MegaLab.it

Ciao a tutti, cercando qualche informazione in internet ho trovato questo sito che sembra essere molto affidabile e tecnico nell'aiutare...

... volevo gentilmente chiedervi aiuto, da un po di tempo ormai, ogni volta che accendo il computer mi viene fuori il messaggio da AVG di un virus:

Nome File: C:\WINDOWS\system32\drivers\sysdrv32.sys

Nome Minaccia: Programma potenzialmente pericoloso HackTool.GSQ
Rilevata all'apertura.

Il messaggio viene fuori puntualmente ad oggni accensione del computer, lo sposto continuamente in quarantena e lo elimino ma non cambia nulla.
Ho notato che da quando succede, internet è rallentato e delle volte succede che salta la connessione mentre navigo, anche se da connessioni di rete risulto connesso.
Purtroppo sono proprio incapace in materia e vorrei aiuto su come comportarmi e cosa dovrei fare, vi fornisco qualche informazione e se ne servono altre chiedete.

ANTIVIRUS: AVG V8.5.399 (licenza free)

FIREWALL: Windows Firewall (quello originale del pc)

COMPUTER: Intel(R) Pentium(R) Dual CPU
E2180 @2.00GHz
2.00GHz, 3.00 GB di RAM
Estensione indirizzo fisico

SISTEMA: Microsoft Windows XP
Professional
Versione 2002
Service Pack 3


Il computer ha un 3 anni circa, ma posso assicurarvi che risulta completamente nuovo, lo utilizzo solo per lavorare, è veloce in tutto ciò che fa e non presenta cali di prestazioni, unico problema che è sorto è riferito ad internet, ovvero rallentamento in navigazione e cadute di connessione.

Spero nel vostro aiuto, grazie in anticipo.

Ciao Fratta

Collega al pc eventuali hard disk e le chiavette USB che possiedi, scarica ComboFix , salvandolo sul desktop con un nome di fantasia, ed esegui la scansione seguendo queste istruzioni (giù in fondo). Al termine della scansione verrà creato il file di report C:\combofix.txt, copia qui il suo contenuto inserendolo tra i tag LOG, in questo modo:

Codice: Seleziona tutto

[LOG]qui va inserito il log[/LOG]

hai installato qualche programma in particolare recentemente?
prova a vedere se succede anche se accedi al sistema senza che sia connesso alla rete e nel caso AVG lo rilevi prova la procedura che effettui ogni volta ma stavolta off-line e al prossimo riavvio collega e controlla se si ripresenta il problema, inoltre potresti controllare col task manager che nn ci siano processi sospetti o che rimandino alla sigla del programma intercettato da AVG (che francamente sconsiglio come antivirus, soprattutto se versione free)
prova a scansionare con qualche altro antivirus gratuito come Avast oppure a-squared (per utenti + o - esperti) o Trend Micro Sysclean (del quale è presente anche un articolo su MegaLab di cui ti consiglio la lettura in caso decidessi di utilizzarlo)
opterei anche nell'analisi del log di HijackThis per maggior sicurezza
spero di esserti stato utile

Scusate il ritardo ma ero a lavoro, cosa che non ci crederete ma anche li succedeva la stessa cosa... Nel computer dello studio, stesso virus, stesso modo di affermare la propria presenza...
Tornato a casa sono riuscito a malapena a scaricare il prgrammino consigliatomi da AMANTIDE che la connessione è saltata ancora...

Bè non so che dire, è bastato un doppio click sull'icona di ComboFix che ha fatto tutto lui, mai stato più semplice; tempo 4 minuti ed aveva terminato, ho riavviato computer e non appariva più la schermata del virus e internet è tornato alla normalità.

A quanto pare era dovuto a un file presente nella chiavetta USB che utilizzavo per trasportare i file DWG di AutoCad, infatti riaprendo la chiavetta USB mi manca 1 file di progetto, cosa che non capisco come si sia infettato, vabè tocca rifare tutto il progettino ma almeno il problema è risolto no? :D

Non so veramente come ringrarvi, siete stati rapidi a rispondermi e con molta semplicità si è risolto tuttto.

Grazie grazie e ancora grazie, sia ad AMANTIDE che a ROBERTO88 che è stato molto gentile nell'aiutarmi e anche velocemente.

Fratta ha scritto:Grazie grazie e ancora grazie, sia ad AMANTIDE che a ROBERTO88 che è stato molto gentile nell'aiutarmi e anche velocemente.

ma figurati ^_^
sono contento per te che si sia risolto tutto con facilità ; )

Ottimo!
Magari posta lo stesso il log della scansione con Combofix, così vediamo se è stato rimosso tutto.