Strano comportamento del sistema... rallentamenti

[torch]

Ciao hashcat,

siamo a 143.000 file e non ha ancora trovato nulla... veramente non finisce più...
Se trova qualcosa lo posto subito (+ mp). Grazie

[hashcat]

Il log come al solito postalo sia su paste2.org che sia su rapidshare, credo che il problema sia quasi risolto entro domani dovremmo aver finito

[torch]

Ciao, dopo 14h e 24m di scansione, non èancora finita...

siamjo a 382.000 files, ha scansionato tutta la partizione C: dell'hd infetto + altre 4 partizioni (in totale sono 6). ed ha trovato, per ora, 0 (zero) files infetti...

Cosa faccio? Aspetto che finisca? Rimetto l'hd sul pc e parto col cd eseguidile di cui mi dicevi? Mi collego ad internet (rischianso) e provo una scansione con hitmanpro?

[torch]

Malwarebytes ha appena terminato.

0 problemi trovati

Questo è il log:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Versione database: 5127

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

17/11/2010 9.51.27
mbam-log-2010-11-17 (09-51-27).txt

Tipo di scansione: Scansione completa (I:\|J:\|K:\|L:\|M:\|N:\|)
Elementi esaminati: 630874
Tempo trascorso: 16 ore, 55 minuti, 54 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 0

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
(Non sono stati rilevati elementi nocivi)

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
(Non sono stati rilevati elementi nocivi)

Che faccio?

Rimonto l'hd sul portatile e procedo con il cdboot che mi suggerivi??
Lancio Avira sul removibile?
Lancio superantyspyware sul removibile?
Lancio tutto dalla finestra? (perdona/te, ma stà subentrando lo sconforto)

[torch]

Ho cansionato l'intero disco, smpre come unità esterna, con Avira (aggiornato con le ultime definizioni).
Non ha trovato nulla.

Ecco il log:

Avira AntiVir Personal
Data del file di report: mercoledì 17 novembre 2010 10:23

Ricerca di 3058832 virus e programmi indesiderati.

Il programma funziona come versione completa e illimitata.
I servizi online sono disponibili.

Concesso in licenza a : Avira AntiVir Personal - FREE Antivirus
Numero di serie : 0000149996-ADJIE-0000001
Piattaforma : Windows XP
Versione di Windows : (Service Pack 3) [5.1.2600]
Modalità di avvio : Booting eseguito regolarmente
Nome utente : TRH
Nome computer : ACER-6R0ITBA1J9

