Sospetto virus sul pc dello zio....

[Mr.TFM]

Stasera era un chiodo. Non andava!
Quando ho cercato di aprire la cartella dove c'è hijackthis si chiudeva Windows Explorer...

Se cercavo di aprirlo con start>esegui, appariva la finestra e poi si bloccava....

Ho aperto MegaLab e nella finestra cerca ho scritto gmer e crashava firefox......

Ho poi provato a caricare l'installer si Avast su una chiavetta, ma non si caricava...

Insomma, sento puzza di bruciato lontano un miglio...........

Cosa potrebbe essere?

[Amantide]

Il Gromozon...

Apri il task manager e termina tutti i processi sospetti, dopo potrai usare sia Hijackthis che Gmer e farci vedere i log.

[Mr.TFM]

ehehe sospettavo proprio che fosse quello.......

Comunque sì, ce n'erano un paio.....
Solo che devo mettermi lì a controllarli uno per uno......
Speriamo che internet funzioni!

[Amantide]

Comunque sì, ce n'erano un paio.....
Solo che devo mettermi lì a controllarli uno per uno......

Non ce ne bisogno, il nome del file dovrebbe contenere la parola tipo lexmark, symantec, norton... un nome che potrebbe far pensare che si tratta di qualche software o driver che in realtà sul pc non c'è o non potrebbe esserci.

[Mr.TFM]

Non ho trovato processi sospetti, almeno non del tipo che mi hai suggerito tu.....
Hijack non parte.....
Ho scaricato l'archivio di rimozione di linkoptimizer ma funziona solo il tool della prevx e, nonostante mi dica che ha rimosso il gromozon, hijack continua a non funzionare............

Che suggerisci?

[Mr.TFM]

Un'altra cosa alquanto strana è la presenza di due utenti nel computer alquanto strani....

Administrator.PENTIUM4
MljcoadY

[Mr.TFM]

Altro aggiornamento....

Ho trovato una cartella Xerox in C\programmi..... mio zio non ha nulla della xerox, quindi cerco di cancellarla....
Ma mi dice che nwwia (una cartella contenuta nella cartella xerox) non si può cancellare perché c'è già un processo che lo sta usando.......
in task manager non c'è nessun nwwia che gira.................

Ad ogni modo, terminando tutti i processi correlati all'utente in uso, sono riuscito ad usare hijackthis e gmer....

Allego uno zip contenente i log......
Quello di hijack l'ho già controllato e ripulito, ma non si sa mai...........

[crazy.cat]

Ho trovato una cartella Xerox in C\programmi..... mio zio non ha nulla della xerox, quindi cerco di cancellarla....
Ma mi dice che nwwia (una cartella contenuta nella cartella xerox) non si può cancellare perché c'è già un processo che lo sta usando.......

E' una sorta di bug/pubblicità occulta da parte di windows, è li e non si tocca quella cartella.

Allego uno zip contenente i log......

Un solo log è anche la parte più inutile, serve la sezione autostart di gmer e metti anche quello di hijackthis.

MljcoadY è l'utente fasullo creato dal virus.

[Amantide]

Non so se l'hai notato ma era proprio questo file la causa del non funzionamento dei programmi.
c:\windows\system32\nokiaword.exe
Se sta ancora nel task manager terminalo e dopo elimina il file con AGVPFIX.
Eliminato il file rifai la scansione con Hijackthis e fixa questa voce:
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,"c:\windows\system32\nokiaword.exe",

Poi scarica ADS Revealer, fai la scansione ed elimina questa voce:
ADS C:\Documents and Settings\All Users\Dati applicazioni\TEMP:2A81F9CE

Il resto puoi provare a rimuovere con Virit, comunque il log Autostart servirebbe lo stesso, spunta la voce Show all prima di fare la scansione.

[crazy.cat]

Non so se l'hai notato ma era proprio questo file la causa del non funzionamento dei programmi.

Ma dove lo vedi???[/quote]

[Amantide]

Non so se l'hai notato ma era proprio questo file la causa del non funzionamento dei programmi.

Ma dove lo vedi???

Nel lod di Hijackthis
Io nell'archivio vedo un log di Hijackthis ed un' altro Rootkit di Gmer.

[Mr.TFM]

Allllllora....
Il pacchetto che ho allegato contiene i due log che ho detto:
uno di hijack e uno di gmer....

nokiaworld non sarà mica una cosa per il cellualre?
Mio zio ha installato una suite nokia.......

Comunque appeno posso vado a seguire la spiegazione.....
Per adesso, denghiu....

Edit, noto ora che è Nokiaword...... e non Nokiaworld!

Ma sti hacker non hanno un ca**o da fare che rompere le scatole sempre a mio zio (che poi le rompe a me? )?

[Amantide]

Allllllora....
Il pacchetto che ho allegato contiene i due log che ho detto:
uno di hijack e uno di gmer....

Io li vedo entrambi

nokiaworld non sarà mica una cosa per il cellualre?
Mio zio ha installato una suite nokia.......

No, no e no... è proprio per questo che questo virus sceglie i nomi simili, per confondere la gente e far credere che si tratta di un processo legittimo.

[crazy.cat]

Io nell'archivio vedo un log di Hijackthis ed un' altro Rootkit di Gmer.

Mi è impazzito il winzip dell'ufficio, ho scaricato due volte e trovavo solo il log di gmer.