pop up sempre più resistenti

[melania]

ragazzi, è vero che per far sparire completamente questi malaware l'unico modo è formattare il computer? purtroppo il mio malaware me lo tengo...faccio la scansione e pulizia con hijack, spariscono per un po' e poi ritornano sempre uguali. mi dicono che questo avviene perché il malaware si "copia" in più punti dentro il pc, per cui diventa impossibile cancellarlo completamente.
sono molto perplessa, è vero che non spariscono mai del tutto?
grazie raga,
ciao!!!!

[crazy.cat]

è vero che non spariscono mai del tutto?

Dipende da che bestiaccia hai nel pc, magari hai un virus trojan che si nasconde e autoreplica in qualche modo.
Girare in internet con windows 98 vuol dire avere una porta aperta a tutti i problemi possibili e immaginabili.

Se non risolvi, buona formattazione, è inutile portarsi avanti dei problemi per dei mesi.

[Rilo]

Scusate se riprendo questo vecchio topic, ma visto che mi sta capitando esattamente lo stesso problema qui descritto, mi sembrava inutile aprire un nuovo topic

Sono una neo iscritta e grazie alla sola lettura del vostro forum ho già risolto parecchi problemi di virus, percui spero possiate aiutarmi.
Mentre navigo in internet mi si aprono pop-up non richiesti e altre cosine del genere.

Vi allego il file-list da controllare:

Logfile of HijackThis v1.99.1
Scan saved at 22.05.36, on 13/10/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\VEXPLITE\viritsvc.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\Dit.exe
C:\Programmi\Java\jre1.5.0_08\bin\jusched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE
C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe
C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe
C:\WINDOWS\DitExp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\Programmi\ADSL\StarModem ADSL USB MODEM\dslmon.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Adobe\Acrobat 6.0\Reader\AcroRd32.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\E\Utility Home\Elimina virus resistenti e pop-up\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.it/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [9xadiras] 9xadiras.exe
O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [EPSON Stylus C46 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE /P23 "EPSON Stylus C46 Series" /O6 "USB001" /M "Stylus C46"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FILECO~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [VIRIT LITE MONITOR] C:\VEXPLITE\MONLITE.EXE
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\programmi\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\programmi\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programmi\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\programmi\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programmi\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_08\bin\ssv.dll
O15 - Trusted Zone: www.archivio.name
O17 - HKLM\System\CCS\Services\Tcpip\..\{D9074282-BFAB-4527-A676-202C373DB76B}: NameServer = 193.70.152.15 193.70.152.25
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: LogWyg - Unknown owner - \\?\C:\Programmi\File comuni\System\aux.exe (file missing)
O23 - Service: NetDhy - Unknown owner - \\?\C:\Programmi\Windows NT\lpt5.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Unknown owner - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Virit eXplorer Lite (viritsvclite) - TG Soft Sas www.tgsoft.it - C:\VEXPLITE\viritsvc.exe

Spero davvero che qualcuno di voi possa dirmi cos'è che debbo cancellare per liberarmi una volta per tutte di questo virus fastidioso che non riesco a cancellare.

Grazie e scusate il disturbo.

Rilo

[crazy.cat]

Sono una neo iscritta e grazie alla sola lettura del vostro forum ho già risolto parecchi problemi di virus, percui spero possiate aiutarmi.
Mentre navigo in internet mi si aprono pop-up non richiesti e altre cosine del genere.

Vedo che hai il link optimizer, hai provato ad aggiornare virit e scansionare con quello, ultimamente è l'unico sistema per uccidere quel virus
O15 - Trusted Zone: www.archivio.name
O23 - Service: LogWyg - Unknown owner - \\?\C:\Programmi\File comuni\System\aux.exe (file missing)
O23 - Service: NetDhy - Unknown owner - \\?\C:\Programmi\Windows NT\lpt5.exe (file missing)
Altrimenti hai visto il post in rilievo in questa sezione?
Ci sono un paio di tools per la rimozione del virus.

Per i popup, potrebbe essere un qualche spyware che non si vede dal log, scarica A2 squared o Superantispyware li aggiorni e fai la scansione e rimuovi quello che trovano.

Hai un firewall installato?

[Rilo]

Sì come firewall ho Avast, l'ho installato di recente e non so ancora se funziona bene oppure no.

Grazie comunque, siete sempre molti utili e gentili. proverò ad eliminare le voci da te indicate.

Viri-t mi è stato indicato da un mio amico come un buon ammazzavirus, però ogni volta che scansiono (ogni 3-4 gg) mi trova sempre dei file infetti da troian o altro. Lui li elimina, ma poi la volta dopo si ripresentano.

Ora notavo che nei "preferiti" di Internet Explorer si sono autoinstallati dei siti porno...

Comunque proverò anche a scaricare il programma che mi indichi. Grazie 1000.

Ciao
Rilo

[crazy.cat]

avast non è un firewall ma un antivirus.

Comodo o zonealarm sono dei firewall.

prova ad aggiornare Virit e fare la scansione dalla modalità provvisoria.

[Rilo]

Grazie gentilissimo.

Ti farò sapere

Rilo