Informazioni sulla versione:
BUILD.DAT : 10.0.0.48 31820 Bytes 01/09/2010 15:00:00
AVSCAN.EXE : 10.0.3.1 434344 Bytes 01/09/2010 13:22:04
AVSCAN.DLL : 10.0.3.0 54120 Bytes 01/09/2010 13:50:18
LUKE.DLL : 10.0.2.3 104296 Bytes 01/09/2010 13:22:14
LUKERES.DLL : 10.0.0.0 13160 Bytes 16/02/2010 09:15:22
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 10:01:20
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 10:01:34
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 10:01:38
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 10:01:50
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 12:23:20
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 12:15:16
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 10:29:22
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13/09/2010 17:46:12
VBASE009.VDF : 7.10.13.80 2265600 Bytes 02/11/2010 17:46:14
VBASE010.VDF : 7.10.13.81 2048 Bytes 02/11/2010 17:46:14
VBASE011.VDF : 7.10.13.82 2048 Bytes 02/11/2010 17:46:14
VBASE012.VDF : 7.10.13.83 2048 Bytes 02/11/2010 17:46:14
VBASE013.VDF : 7.10.13.116 147968 Bytes 04/11/2010 17:46:16
VBASE014.VDF : 7.10.13.147 146944 Bytes 07/11/2010 17:46:16
VBASE015.VDF : 7.10.13.180 123904 Bytes 09/11/2010 17:46:16
VBASE016.VDF : 7.10.13.211 122368 Bytes 11/11/2010 08:50:02
VBASE017.VDF : 7.10.13.243 147456 Bytes 15/11/2010 13:41:18
VBASE018.VDF : 7.10.13.244 2048 Bytes 15/11/2010 13:41:18
VBASE019.VDF : 7.10.13.245 2048 Bytes 15/11/2010 13:41:18
VBASE020.VDF : 7.10.13.246 2048 Bytes 15/11/2010 13:41:18
VBASE021.VDF : 7.10.13.247 2048 Bytes 15/11/2010 13:41:18
VBASE022.VDF : 7.10.13.248 2048 Bytes 15/11/2010 13:41:18
VBASE023.VDF : 7.10.13.249 2048 Bytes 15/11/2010 13:41:18
VBASE024.VDF : 7.10.13.250 2048 Bytes 15/11/2010 13:41:18
VBASE025.VDF : 7.10.13.251 2048 Bytes 15/11/2010 13:41:18
VBASE026.VDF : 7.10.13.252 2048 Bytes 15/11/2010 13:41:20
VBASE027.VDF : 7.10.13.253 2048 Bytes 15/11/2010 13:41:20
VBASE028.VDF : 7.10.13.254 2048 Bytes 15/11/2010 13:41:20
VBASE029.VDF : 7.10.13.255 2048 Bytes 15/11/2010 13:41:20
VBASE030.VDF : 7.10.14.0 2048 Bytes 15/11/2010 13:41:20
VBASE031.VDF : 7.10.14.13 137728 Bytes 17/11/2010 09:20:02
Motore : 8.2.4.98
AEVDF.DLL : 8.1.2.1 106868 Bytes 05/08/2010 17:03:20
AESCRIPT.DLL : 8.1.3.46 1364347 Bytes 09/11/2010 17:46:22
AESCN.DLL : 8.1.6.1 127347 Bytes 15/05/2010 12:24:06
AESBX.DLL : 8.1.3.1 254324 Bytes 15/05/2010 12:24:10
AERDL.DLL : 8.1.9.2 635252 Bytes 09/11/2010 17:46:22
AEPACK.DLL : 8.2.3.11 471416 Bytes 09/11/2010 17:46:20
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 26/07/2010 10:29:38
AEHEUR.DLL : 8.1.2.41 3043703 Bytes 13/11/2010 08:50:06
AEHELP.DLL : 8.1.14.0 246134 Bytes 09/11/2010 17:46:18
AEGEN.DLL : 8.1.3.24 401781 Bytes 09/11/2010 17:46:18
AEEMU.DLL : 8.1.2.0 393588 Bytes 15/05/2010 12:23:46
AECORE.DLL : 8.1.17.0 196982 Bytes 09/11/2010 17:46:18
AEBB.DLL : 8.1.1.0 53618 Bytes 15/05/2010 12:23:44
AVWINLL.DLL : 10.0.0.0 19304 Bytes 01/09/2010 13:22:04
AVPREF.DLL : 10.0.0.0 44904 Bytes 01/09/2010 13:22:04
AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 14:28:12
AVREG.DLL : 10.0.3.2 53096 Bytes 01/09/2010 13:22:04
AVSCPLR.DLL : 10.0.3.1 83816 Bytes 01/09/2010 13:22:04
AVARKT.DLL : 10.0.0.14 227176 Bytes 01/09/2010 13:22:02
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 01/09/2010 13:22:02
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:22
AVSMTP.DLL : 10.0.0.17 63848 Bytes 01/09/2010 13:22:04
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:22
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 12/02/2010 13:11:58
RCTEXT.DLL : 10.0.58.0 98664 Bytes 01/09/2010 13:22:24

