Problema con virus BAGLE.-.. dall'Albania

[GERONIMO*]

si scusa
per lo scandisk segui qui
http://support.microsoft.com/kb/315265/it

[stevens]

Geronimo con gli edit andiamo a nozze :) volevo convincerlo a ripetere combofix ma non risponde ... quel driver si e' installato oggi pomeriggio ecco perche' combofix non lo ha rilevato

15/09/2012 18:48:28 -- 15/09/2012 18:48:28 54016 ---A 0 days old --
C:\WINDOWS\system32\drivers\cliur.sys

[ernzac85]

Stavo pensando che mi state facendo sentire parte di una comunità: gente da tutta Italia (probabilmente) sta cercando di aiutare un italiano "espatriato" (come si chiamano in cooperazione quelli che vanno a lavorare all'estero).

Devo anche aggiungere che sono restio a chiamare un tecnico albanese (senza ironia pliz) perché è stato uno di loro a dirmi che probabilmente questa versione di windows non è originale. Infatti, la prima volta che l'ho acceso c'era il tizio che mi settava internet e gli ho chiesto (avevo notato che l'antivirus dava problemi) se mi potevo installare Microsoft essencials...e lui mi fa: se la versione non è originale, poi ti blocca tutto.

Detto questo, mi sembra che la compagnine si sia spaccata in 2:
- un primo gruppo è convinto che non ci sia nessun virus ed è solo questione di aggiornamenti che sto facendo (PS: anche prima ogni tanto mi appariva l'avviso che c'erano aggiornamenti, lanciavo il download ma evidentemente non faceva niente visto che li sta re-installando ora).
- un altro gruppo, invece, sta riflettendo su un file sospetto.

Non so quali dei 2 abbia ragione, ma vorrei proprio che fossimo vicini alla fine. Voi che dite?

Aggiungo che qualche giorno fa avevo già provato ad installare avira ma niente...ora lo sto riscaricando. Ma lo devo installare in mod.provv?

Ecco, a proposito del "gruppo 1", ha finito gli aggiornamenti, mi chiede di riavviare avvisandomi che questo aggiornamento non l'ha potuto fare:
Security Update for Microsoft Office 2007 suites.

Per stevens: allora con questo farbar che devo fare? Inoltre, come faccio a mandarti questo file in privato?

[stevens]

lascia stare i tecnici albanesi e riesegui combofix ... posta il log che rilascia

[GERONIMO*]

si potrebbe rilanciare Combofix non è una cattiva idea
potrebbe anche controllarlo su Virustotal C:\WINDOWS\system32\drivers\cliur.sys vedendo cosa ci dice
https://www.virustotal.com/

edit se windows è fasullo
potresti avere un infezione da cracker,e quindi ovvio hai tutti questi problemi

[stevens]

propongo una scansione con combofix sicuramente ora lo rileva

che ne pensi Geronimo.....

[ernzac85]

Prima di lanciare combofix, ho fatto lo scandisk (almeno spero): su dos ho digitato chkdsk ma non posso copiarvi il contenuto perché è su dos.

Questa è bella: il file di cui parlate....nel pc NON C'E'. Lo sono andato a cercare col percorso da voi indicato e non c'è niente col nome cliur.

[GERONIMO*]

effettivamente non ha molte scelte,se non quelle di provarle tutte o formattare
quindi anche con combofix si potrebbe rifare uno scan

[stevens]

scarica combofix

disconnettiti da internet e disattiva l'antivirus
Lascia lavorare il programma senza interferire (non installare la recovery console)
Allega il rapporto C:\ComboFix.txt nella tua risposta.

[ernzac85]

Non so se avete letto su...il file NON ESISTE!

Detto questo, combofix già ce l'ho (rinominato abc)...ora l'avevo fatto partire, dopo pochi secondi mi dice che c'è una nuova versione, gli dico ok ma (come sempre) trova un errore e non me la scarica. Dunque farò lo scan con combofix con la versione che ho (e che non so quale sia).

Come non detto...con quel tentativo di installazione della nuova versione di combofix, ora non me lo fa aprire piu'. Qualcuno di voi ha il link dove posso scaricarmelo già in .exe.
Ecco altra cosa: ogni volta che scarico un programmino tipo questi, ma compattato con rar, non me li estrae MAI. Ho dovuto smanettare per trovare quelli già .exe

[GERONIMO*]

Prima di lanciare combofix, ho fatto lo scandisk (almeno spero): su dos ho digitato chkdsk ma non posso copiarvi il contenuto perché è su dos.

Questa è bella: il file di cui parlate....nel pc NON C'E'. Lo sono andato a cercare col percorso da voi indicato e non c'è niente col nome cliur.

dopo lo rifai seguendo da qui
Per eseguire Chkdsk da Risorse del computer o da Esplora risorse
http://support.microsoft.com/kb/315265/it

per ora rifai lo scan con combofix come detto

[stevens]

prima di attivare combofix cerca di disativare il servizio

da start esegui scrivi regedit poi segui il percorso della chiave e quando sei su raskun tasto destro ed eliminalo

HKEY_LOCAL_MACHINE\system\controlset001\services\raskun

Questa è bella: il file di cui parlate....nel pc NON C'E'. Lo sono andato a cercare col percorso da voi indicato e non c'è niente col nome cliur.

non lo vedi perche' non hai visualizzato i fle nascosti

[ernzac85]

stevens, ho provato a fare quel che dici ma non trovo questo raskun...non c'è!

Avevi ragione sul fatto dei file nascosti...ho attivato l'opzione ma comunque quel file NON C'E'.

[stevens]

nel log di systemscan io lo vedo

avvia combofix fai la scansione e posta il log

[ernzac85]

Come scritto, avete un link per scaricare combofix.exe (non compresso)??

[GERONIMO*]

se combofix non ti parte
disinstallalo prima in questo modo
apri OTL e clicca su Cleanup
aspetta che disinstalli combofix
quando richiesto riavvia il pc

riscarica combofix già aggiornato da qui
http://www.bleepingcomputer.com/download/combofix/
salvalo sul desktop rinominalo prima in abc.exe

edit non compresso?
da dove hai scaricato quel combofix?

[stevens]

allegalo qui => http://www.freefilehosting.net/

[GERONIMO*]

allegalo come detto da Ale2695
non si và contro i moderatori

[ernzac85]

Ok, pulizia fatta. Mi chiede di riavviare...intanto sto scaricando combofix. Riavvio, lancio combofix e vi posto il log.

[stevens]

allegalo come detto da Ale2695
non si và contro i moderatori

giustooo me ne ero dimenticato