problema virus

[inesperto]

Ciao è da qyalche giorno che antivir mi segnala un virus di nome TR/Dropper.Ge, facendo la scansione l'ho messo in quarantena ma puntualmente il giorno dopo mi si è riproposto e da allora ho notato rallentamenti al pc qualcuno mi può dire cos'è e come fare per debellarlo ciao e grazie

[Fred]

posta il log di hijackthis
http://www.trendsecure.com/portal/en-US ... ckThis.exe

[inesperto]

ogfile of HijackThis v1.99.1
Scan saved at 22.53.39, on 22/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

[Fred]

O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll,avgrsstx.dll

Fixa questa voce

[inesperto]

ma non è un componente di AVG l'antivirus?

[Fred]

Ma hai istallato AVG? Dal log si vede solo Antivir...

[inesperto]

si AVG 8...... ma riguardo al trojan sai nulla?

[Fred]

Non vedo nulla di "sporco" nel log.

[inesperto]

Ora sto facendo scansione antivir mi segmnala 3 virus

[inesperto]

Ora vi posto il report della scansione spero qualcuno mi aiuti

ira AntiVir Personal
Report file date: giovedì 22 maggio 2008 22:01

Scanning for 1282221 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Boot mode: Normally booted
Username: SYSTEM
Computer name: MAURO-E03C960A0
Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!

Starting to scan the registry.
C:\Program Files\D-Link\DSL-200\dslstat.exe icon
[DETECTION] Is the Trojan horse TR/Dropper.Gen
[NOTE] The file was moved to '48a1d1be.qua'!

The registry was scanned ( '22' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Program Files\D-Link\DSL-200\dslagent.exe999688787
[DETECTION] Is the Trojan horse TR/Dropper.Gen
[NOTE] The file was moved to '48a1e5dc.qua'!
C:\Programmi\File comuni\Logitech\QCDriver\LVCOMS.EXE1377928362
[DETECTION] Is the Trojan horse TR/Dropper.Gen
[NOTE] The file was deleted!
C:\System Volume Information\_restore{BEA823BB-D412-4D03-B6AE-0FB68BB961BA}\RP68\A0160880.EXE
[DETECTION] Is the Trojan horse TR/Dropper.Gen
[NOTE] The file was moved to '4866f2f9.qua'!
C:\System Volume Information\_restore{BEA823BB-D412-4D03-B6AE-0FB68BB961BA}\RP77\A0236356.exe
[DETECTION] Is the Trojan horse TR/Dropper.Gen
[NOTE] The file was moved to '4867f8f1.qua'!


End of the scan: venerdì 23 maggio 2008 02:28
Used time: 4:27:38 min

The scan has been done completely.

3314 Scanning directories
260491 Files were scanned
5 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
1 files were deleted
0 files were repaired
4 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
260486 Files not concerned
1077 Archives were scanned
2 Warnings
5 Notes

[ste_95]

La cosa è strana. Controlla se i due file esistono ancora, in caso zippali, caricali su www.mediafire.com e mandami il link che ti viene assegnato in privato, sospetto di un falso positivo, ma facciamo un controllo ulteriore:

Scarica GMER, poi segui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

[inesperto]

Ciao il programma non mi funziona. perché mentre sta eseguendo la scansione mi si blocca il pc ed esce una schermata dove mi dice che c'è un errore nel file gmer.sys......
Non c'è qualche altro programma per scovare sti virus?

[crazy.cat]

Ciao il programma non mi funziona. perché mentre sta eseguendo la scansione mi si blocca il pc ed esce una schermata dove mi dice che c'è un errore nel file gmer.sys......
Non c'è qualche altro programma per scovare sti virus?

Per allegare i log alle discussioni
http://www.MegaLab.it/forum/viewtopic.php?t=42331
Grazie

[inesperto]

Scusate non sapevo....
comunque nessuno mi può dire ora cosa devo fare visto che Gmer non và?

[ste_95]

Se neanche riprovando GMER funziona, al limite prova in modalità provvisoria.

[stex2005]

che dite di uno scan con Kaspersky Online e poi una rimozione forzata con avenger??

[Fred]

Prova a disabilitare il ripristino configurazione di sistema e eliminare il virus con l'antivirus