Impostazioni di configurazione per la scansione attuale:
Nome del job................................: ShlExt
File di configurazione......................: C:\DOCUME~1\TRH\IMPOST~1\Temp\c5bb60d3.avp
Report......................................: basso
Azione primaria.............................: interattivo
Azione secondaria...........................: ignora
Scansione dei record master di avvio........: Attivo
Scansiona record di avvio...................: Attivo
Record di avvio.............................: I:,
Scansione dei programmi attivi..............: Non attivo
Scansiona la registrazione..................: Non attivo
Cerca Rootkits..............................: Non attivo
Controllo di integrità dei file di sistema..: Non attivo
Modalità di scansione file..................: Selezione intelligente dei file
Scansione degli archivi.....................: Attivo
Limita la profondità di ricorsione..........: 20
Archivio estensioni Smart...................: Attivo
Macro euristico.............................: Attivo
File euristico..............................: medio

Avvio della scansione: mercoledì 17 novembre 2010 10:23

Avvio della scansione del file selezionati:

Inizia con la scansione di 'I:\' <Sys>


Fine della scansione: mercoledì 17 novembre 2010 12:35
Tempo impiegato: 2:11:29 Ora(e)

La scansione è stata completamente eseguita.

21526 Directory scansionate
573959 I file sono stati scansionati
0 Rilevati virus e/o programmi indesiderati
0 I file sono stati classificati come sospetti
0 I file sono stati eliminati
0 I virus o i programmi indesiderati sono stati riparati
0 File spostati in quarantena
0 File rinominati
0 Impossibile scansionare i file
573959 File non infetti
2905 Archivi scansionati
0 Avvisi
0 Note

[torch]

Ho rimontato l'hd sul notebook, lanciato hitmanpro (on-line). Non ha trovato nulla.
Malwarebytes continua a dare i due errori (0, seguito dal 440), sia in modalità normale che in modalità provvisoria.

Ho scaricato le nuove definizioni di emsisoft (erano più di 13mb...da ieri... mi sembra strano)...
Ora rilancio quello (in attesa di suggerimenti)

[Uomo_Senza_Sonno]

Non so se hai provato già, ma fai questo tentativo

[torch]

Ciao. No, questo mi manca.
Vedo di muovermi in questo senso. Grazie

[hashcat]

Malwarebytes ha appena terminato.

0 problemi trovati

Questo è il log:

Malwarebytes' Anti-Malware 1.46
http://www.malwarebytes.org

Versione database: 5127

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

17/11/2010 9.51.27
mbam-log-2010-11-17 (09-51-27).txt

Tipo di scansione: Scansione completa (I:\|J:\|K:\|L:\|M:\|N:\|)
Elementi esaminati: 630874
Tempo trascorso: 16 ore, 55 minuti, 54 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 0

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
(Non sono stati rilevati elementi nocivi)

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
(Non sono stati rilevati elementi nocivi)

Che faccio?

Rimonto l'hd sul portatile e procedo con il cdboot che mi suggerivi??
Lancio Avira sul removibile?
Lancio superantyspyware sul removibile?
Lancio tutto dalla finestra? (perdona/te, ma stà subentrando lo sconforto)

Fai solo queste due cose:
1. Salva il log System scan (Con tutte le caselle attive)
2. Non cadere nello sconforto, lo sò che una situazione del genere è esasperante ma abbiamo risolto (il log di Systemscan mi serve solo come controllo).

Link Systemscan:

http://dl.dropbox.com/u/13391898/pipp02.exe

[hashcat]

Ho rimontato l'hd sul notebook, lanciato hitmanpro (on-line). Non ha trovato nulla.
Malwarebytes continua a dare i due errori (0, seguito dal 440), sia in modalità normale che in modalità provvisoria.

Ho scaricato le nuove definizioni di emsisoft (erano più di 13mb...da ieri... mi sembra strano)...
Ora rilancio quello (in attesa di suggerimenti)

Beh, se dal log di Systemscan non trovo niente di sospetto o infetto direi che abbiamo risolto il problema.
Ricorda però da ora in poi di usare come browser google chrome portable, che ti avevo fornito.
Se dopo aver navigato svariate volte i problemi non ricominciano puoi installarlo tranquillamente.

