Problema con un virus

Allora...

il mio adoratissimo, amatissimo nonché nuovissimo computer s'è beccato il primo virus della sua storia (per lo meno, il primo virus visibile).
Ora, il problema è che Avast (l'antivirus che m'ha installato il tecnico prima di consegnarmi il computer) non mi aiuta per niente. Ogni tot minuti mi segnala per un 5/6 volte che determinati file (provenienti soprattutto dalla cartella Temp di Windows, ma anche file a me importanti, come il keygen per il CS3 od un determinato file di Adobe Reader) sono affetti da virus. Ho provato a scegliere diverse opzioni tra "Cancella", "Ripara" e "Sposta nel cestino", ma nulla di fatto.
Ho fatto la scansione sia mentre utilizzavo il computer, sia nel momento immediatamente successivo all'accensione del computer (in modo che il virus non avesse il tempo di mettersi in funzione). Ma anche qui è stato un buco nell'acqua.
Problema ancor più grande è il fatto che da ieri non riesco più ad installare nuovi programmi. L'ultimo è stato ieri Photoshop, poi il nulla assoluto.ù
O meglio, riesco ad ultimare l'installazione, ma nell'istante successivo mi compare il messaggio di allarme in cui Avast mi informa della presenza del virus.

A qualcuno è già capitato?
C'è qualcuno in grado di darmi una mano?

mmh intanto prova a installare questo: http://www.hijackthis.de/it
poi: "do a system scan and save a logfile"
e incolla qui il report che provo a darci un occhiata
A meno che tu non conosca già il prog e sai come si usa

No, non lo conosco



Questo è il report


-- --



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22.50.23, on 16/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\XpertVision\TBPanel.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programmi\Java\jre6\bin\jusched.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\File comuni\Nero\Lib\NMBgMonitor.exe
C:\Programmi\File comuni\Nero\Lib\NMIndexingService.exe
C:\Programmi\File comuni\Nero\Lib\NMIndexStoreSvr.exe
C:\DOCUME~1\user\IMPOST~1\Temp\q42cm7y0fp.exe
C:\DOCUME~1\user\IMPOST~1\Temp\q42cm7y0fp.exe
C:\DOCUME~1\user\IMPOST~1\Temp\3546867114.exe
C:\Programmi\WinZip\WZQKPICK.EXE
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://it.rd.yahoo.com/customize/ycomp/def...m/info/ie6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://it.rd.yahoo.com/customize/ycomp/def...://it.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://it.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://it.rd.yahoo.com/customize/ycomp/def...://it.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: TorrentMan Toolbar - {7c5c0f58-e061-457d-9033-77307f5ed00c} - C:\Programmi\TorrentMan\tbTor1.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O2 - BHO: C:\WINDOWS\system32\sdfgerfgf3f.dll - {E2BA40A2-74F3-42BD-F434-2604812C8953} - C:\WINDOWS\system32\sdfgerfgf3f.dll (file missing)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: TorrentMan Toolbar - {7c5c0f58-e061-457d-9033-77307f5ed00c} - C:\Programmi\TorrentMan\tbTor1.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Gainward] C:\Programmi\XpertVision\TBPanel.exe /A
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [d4c6bfda] rundll32.exe "C:\WINDOWS\system32\glpudjbk.dll",b
O4 - HKLM\..\Run: [CTFHelper] "C:\WINDOWS\winctf.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunOnce: [InstallShieldSetup] C:\PROGRA~1\INSTAL~1\{76E41~1\Setup.exe -rebootC:\PROGRA~1\INSTAL~1\{76E41~1\reboot.ini
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Diagnostic Manager] C:\DOCUME~1\user\IMPOST~1\Temp\3546867114.exe
O4 - HKCU\..\Run: [] C:\DOCUME~1\user\IMPOST~1\Temp\q42cm7y0fp.exe
O4 - HKCU\..\Run: [Windows Resurections] C:\DOCUME~1\user\IMPOST~1\Temp\q42cm7y0fp.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Programmi\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Programmi\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload.adobe.com/pub/shockwave/...ash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O20 - Winlogon Notify: efcBsPFx - efcBsPFx.dll (file missing)
O22 - SharedTaskScheduler: jkxg983iksnf934uitmgs3gt - {B2BA40A2-74F3-42BD-F434-2604812C8954} - C:\WINDOWS\system32\hsf73ikmdf3f.dll (file missing)
O22 - SharedTaskScheduler: sdfg54y54yhhgth6w4efvrg - {E2BA40A2-74F3-42BD-F434-2604812C8953} - C:\WINDOWS\system32\sdfgerfgf3f.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programmi\File comuni\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programmi\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\Nokia\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 10748 bytes

Allora..

