Problemi col pc,penso virus:kmj.exe e qkm.exe

[topgun]

Sono nuovo del forum,mi rivolgo a voi perché ormai sono allo stremo!Il mio computer è invaso da due virus uno col nome "kmj.exe" e l'altro "qkm.exe", il mio antivirus (avast 4.8 home edition) li trova ma non riesce ad eliminarli e mi invade il desktop di messaggi di emergenza in continuazione per aver trovato il virus.C'è un modo per eliminare questi virus?Ho provato a formattare l'hard disk ed andava tutto ok,però mi è rimasto l'hard disk esterno infetto perché non potevo formattarlo,ed ho trovato anche l'hard disk formattato invaso nuovamente dai virus.Aiutatemi per favore.Grazie anticipatamente!

[stevens]

scarica sul desktop questi programmi
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

avvia combofix e quindi premi 1 per avviare la scansione. Alla fine della scansione ti verrà rilasciato un file chiamato combofix.txt nella cartella c:\combofix, allegami tale file nel prossimo messaggio.

lancia malwarebytes

Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completata, posta il rapporto e per ora non rimuovere nulla

[gioia271965]

In attesa di risolvere il problema cerca di evitare di collegare l'HD esterno al pc.


Quando avrai risolto il tutto prendi in considerazione l'eventuale sostituzione del tuo programma antivirus da affiancare a un buon antispyware che funzioni in tempo reale e installa un buon firewall.

[topgun]

In attesa di risolvere il problema cerca di evitare di collegare l'HD esterno al pc.


Quando avrai risolto il tutto prendi in considerazione l'eventuale sostituzione del tuo programma antivirus da affiancare a un buon antispyware che funzioni in tempo reale e installa un buon firewall.

Tu cosa mi consigli a livello di antivirus,antispyware e firewall?

[topgun]

scarica sul desktop questi programmi
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

avvia combofix e quindi premi 1 per avviare la scansione. Alla fine della scansione ti verrà rilasciato un file chiamato combofix.txt nella cartella c:\combofix, allegami tale file nel prossimo messaggio.

lancia malwarebytes

Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completata, posta il rapporto e per ora non rimuovere nulla

Scusami,dopo aver scritto la mia discussione sul forum ho spento e riacceso il pc e non mi partiva più,mi diceva NTLDR mancante.Quindi l'ho formattato di nuovo,però in questo caso dopo averlo formattato non ho più collegato l'hard disk esterno che rimane comunque infetto.La scansione la faccio lo stesso e ti posto quello che mi hai chiesto.

[gioia271965]

In attesa di risolvere il problema cerca di evitare di collegare l'HD esterno al pc.


Quando avrai risolto il tutto prendi in considerazione l'eventuale sostituzione del tuo programma antivirus da affiancare a un buon antispyware che funzioni in tempo reale e installa un buon firewall.

Tu cosa mi consigli a livello di antivirus,antispyware e firewall?

Restando nel campo dei programmi gratuiti, come antivirus viene considerato tra i migliori Avira che affiancherei a Online Armor per quanto riguarda il firewall, oppure Comodo Firewall. L'unico problema di Avira (se non sbaglio) è che non ha la protezione antispyware. Ma su questo preferisco che si pronunci qualche amico del forum che lo usa abitualmente. In alternativa ci sarebbero degli ottimi programmi che però sono a pagamento. Ad esempio: Eset Smart Security 4 che unisce tutti i livelli di protezione necessari, oppure il Kis 2010 che ho usato per un periodo e che ho trovato molto affidabile. La lista è molto lunga...
Ovviamente Malwarebytes Antimalware non lo lascerei per nulla al mondo. La versione gratuita non ha la protezione in real time, ma si è rivelato risolutivo per molte situazioni.

[Seba:-)]

L'unico problema di Avira (se non sbaglio) è che non ha la protezione antispyware.

No, dalla versione 9 ha incluso il modulo antispyware anche nella versione free .

[gioia271965]

L'unico problema di Avira (se non sbaglio) è che non ha la protezione antispyware.

No, dalla versione 9 ha integrato il modulo antispyware anche nella versione free .

Allora se si vuole restare nel gratuito credo sia da consigliare senz'altro...

[topgun]

L'unico problema di Avira (se non sbaglio) è che non ha la protezione antispyware.

No, dalla versione 9 ha integrato il modulo antispyware anche nella versione free .