[torch]

Ciao. Ora faccio il systemscan e te lo posto.
Secondo te vale la pena lanciare dinuovo emsisoft (con le sue 8 ore di scansione), visto che come scrivevo prima, mi ha scaricato 13mb di nuove definizioni?
(ho controllato i log di emsisoft, e ieri aveva incontrato dei problemi con l'aggiornamwento delle definizioni, quindi la scansione era fatta con le "vecchie" definizioni, non aggiornate (sostanzialmente quelle già incluse nel pacchetto))

Grazie

[hashcat]

Ciao. Ora faccio il systemscan e te lo posto.
Secondo te vale la pena lanciare dinuovo emsisoft (con le sue 8 ore di scansione), visto che come scrivevo prima, mi ha scaricato 13mb di nuove definizioni?
(ho controllato i log di emsisoft, e ieri aveva incontrato dei problemi con l'aggiornamwento delle definizioni, quindi la scansione era fatta con le "vecchie" definizioni, non aggiornate (sostanzialmente quelle già incluse nel pacchetto))

Grazie

Se le definizioni non erano state aggiornate io te lo suggerirei (anche perché 13 mb di definizioni in meno sono tanti), poi decidi tu.
Se decidi di fare la scansione con Emsisoft falla prima di SystemScan.

N.B.: Mi ero dimenticato di dirti che prima di fare il log di SystemScan fai la solita pulizia con cclenaer, atf cleaner, e glary utilities. Poichè già prevedo che il log emesso da Systemscan sarà di almeno 10000 linee. Quindi se possibile cerchiamo di limitarlo.

[torch]

Ok. allora lo blocco, pulisco, e riavvio

[torch]

Systemscan lanciato, ma succede il delirio.

Il firewall continua a dirmi che ci sono file che richiedono l'accesso:

cygaoccthb.exe , dlgpn.exe , e altri

quando gli nego l'accesso, beep di sistema a go-g e messaggi d'errore del tipo "Chiamata di routine o argomento non valido"

[hashcat]

Quando fai la scansione con systemscan bisogna disattivare tutte le protezioni del computer se non la vuoi fare, fai solo quella con Emsisoft. I nomi strani dei file appartengono a systemscan. Per fare la scansione non c'e bisogno della connessione internet.

[torch]

Allora devo disattivare sia comodo sia avira prima di lanciarlo (off-line)?
Ho provato a lanciarlo sul sistema da cui sto scrivendo ora, senza disattivare nè firewall ne antivirus, e ad eccezione di una
richiesta da parte di Comodo, ha fatto tutti e 18 i passaggi senza richiedere altro.
Comunque ora disattivo tutto e riprovo

[hashcat]

Ricordati di eseguirlo con privilegi di amministratore.

[hashcat]

Poi (ma questo è opzionale) potresti fare con Emsisoft una scansione della sola directory windows.
[io te lo consiglio perché cosÌ non dovrebbe durare più di due ore e comunque io non potrò analizzare il log di systemscan prima delle 7-8 di stasera]

N.B.: Ricordati di aggiornare il database prima di scansionare

[torch]

Ho disinstallato una decina di applicazioni pesanti e che non uso quasi mai per velocizzare un po le prossime scansioni del sistema.
Ho appena riavviato.

Eseguo systemscan e poi la scansione della cartella windows con emsisoft.

Grazie

[torch]

Ho appena cercato di riavviare il sistema (perché al riavvio precedente mi erano ricompartse le narre dei menu "trasparenti").
Non mi fa riavviare. Dice che "l'utente non ha le autorizzazioni necessarie per eseguire l'operazione". Inutile dire che accedo col (peraltro unico)
accesso da amministratore.
Ora ho fatto un hardreset. Vediamo.