Hijackthis non basta più ?

[ziffolo]

Ciao,
mi è entrato un "qualcosa" (trojan o altro) non so come. Nome qkkdoaqeu.exe, evidenziato in basso. Ho provato a fiXarlo con hijackthis, ma riparte ugualmente. Cosa combina ? Appena lancio un browser tenta di comunicare con indirizzi remoti, ma viene bloccato dal firewall. Questo causa un generale rallentamento del sistema, perchè i tentativi e i rifiuti del firewall vanno avanti all'infinito. Ho cercato il file su google, ma non c'è nulla : suppongo sia una novità. HO provato a fare una scansione con "spybot search&destroy", che non ha avuto effetto. Idee o suggerimenti :) ? grazie !


Logfile of HijackThis v1.99.1
Scan saved at 15.36.19, on 01/09/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Ahead\InCD\InCD.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programmi\Sitecom USB ADSL modem DC-204\CnxDslTb.exe
C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\VIA\RAID\raid_tool.exe
C:\WINDOWS\System32\qkkdoaqeu.exe
C:\Programmi\Opera\Opera.exe
C:\Documents and Settings\fabio\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.it/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.java.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\Programmi\Agnitum\Outpost Firewall 1.0\outpost.exe /waitservice
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programmi\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Programmi\Sitecom USB ADSL modem DC-204\CnxDslTb.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Log System] C:\WINDOWS\System32\qkkdoaqeu.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Programmi\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Programmi\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{CA8CC47F-CD67-4722-919C-A6841332171B}: NameServer = 85.37.17.46 85.38.28.84
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programmi\Ahead\InCD\InCDsrv.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe

 

[marco XP2400+]

incomincia ad editare tutto il log e salvalo sul forum solo come allegato file di testo

qui intanto c'è una lista
http://www.tomshw.it/forum/showthread.php?t=18702

se avgfree aggiornato in scansione non ti trova niente puoi provare dalla lista
VirIT 6.1
(lo sostituisci momentaneamente al tuo antivirus)

AVG Anti-Rootkit (ex- EWIDO)

 

[ziffolo]

grazie. Ho provato (e sto ancora tentando) VirIT, ma non da risultato. E' un disastro :D

 

[Smith]

Sinceramente il processo, qkkdoaqeu.exe non mi convince. ;)

 

[ziffolo]

già, ma come rimuoverlo ?
AVG non vede nulla di strano, VirIT non lo elimina, e nemmeno il Rootkit killer. L'unica cosa che ho potuto fare è mettere il firewall (Agnitum) quasi al massimo (block most) ma già so che mi creerà non pochi problemi con le applicazioni java.

 

[Jasna]

Mio problema e che non capisco niente di virus. Ho instalato Avast, ho windows difende e ancora un Pacard che non so che cavolo fa nel mio pd. Quando windovs fa analisi di pc sempre risulta tuto in ordine ma ieri avast arilevato virus Tojan e lo chiuso nela gabia. Voglio sapere se in questo modo virus e al sicuro o no? Chi mi po aiutare. Per piacere. Grazie!!!!!!

 

[ziffolo]

rimuomuovi tutti gli antivirus che hai e metti AVG grisoft. Lo trovi qui : free.grisoft.com

 

[Jexnor]

già, ma come rimuoverlo ?
AVG non vede nulla di strano, VirIT non lo elimina, e nemmeno il Rootkit killer. L'unica cosa che ho potuto fare è mettere il firewall (Agnitum) quasi al massimo (block most) ma già so che mi creerà non pochi problemi con le applicazioni java.

fatti uno scan col kaspersky