Hai C:\Programmi\ShoppingReport\Bin\2.5.0\ShoppingReport.dll che è uno spyware..

poi c'è la voce: O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
Che non riesco a capire cos'è ma non mi dice niente di buono...perchè vuol dire che ha disabilitato regedit che è il registro configurazione di windows... umh

poi hai 3 eseguibili che non capisco cosa siano.. tipo q42cm7y0fp.exe...

*sto pensando*

Innanzitutto ti ringrazio infinitamente del tempo che mi stai dedicando

In secondo luogo... quando ho eseguito il programma che mi hai segnalato stava andando (e ancora adesso) la scansione di AVG... non so se per te è utile saperlo...
E, terzo ma non ultimo, al momento sono col computer di mio padre perchè (non so se per colpa del virus o meno) non riesco a visualizzare alcuna pagina internet, nonostante il modem sia acceso, funzionante e con ottimo segnale.

no prob se andava la scansione di avg ... indifferente..
Prego comunque XD

Allora vediamo.. intanto che continuo a pensare XD ...
1. cosa stupida ma si chiede sempre..Hai provato a ripristinare il pc a prima che ti desse il problema?
2. la cosa migliore sarebbe avviare il pc in modalità provvisoria e avviare da li la scansione, e vedere cosa succede..solitamente in modalità provvisoria l'antivirus riesce a cancellare i virus che trova ( cosa che in modalità normale non fa) ...perchè la mod.provvisoria fa partire solo i componenti e i driver necessari per il funzionamento del sistema e tutto il resto viene tralasciato... quindi anche il virus che appunto cosi solitamente l'antivirus è in grado di eliminarlo.

1. il ripristino non l'ho fatto perchè mi avevano detto essere una cosa totalmente inutile da fare in caso di virus.
Ho provato lo stesso questa mattina, ma non mi dà la possibilità di scegliere uno stato precedente del computer. L'unica data in grassetto che mi dà è quella di oggi.
2. Questa notte ho fatto partire la scansione in modalità provvisoria. Ho utilizzato AVG.
Stamattina guardo, e mi dice che ci sono 0 file infetti.
Eppure io i problemi di prima li ho ancora (ad esempio, mi si continuano ad aprire finestre di Firefox/Internet indesiderate (che non so se sia merito di Adblock, ma per fortuna non riesco a vedere alcun contenuto di queste finestre).

Simpatico XP -.- lo faceva anche a me nel pc vecchio smettere di creare pt.i di ripristino ..infame.


Se dice che ci son 0 file infetti questo potrebbe voler dire che non è un virus ma semplicemente uno spyware bastardo ..hai già fatto la scansione con un anti-spyaware?

No che differenza c'è?
Me ne potresti consigliare uno da scaricare?



Comunque nel frattempo 'sto infame non mi riconosce più la stampante, nè mi riesce di re-installarla

Gli spyware son sempre malware ma agiscono soprattutto nella parte internet e a volte capita che per trovarli ti serve non l'antivirus ma l'anti-spyaware
..per quello ho pensato cosi, dato che dicevi che ti si aprono le pagine di ffox e explorer da sole..

Ora problemi anche con la stampante? mmh.. qui non saprei a questo punto mi sa che è seriamente un virus.... ma non riusciamo a trovarlo

Okay andiamo per ordine..intanto vediamo che dice l'anti-spyware, scarica questo: Spyware removal

Edited by Alyss.. - 18/4/2009, 11:43

Niente
C'ho provato diverse volte, ma non mi riesce d'installarlo

Prova ad installarlo dalla modalità provvisoria... quando si avvia il pc, che ci sono le scritte bianche, continua a premere F8, ti farà scegliere tra varie possibilità di avvio, scegli modalità provvisoria. Da lì vai a cercare dove hai messo il file di setup dell'antispyware e vedi un po' se riesci ad installarlo.

Io però personalmente ti consiglierei ad-aware, tra quelli gratis è considerato il migliore --> Ad-aware

si avevo pensato anche io di consigliarli quello Silvia, poi ho optato per l'altro..

Anche se comunque... AVG ha l'anti-spyware integrato, però è sempre meglio un altro prog per trovare gli spyware


ahah ma penso questo sappia farlo visto che l'altra notte ha scansionato in mod.provvisoria XD

bwuahauhauhauh, sì, ma grazie lo stesso xD


Grazie mille ad entrambe
Provo, poi vi faccio sapere.

Niente da fare, anche in modalità provvisoria non mi fa installare nulla -.-'' nè il tuo, aly, nè quello suggeritomi da silvia.