/dds.scr

lo metti sul desktop e lo avvii. Si aprirà un piccolo riquadro contenente una descrizione sommaria del tool: la scansione partirà immediatamente, senza alcun intervento da parte dell'utente. E' bene “non toccare” la finestra di DDS altrimenti la scansione potrebbe interrompersi.
Al termine dell'analisi svolta da DDS, verranno aperti – con il Blocco Note – due differenti file di log (DDS.txt e Attach.txt).

Allega a un post il file DDS.txt .

[stef74]

cari amici ecco qua
1) il link per vedere il risultato di hijackthis:

http://wikisend.com/download/614556/hijackthis.log

2) il log usando DDS:

http://wikisend.com/download/519374/DDS.txt

a questo punto la diagnosi qual'è?

[Riverside]

a questo punto la diagnosi qual'è?

Che il computer è infetto e non solo: come pensavo ti sei, probabilmente, giocato una chiave di registro di Explorer.exe

Su, amico, mettiti al lavoro:

Scarica e salva sul desktop i seguenti software e tool:

● HitmanPro: clicca qui per il download (scegli la versione adatta al tuo S.O. - 32Bit o 64Bit)
● SuperAntispyware Free Edition: clicca qui per il download
● MalwareBytes: clicca qui per il download
● CCleaner: clicca qui per il download

****************

Installa HitmanPro:

● lancialo e nella finestra principale clicca su Impostazioni
● clicca su Licenza ed attiva la licenza;
● lancia la scansione (lascia le impostazioni di default);
● al termine della scansione ti verrà mostrato un riepilogo: nella finestra di riepilogo, in basso a sinistra, avrai modo di salvare il Report generato che dovrai allegare

****************

Installa SuperAntispyware Free Edition e, una volta installato, configuralo in questo modo:

● imposta la lingua ITA
● alla richiesta di aggiornamento delle definizioni consenti l'aggiornamento
● nelle quattro finestre successive clicca su Avanti ed alla quinta su fine
● nella finestra Protezione homepage clicca sul tasto Protezione
● nella maschera principale clicca su Preferenze
● nella sezione Opzioni di Avvio togli la spunta alle prime tre voci e clicca sul tasto Ferma
● nella maschera principale clicca su tasto Scansione del Computer
● nella maschera successiva metti la spunta alle unità disco da sottoporre a scansione e, a destra, spunta la voce Fai una scansione completa
● nel caso in cui tu faccia uso di periferiche esterne (pendrive, hard disk, o altre) inseririscile
● clicca su Avanti per avviare la scansione del disco fisso e delle periferiche esterne
● al termine della scansione verrà rilasciato un log: salvalo sul Desktop perché lo dovrai allegare

Per recuperare il log di Superantispyware:

● lancia Superantispyware
● nella maschera princpiale clicca su Preferenze
● apri la scheda Statistiche e Registri
● al suo interno troverai il log della scansione che hai eseguito
● posizionati sul log con il mouse per eselezionarlo e clicca sul tasto Visualizza il registro
si aprirà il log in formato txt, salvalo sul desktop ed allegalo

****************

Installa MalwareBytes:

● alla richiesta di aggiornamento delle definizioni consenti l'aggiornamento
● clicca su tasto scansiona ed esegui una scansione completa
● se vengono rilevate infezioni, eliminale
● al termine della scansione verrà rilasciato un log: salvalo sul Desktop perché lo dovrai allegare

****************

Installa CCleaner e, una volta installato, configuralo in questo modo:

lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta) e nel menu a tendina seleziona la voce DOD 520.22-M (3 passaggi)
poi clicca su:
● Avanzate togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia nella sezione Avanzate spunta le voci Vecchi dati Prefetch
● nel menu a sinistra, clicca sulla voce Pulizia e clicca su tasto Avvia pulizia per eseguire la scansione
● finita la scansione, sempre nel menu a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce Estensioni file non usate
● clicca sul tasto Trova problemi ed avvia una scansione
● al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)

****************

Nota: per lanciare Hijackthis su Windows Vista e Windows 7, tasto destro del mouse sulla icona di Hijackthis e nel menu contestuale scegliere Esegui come Amministratore

● lancia Hijackthis e pulisci gli ADS (esclusivamente se la partizione e in NTFS):
● clicca sulla voce Open the misc tool section
● clicca su Open ads spy
● togli la spunta alla voce Quick scan (windows base folder only)
● clicca su Scan
● se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected

● rilancia Hijackthis
● clicca su Do a system scan and save a logfile
● al termine della scansione verrà rilasciato un log: salvalo sul Desktop perché lo dovrai allegare

****************

Concluse tutte le operazioni, allega, in questa sequenza, i log di:

● HitmanPro
● SuperAntispyware
● MalwareBytes

Per allegare i log, utilizza questo servizio di upload: clicca qui per wikisend
e, pubblica il Forumlink che verrà rilasciato dopo il caricamento di ogni singolo file.