Allora se si vuole restare nel gratuito credo sia da consigliare senz'altro...

Quindi mi consigli Avira come antivirus e antispyware,e come firewall o Online Armor oppure Comodo Firewall?

[gioia271965]

[/quote]
Quindi mi consigli Avira come antivirus e antispyware,e come firewall o Online Armor oppure Comodo Firewall?[/quote]
Assolutamente si. E tieniti anche Malwarebites.

[topgun]

scarica sul desktop questi programmi
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

avvia combofix e quindi premi 1 per avviare la scansione. Alla fine della scansione ti verrà rilasciato un file chiamato combofix.txt nella cartella c:\combofix, allegami tale file nel prossimo messaggio.

lancia malwarebytes

Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completata, posta il rapporto e per ora non rimuovere nulla

Ti allego i due file che mi hai chiesto:

Malwarebytes' Anti-Malware 1.44
Versione del database: 3619
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

23/01/2010 16.42.58
mbam-log-2010-01-23 (16-42-52).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 108832
Tempo trascorso: 18 minute(s), 44 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 1

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\System Volume Information\_restore{6C1036F0-0BD3-4A75-B693-96617F15E12C}\RP3\A0001205.sys (Malware.Trace) -> No action taken.

ComboFix 10-01-22.03 - Bertino Antonino 23/01/2010 16.00.43.1.1 - x86
Microsoft Windows XP Professional 5.1.2600.2.1252.39.1040.18.639.352 [GMT 1:00]
Eseguito da: c:\documents and settings\Bertino Antonino\Desktop\ComboFix.exe
.

((((((((((((((((((((((((( Files Creati Da 2009-12-23 al 2010-01-23 )))))))))))))))))))))))))))))))))))
.

2010-01-23 14:20 . 2010-01-23 14:20 -------- d-----w- c:\documents and settings\Bertino Antonino\Dati applicazioni\Malwarebytes
2010-01-23 14:20 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-23 14:20 . 2010-01-23 14:20 -------- d-----w- c:\programmi\Malwarebytes' Anti-Malware
2010-01-23 14:20 . 2010-01-23 14:20 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\Malwarebytes
2010-01-23 14:20 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-23 13:16 . 2010-01-23 13:16 0 ----a-w- c:\windows\nsreg.dat
2010-01-23 13:15 . 2010-01-23 13:15 -------- d-----w- c:\documents and settings\Bertino Antonino\Impostazioni locali\Dati applicazioni\Mozilla
2010-01-23 12:18 . 2010-01-23 12:18 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\Nokia
2010-01-23 12:18 . 2010-01-23 12:18 -------- d-----w- c:\programmi\File comuni\Nokia
2010-01-23 12:16 . 2010-01-23 12:26 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\PC Suite
2010-01-23 12:16 . 2010-01-23 12:18 -------- d-----w- c:\documents and settings\Bertino Antonino\Dati applicazioni\Nokia
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\programmi\File comuni\PCSuite
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\programmi\DIFX
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\documents and settings\Bertino Antonino\Dati applicazioni\PC Suite
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\programmi\PC Connectivity Solution
2010-01-23 12:13 . 2007-02-22 09:15 8320 ----a-w- c:\windows\system32\drivers\nmwcdc.sys
2010-01-23 12:13 . 2007-02-22 09:15 12288 ----a-w- c:\windows\system32\drivers\nmwcdcm.sys
2010-01-23 12:13 . 2007-02-22 09:15 137216 ----a-w- c:\windows\system32\drivers\nmwcd.sys
2010-01-23 12:13 . 2007-02-22 09:15 65536 ----a-w- c:\windows\system32\nmwcdcocls.dll
2010-01-23 12:13 . 2010-01-23 12:14 -------- dc----w- c:\windows\system32\DRVSTORE
2010-01-23 12:13 . 2007-02-22 09:15 90624 ----a-w- c:\windows\system32\nmwcdcls.dll
2010-01-23 12:13 . 2010-01-23 12:18 -------- d-----w- c:\programmi\Nokia

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-23 00:44 . 2001-08-31 15:00 47592 ----a-w- c:\windows\system32\perfc010.dat
2010-01-23 00:44 . 2001-08-31 15:00 345010 ----a-w- c:\windows\system32\perfh010.dat
2010-01-23 00:33 . 2010-01-23 00:33 -------- d-----w- c:\programmi\microsoft frontpage
2010-01-23 00:31 . 2010-01-23 00:30 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-01-23 00:29 . 2010-01-23 00:29 -------- d-----w- c:\programmi\Servizi in linea
2010-01-23 00:26 . 2010-01-23 00:26 21840 ----a-w- c:\windows\system32\emptyregdb.dat
.

