Virus: avvio automatico di Messenger e Avira malfunzionante

[R16]

Per eliminare i vari Tooll scaricati:
Scarica OTC by OldTimer sul desktop:
http://oldtimer.geekstogo.com/OTC.exe
doppio clic per eseguirlo
Clicca su CleanUp.
Ti chiederà di riavviare il pc.
Clicca sì.

Posta un log di hijackthis:
http://www.tomshw.it/forum/sicurezza/106542-guida-hijackthis-come-creare-e-allegare-il-log.html

 

[libriana]

Per eliminare i vari Tooll scaricati:
Scarica OTC by OldTimer sul desktop:
http://oldtimer.geekstogo.com/OTC.exe
doppio clic per eseguirlo

Non è più possibile scaricarlo; esce una pagina di accesso negato.
Non credo sia un problema del mio pc; pare che abbiano rimosso il link.

 

[R16]

Ciao.
A me lo scarica tranquillamente:
http://oldtimer.geekstogo.com/OTC.exe

Se non riesci, postami il log di hijackthis

 

[libriana]

Ciao.
A me lo scarica tranquillamente:
http://oldtimer.geekstogo.com/OTC.exe

Se non riesci, postami il log di hijackthis

Ciao R16,

ho scaricato infine OTC, quando ho riavviato il pc mi è uscita una finestra di errore, e il file OTC.exe non l'ho più trovato sul desktop. E' normale?? :boh:

Ad ogni modo, allego il log di hijackthis.

 

[R16]

ho scaricato infine OTC, quando ho riavviato il pc mi è uscita una finestra di errore, e il file OTC.exe non l'ho più trovato sul desktop. E' normale??

Sì, è normale.
Si auto-disistalla.

Forse abbiamo trovato il problema dei "Preferiti".

Installa Internet Explorer 8:
http://www.microsoft.com/downloads/...d5-8c3d-4347-8c03-08cdecd8852b&displaylang=it

Aggiornando il browser (hai IE6) forse risolviamo.

Quando lo hai installato, posta un nuovo log di hijackthis

 

[libriana]

Sì, è normale.
Si auto-disistalla.

Forse abbiamo trovato il problema dei "Preferiti".

Installa Internet Explorer 8:
http://www.microsoft.com/downloads/...d5-8c3d-4347-8c03-08cdecd8852b&displaylang=it

Aggiornando il browser (hai IE6) forse risolviamo.

Ciao R16, solo pochi giorni fa ho potuto aggiornare IE8, ora va tutto bene.

Volevo ringraziarti, sei stato gentilissimo :lol:

 

[R16]

Di niente.
Ciao.;)

 

[libriana]

L'ho beccato di nuovo...ho eseguito scansione con Avira e Malware Bytes, rimosso i file sospetti, salvato i log. Al riavvio, però, Avira non parte, non mi è possibile collegarmi ad internet. i firewall risultano disattivi e non riesco a riattivarli. Inoltre si avvia automaticamente Messenger - che io non ho mai usato o aperto. Ora mi sto collegando da un altro pc a scrocco, ma ho dimenticato di mettere su chiavetta i log per postarli!! Dannazione!


EDIT: ho postato il log di Malware Bytes. Quello di Avira non riesco a postarlo. :(

 

[pegifr]

Ciao Ipazia

Dopo l'intervento di MBAM riscontri ancora problemi?

 

[R16]

Prova a entrare in modalità provvisoria con rete e eseguire Combofix:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

 

[pegifr]

@R16
Sono intervenuto perchè ho visto che si trattava del trojan.DNSChanger, per il quale il solo MBAM avrebbe potuto risolvere.
Se così fosse resterebbe da sistemare solo la connessione perchè il trojan cambia le impostazioni dei router/modem, nello specifico dei DNS.
Ma probabilmente c'è dell'altro...

Ciao buon intervento :)

 

[libriana]

@ pegifr: sì, ancora peggio dopo MalwareB.
@ R16: ok, provo. Questa volta non debbo usare OTC?

 

[R16]

@ R16: ok, provo. Questa volta non debbo usare OTC?

Per il momento no.
Sei capace di seguire il percorso di una chiave del registro?

 

[libriana]

No, temo. Non so cosa significhi. :(

 

[R16]

Va beh, vedi se riesci a fare la scansione con Combofix.
Caso mai ti darò le indicazioni.