Newsgroup: it.comp.aiuto
Titolo: Problema Virus/Malware

Buongiorno!
Il mio PC e' stato attaccato ed infettato da una serie innumerevole di 
Virus/Worm/Trojan etc: di seguito la Lista:
Virus Chin09.Win
Virus Win32.Gpcode.ak
Win 32.Hala.a
Net.Worm.Win32.Mybot.t
Trojan.Downloader.JS.Multi.ca
Rootkit.Win32.Agent.pp
Backdoor.Win32.Agent.ich
Email-Worm.Win32.Netsky.q
Trojan.Win32.Agent.dcc
Backdoor.Win32.Kbot.al
Net.Worm.Win32.Dipnet.d
Il Windows Security Alerts (componente del quale ignoravo l'esistenza) ogni 
2x3 mi segnala la presenza o l'attacco di queste anomalie.Il Fatto che non 
posso piu' usufruire del mio Antivirus (AVG) e dello Spyboot S&D,e 
ovviamente non mi permette di lanciare tutto il software apposito che riesco 
a scaricare dalla rete.In piu' cerca di farmi scaricare e comprare un 
AntiMalware a pagamento (Malware Defense) nonostante io lo cancelli dal 
pannello di controllo ogni qualvolta si presenti.In piu' ogni 3 ore si 
riavvia da solo causa intervento dell'amministratore(che sarei poi Io-boh!)
La domanda nasce spontanea,posso risolvere i vari problemi "manualmente" o 
il PC ha bisogno di un chirurgo o un becchino?!?!?
Grazie mille per l'eventuali risposte.

 Il Windows Security Alerts (componente del quale ignoravo l'esistenza) 
'Namo bene :( Falso antivirus che chiede soldi per farti scaricare
altre porcherie.
Il tuo Pc � infetto come si deve. Al tuo posto farei
l'unico tentativo (pi� che altro per curiosit�) con il cd di boot di
Avira con antivirus integrato
Avira Antivir Rescue System:
http://dlpro.antivir.com/package/rescue_system/common/en/rescue_system-common-en.iso
Se non riesce a venirne a capo (dubito), ripristinerei una immagine di
backup della partizione di sistema effettuata qualche giorno fa con
Acronis True Image o Macrium reflect, o in macanza di questa,
formattazione e reinstallazione da zero.
Al giorno d'oggi si fa prima a reinstallare che a disinfettare sistemi
particolarmente compromessi, e resterebbe comunque il dubbio che
qualcosa sia rimasto sotto lo stesso.
 
-- 
Ciao, Guglielmo.

 formattazione e reinstallazione da zero.
Con un sistema compromesso io mi sono trovato meglio con il disco di 
kaspersky 
(
http://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk/kav_rescue_2008.iso
), 
lanciato ed aggiornato (ovviamente avendo a disposizione la connessione ad 
internet) mi ha risolto quasi per intero il problema (una volta sistemata 
l'infezione ho fatto qualche giro con vari tools - Malwarebytes Anti-Malware 
ecc.).
-- 
Andrea
- - - - - - - - - - - - - - - - - - - - - - - -
www.yoga-kundalini.it
 - 
www.olistic.it
 

 Grazie mille per l'eventuali risposte.
quasi nella tua stessa situazione, la versione free di Malwarebyte's 
Anti-Malware ha fatto 'o miracolo, i demï¿œni sono andati via.
Scaricala da
http://www.malwarebytes.org/mbam-download.php
installa e prima di avviare la scansione vai su "aggiornamenti" e 
scarica l'aggiornamento, poi avvia "scansione completa".

Dopo aver fatto una scansione con un antivirus di infima qualita',pare che 
il Windows System Alert con i suoi vari allarmi sia sparito,cosi come il 
riavvio del sistema automatico ogni 2 ore,ma non mi fido per niente(non 
vorrei fosse il classico canto del cigno) tante' che AVG e Spyboot non mi 
partono in ogni caso e non riesco a lanciare Malware Bytes e ogni tanto mi 
compare un messaggio di errore in merito al Google Installer.
Ho fatto una scansione con HiJackThis e il logfile e' il seguente:
Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 15.50.05, on 31/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
C:\Programmi\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\msiexec.exe
C:\Programmi\eMule\emule.exe
C:\Programmi\TrendMicro\HiJackThis\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
http://users.iptelecom.net.ua/~codecs/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - 
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File 
comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - 
{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - 
{53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - 
{DBC80044-A445-435b-BC74-9C25C1C588A9} - 
C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - 
C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [StartCCC] "C:\Programmi\ATI 
Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 
8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Motive SmartBridge] 
C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] 
"C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & 
Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EA Core] "C:\Programmi\Electronic 
Arts\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [richtx64.exe] 
C:\DOCUME~1\Admin\IMPOST~1\Temp\richtx64.exe
O4 - HKCU\..\Run: [Malware Defense] "C:\Programmi\Malware 
Defense\mdefense.exe" -noscan
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 
'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 
'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 
'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 
'Default user')
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti 
aiuta\bin\matcli.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - 
res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - 
C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - 
C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - 
{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - 
C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - 
{e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network 
Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - 
C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - 
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - 
HKLM\System\CCS\Services\Tcpip\..\{A0241D45-4C58-4D8A-8F16-9E62DF3CC46B}: 
NameServer = 85.37.17.52 85.38.28.92
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - 
C:\Programmi\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)
O22 - SharedTaskScheduler: Precaricatore Browseui - 
{438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - 
{8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - 
C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, 
s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - 
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Servizio di Google Update (gupdate1c9b63a464b4f0e) 
(gupdate1c9b63a464b4f0e) - Google Inc. - 
C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision 
Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 
32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun 
Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O24 - Desktop Component 0: (no name) - 
file:///C:/DOCUME~1/Admin/IMPOST~1/Temp/msohtmlclip1/01/clip_image001.jpg
Se qualche anima pia sapesse quali componenti dovrei fixare gli e ne sarei 
davvero grato.
Grazie Mille e tanti Auguri di Felice 2010!