((((((((((((((((((((((((((((((((((((( Punti Reg Caricati ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* i valori vuoti & legittimi/default non sono visualizzati.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NSLauncher"="c:\programmi\Nokia\Nokia Software Launcher\NSLauncher.exe" [2007-08-02 3096576]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

.
.
------- Scansione supplementare -------
.
FF - ProfilePath - c:\documents and settings\Bertino Antonino\Dati applicazioni\Mozilla\Firefox\Profiles\542m0wl5.default\

---- FIREFOX POLICIES ----
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\programmi\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com");
c:\programmi\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-23 16:04
Windows 5.1.2600 Service Pack 2 NTFS

scansione processi nascosti ...

scansione entrate autostart nascoste ...

Scansione files nascosti ...

Scansione completata con successo
Files nascosti: 0

**************************************************************************
.
Ora fine scansione: 2010-01-23 16:06:26
ComboFix-quarantined-files.txt 2010-01-23 15:06

Pre-Run: 3.600.818.176 byte disponibili
Post-Run: 3.588.808.704 byte disponibili

WindowsXP-KB310994-SP2-Pro-BootDisk-ITA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - 776A8220F013A25574FE12C5CF6FAADF

[gioia271965]

scarica sul desktop questi programmi
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

avvia combofix e quindi premi 1 per avviare la scansione. Alla fine della scansione ti verrà rilasciato un file chiamato combofix.txt nella cartella c:\combofix, allegami tale file nel prossimo messaggio.

lancia malwarebytes

Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completata, posta il rapporto e per ora non rimuovere nulla

Ti allego i due file che mi hai chiesto:

Malwarebytes' Anti-Malware 1.44
Versione del database: 3619
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

23/01/2010 16.42.58
mbam-log-2010-01-23 (16-42-52).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 108832
Tempo trascorso: 18 minute(s), 44 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 1

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\System Volume Information\_restore{6C1036F0-0BD3-4A75-B693-96617F15E12C}\RP3\A0001205.sys (Malware.Trace) -> No action taken.

ComboFix 10-01-22.03 - Bertino Antonino 23/01/2010 16.00.43.1.1 - x86
Microsoft Windows XP Professional 5.1.2600.2.1252.39.1040.18.639.352 [GMT 1:00]
Eseguito da: c:\documents and settings\Bertino Antonino\Desktop\ComboFix.exe
.

((((((((((((((((((((((((( Files Creati Da 2009-12-23 al 2010-01-23 )))))))))))))))))))))))))))))))))))
.

2010-01-23 14:20 . 2010-01-23 14:20 -------- d-----w- c:\documents and settings\Bertino Antonino\Dati applicazioni\Malwarebytes
2010-01-23 14:20 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-23 14:20 . 2010-01-23 14:20 -------- d-----w- c:\programmi\Malwarebytes' Anti-Malware
2010-01-23 14:20 . 2010-01-23 14:20 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\Malwarebytes
2010-01-23 14:20 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-23 13:16 . 2010-01-23 13:16 0 ----a-w- c:\windows\nsreg.dat
2010-01-23 13:15 . 2010-01-23 13:15 -------- d-----w- c:\documents and settings\Bertino Antonino\Impostazioni locali\Dati applicazioni\Mozilla
2010-01-23 12:18 . 2010-01-23 12:18 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\Nokia
2010-01-23 12:18 . 2010-01-23 12:18 -------- d-----w- c:\programmi\File comuni\Nokia
2010-01-23 12:16 . 2010-01-23 12:26 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\PC Suite
2010-01-23 12:16 . 2010-01-23 12:18 -------- d-----w- c:\documents and settings\Bertino Antonino\Dati applicazioni\Nokia
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\programmi\File comuni\PCSuite
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\programmi\DIFX
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\documents and settings\Bertino Antonino\Dati applicazioni\PC Suite
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\programmi\PC Connectivity Solution
2010-01-23 12:13 . 2007-02-22 09:15 8320 ----a-w- c:\windows\system32\drivers\nmwcdc.sys
2010-01-23 12:13 . 2007-02-22 09:15 12288 ----a-w- c:\windows\system32\drivers\nmwcdcm.sys
2010-01-23 12:13 . 2007-02-22 09:15 137216 ----a-w- c:\windows\system32\drivers\nmwcd.sys
2010-01-23 12:13 . 2007-02-22 09:15 65536 ----a-w- c:\windows\system32\nmwcdcocls.dll
2010-01-23 12:13 . 2010-01-23 12:14 -------- dc----w- c:\windows\system32\DRVSTORE
2010-01-23 12:13 . 2007-02-22 09:15 90624 ----a-w- c:\windows\system32\nmwcdcls.dll
2010-01-23 12:13 . 2010-01-23 12:18 -------- d-----w- c:\programmi\Nokia

