virus found JS/Psyme

[x_X_Daniel_X_x]

Scusate,
So che esiste anche un'altro topic del genere relativo a questo problema però dandogli un'occhiata veloce ho notato che la procedura di rimozione del problema è piena di passaggi e utilizzi di software...
Quindi ho pensato che sarebbe meglio esporvi il problema
Allora:
Come antivirus uso A.V.G Free edition e quotidianamente il test mi dice che è stato trovato il virus "virus found JS/Psyme".
Ho scaricato il software Hijack e il log hottenuto è il seguente:

http://www.mediafire.com/?nwjmmoggcm2

C'è qualcosa che non va?
Cosa devo fare per rimuoverlo?

Grazie in anticipo

[crazy.cat]

Per favore carica il tuo log seguendo queste regole
http://www.MegaLab.it/forum/viewtopic.php?t=42331
e poi modifica il tuo messaggio (se non ci riesci lo modifico poi io).

dove ti segnala il virus?

[x_X_Daniel_X_x]

Per favore carica il tuo log seguendo queste regole
http://www.MegaLab.it/forum/viewtopic.php?t=42331
e poi modifica il tuo messaggio (se non ci riesci lo modifico poi io).

dove ti segnala il virus?

Modificato

Il virus me lo segnala in:
C:\Documents and Settings\Daniele\Impostazioni locali\Temporany Internet Files\Content.IE5\OH676DV2\CAQA00(XM.htm

[ste_95]

Il log è pulito.

Scarica GMER, poi segui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

[x_X_Daniel_X_x]

Risultato della scansione al primo passaggio:
http://www.freefilehosting.net/download/3gl33

Risultato della scansione al secondo passaggio:
http://www.freefilehosting.net/download/3gl4k

eccoli qui

[ste_95]

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\documents and settings\daniele\impostazioni locali\dati applicazioni\ahkdyb.exe
C:\documents and settings\daniele\impostazioni locali\dati applicazioni\ahkdyb.dat
C:\documents and settings\daniele\impostazioni locali\dati applicazioni\ahkdyb_nav.dat
C:\documents and settings\daniele\impostazioni locali\dati applicazioni\ahkdyb_navps.dat

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Prova a riscrivere manualmente la prima riga (Files to delete:) ricordando i due punti. Se il problema persiste prova con la vecchia versione di Avenger.

[x_X_Daniel_X_x]

Allora,
Per risolvere ho usato la vecchia versione di avanger e dopo aver eseguito i vari passaggi il pc si è riavviato.
Dopo ciò è apparsa la finestrella di DOS che recitava così:

Codice: Seleziona tutto

Impossibile trovare il file specificato.
Impossibile trovare C:\avenger\*.reg
        1 file copiati.
        zip warning: C:/backup.zip not found or empty
  adding: avenger/ahkdyb.dat (140 bytes security) (deflated 32%)
  adding: avenger/ahkdyb.exe (140 bytes security) (deflated 3%)
  adding: avenger/ahkdyb_nav.dat (140 bytes security) (deflated 0%)
  adding: avenger/ahkdyb_navps.dat (140 bytes security) (deflated 44%)
  adding: avenger/avenger.txt (188 bytes security) (deflated 76%)
  adding: avenger/backup.reg (188 bytes security) (stored 0%)


E un messagio di errore:

Exception Processing Message c0000013 Parameters 75b1bf9c 4 75b1bf9c 75b1bf9c

Ho cliccato ripetutamente su continua e il log che ne è venuto fuori è questo:
http://www.freefilehosting.net/download/3gl7b

O almeno credo sia questo dato che il pc non rispondeva più e l'ho dovuto riavviare manualmente.
E sono stato costretto a ripetermi nel riavvio dato che il pc (straordinariamente lento) si impalla in continuazione e sia IExplorer che firefox non rispondevano più...

[ste_95]

Hai ancora problemi?

[x_X_Daniel_X_x]

Ho appena rifatto una scansione con AVG
Ha nuovamente segnalato il virus

[ste_95]

Posta una nuova scansione rootkit di GMER.

[x_X_Daniel_X_x]

Finalmente completata
Eccola qui:

http://www.freefilehosting.net/download/3glbf

[ste_95]

Il log è pulito. Hai sempre gli stessi problemi? AVG dove segnala il file infetto?

[x_X_Daniel_X_x]

Adesso lo riscontra qui

C:\Documents and Settings\Daniele\Impostazioni locali\Temporany Internet Files\Content.IE5\KZ7RX2V1\CAY6FJT7.htm

[ste_95]

Il problema si verifica solo quando accedi a Internet, giusto? In quale sito in particolare?

[x_X_Daniel_X_x]

Il problema si verifica solo quando accedi a Internet, giusto? In quale sito in particolare?

Beh credo in tutti...
Io in particolare ci faccio caso quando mi collego con forumfree e community (cominciano ad aprirsi un casino di finestre su scommesse ecc.) ma solo perché sono i siti che visito regolarmente come netlog e vari...
Ma anche quando visito altri siti non relativi a quelli detti precedentemente,le finestre che mi dicono che ho un pc infettato non mancano...
E' snervante perché rallenta notevolmente il browser e passo più tempo a bloccare e chiudere ste finestre invece che navigare come facevo di solito.

[ste_95]

Esegui la scansione on-line estesa con Kaspersky come descritto qui e postane il log seguendo queste indicazioni.

[x_X_Daniel_X_x]

Esegui la scansione on-line estesa con Kaspersky come descritto qui e postane il log seguendo queste indicazioni.

Eccolo qui:
C:\Documents and Settings\Daniele\Desktop\log.html

[ste_95]

Devi caricare il log su www.mediafire.com e postare qui il link che ti viene assegnato per il download.

[x_X_Daniel_X_x]

Devi caricare il log su www.mediafire.com e postare qui il link che ti viene assegnato per il download.

E' sempre un formato html...

http://www.mediafire.com/?yl1ygndd1fz

[ste_95]

Il log è pulito. Quando AVG segnala il malware, fai analizzare il file infetto su www.virustotal.com per stabilire se è realmente infetto.