[stef74]

ohi ohi aiuto quante cose da fare
dai report quindi il pc risulta infetto anche se tutte le prove fatte con i vari antivirus non hanno rilevato niente?
cioè intendo le voci del riepilogo quelle dove tutti possono capire ovvero dove è scritto file infetti:0 virus trovati:0

[Riverside]

ohi ohi aiuto quante cose da fare ....

Per ora allega il log che ti ha chiesto Luke (vedi sotto):

Volevo verificare quindi tale segnalazione, ma sia tdsskiller che dr.web non hanno rilevato niente, per cui:
scarica dds.sdr da qui:
http://download.bleepingcomputer.com/sUBs/dds.scr
lo metti sul desktop e lo avvii. Si aprirà un piccolo riquadro contenente una descrizione sommaria del tool: la scansione partirà immediatamente, senza alcun intervento da parte dell'utente. E' bene “non toccare” la finestra di DDS altrimenti la scansione potrebbe interrompersi.
Al termine dell'analisi svolta da DDS, verranno aperti – con il Blocco Note – due differenti file di log (DDS.txt e Attach.txt).
Allega a un post il file DDS.txt .

poi vedremo il resto.

[stef74]

ciao ciao eccomi
il DDS lo avevo postato ieri.. cmq rieccolo qua:

[url]http://wikisend.com/download/519374/DDS.txt
[/url]

adesso cmq ho un pò di tempo e provo a fare anche le prove che mi hai suggerito tu..

[Riverside]

provo a fare anche le prove che mi hai suggerito tu..

Procedi ed allega i log richiesti.

[stef74]

sto aspettando che finisca SUPERAntiSpyware. per ora ha trovato ed eliminato 327 tracking cookie
e nel frattempo ti dico che ho inserito il cavetto alimentatore batteria nel pc (la batteria stava per finire)
e le icone sono sparite. direi che anche questa cosa non è normale vero??
la barra sotto però rimane sempre.

[stef74]

signori e signore... vittoria!
adesso non so se dopo la scansione e pulizia fatta da superantispyware o dopo la scansione e pulizia dei file infetti da parte di mbam ma insomma fattostà che ora le icone non spariscono piu! yeah

questo è il log di superAnti
http://wikisend.com/download/356526/SUPERAntiSpyware%20Scan%20Log%20-%2004-01-2011%20-%2019-21-36.log

questo di mbam prima..
http://wikisend.com/download/362156/mbam-log-2011-04-01%20(22-04-07).txt

e dopo la pulizia
http://wikisend.com/download/226152/mbam-log-2011-04-01%20(22-04-47).txt

c'erano mi pare 6 file infetti da quel luckytender che avevo trovato io all'inizio con il mio antivirus.
ma cos'era quindi un virus con lo scopo di non fare apparire le icone e basta??

grazie quindi a luke57 & riverside

[stef74]

eeeh noooo non è possibile
ho usato CCleaner per fare l'ultima pulizia generale e poi ho riavviato e..
sorpresa le icone come prima spariscono dal desktop
perchè?

[Riverside]

Dovo sono gli altri log che ti ho chiesto?
Rileggere la procedura (quei log mi servono).

[stef74]

ho rifatto le scansioni e ora non risulta più niente di infetto..

http://wikisend.com/download/956538/SUPERAntiSpyware%20Scan%20Log%20-%2004-02-2011%20-%2000-00-47.log

http://wikisend.com/download/464330/mbam-log-2011-04-02%20(00-56-50).txt

[stef74]

Dovo sono gli altri log che ti ho chiesto?
Rileggere la procedura (quei log mi servono).

ah è vero scusa mancano quelli di hitman pro e Hijackthis
li faccio appena possibile e poi allego risultato ok

[stef74]

ecco questo è il log di Hitman Pro
http://wikisend.com/download/521084/log%20Hitman.xml

con Hijack this ho un problema perchè non riesco a farlo partire come amministratore..
click tasto testro sull icona ma non ho la voce
cosa faccio?

[stef74]

ecco ci sono riuscito (ma non facendolo partire dall'icona che mi aveva creato sul desktop ma bensì da quella all'interno della cartella)

http://wikisend.com/download/885474/hijackthis.log

attendo nuove istruzioni

[Riverside]

O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll

Cerca quella dll e falla analizzare su Vrustotal

Al termine della analisi verrà rilasciato un report: allegalo.

[stef74]

http://www.virustotal.com/file-scan/report.html?id=e7bd6b234dee29cabd58768d259f889baf813c432c7f4c9636ab4b22f36cb4e7-1301650306

alla fine di quella pagina report c'è un link alla symantec
http://www.symantec.com/security_response/writeup.jsp?docid=2010-021223-0550-99

quindi è un virus??