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-23 00:44 . 2001-08-31 15:00 47592 ----a-w- c:\windows\system32\perfc010.dat
2010-01-23 00:44 . 2001-08-31 15:00 345010 ----a-w- c:\windows\system32\perfh010.dat
2010-01-23 00:33 . 2010-01-23 00:33 -------- d-----w- c:\programmi\microsoft frontpage
2010-01-23 00:31 . 2010-01-23 00:30 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-01-23 00:29 . 2010-01-23 00:29 -------- d-----w- c:\programmi\Servizi in linea
2010-01-23 00:26 . 2010-01-23 00:26 21840 ----a-w- c:\windows\system32\emptyregdb.dat
.

((((((((((((((((((((((((((((((((((((( Punti Reg Caricati ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* i valori vuoti & legittimi/default non sono visualizzati.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NSLauncher"="c:\programmi\Nokia\Nokia Software Launcher\NSLauncher.exe" [2007-08-02 3096576]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

.
.
------- Scansione supplementare -------
.
FF - ProfilePath - c:\documents and settings\Bertino Antonino\Dati applicazioni\Mozilla\Firefox\Profiles\542m0wl5.default\

---- FIREFOX POLICIES ----
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\programmi\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com");
c:\programmi\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-23 16:04
Windows 5.1.2600 Service Pack 2 NTFS

scansione processi nascosti ...

scansione entrate autostart nascoste ...

Scansione files nascosti ...

Scansione completata con successo
Files nascosti: 0

**************************************************************************
.
Ora fine scansione: 2010-01-23 16:06:26
ComboFix-quarantined-files.txt 2010-01-23 15:06

Pre-Run: 3.600.818.176 byte disponibili
Post-Run: 3.588.808.704 byte disponibili

WindowsXP-KB310994-SP2-Pro-BootDisk-ITA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - 776A8220F013A25574FE12C5CF6FAADF

L'infezione che ha trovato il Malwarebytes, presente in un punto di ripristino, non è attiva e la puoi rimuovere senza problemi. Rilevi ancora malfunzionamenti nel pc?

[tiger]

Ti propongo la seguente scaletta:

1) Disattivare i punti di ripristino di Windows, di conseguenza il malware verrà rimosso anche se presente in piu' punti di ripristino.

2) Rieseguire in modalità PROVVISORIA la scansione con Malwarebytes' Anti-Malware 1.44.

3) Infine per sicurezza scarica kaspersky virus removal tool (free) al seguente link: http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
ed effettua una in modalita PROVVISORIA la scansione/clean totale del tuo pc.

[topgun]

scarica sul desktop questi programmi
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

avvia combofix e quindi premi 1 per avviare la scansione. Alla fine della scansione ti verrà rilasciato un file chiamato combofix.txt nella cartella c:\combofix, allegami tale file nel prossimo messaggio.

lancia malwarebytes

Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completata, posta il rapporto e per ora non rimuovere nulla

Ti allego i due file che mi hai chiesto:

Malwarebytes' Anti-Malware 1.44
Versione del database: 3619
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

23/01/2010 16.42.58
mbam-log-2010-01-23 (16-42-52).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 108832
Tempo trascorso: 18 minute(s), 44 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 1

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\System Volume Information\_restore{6C1036F0-0BD3-4A75-B693-96617F15E12C}\RP3\A0001205.sys (Malware.Trace) -> No action taken.

ComboFix 10-01-22.03 - Bertino Antonino 23/01/2010 16.00.43.1.1 - x86
Microsoft Windows XP Professional 5.1.2600.2.1252.39.1040.18.639.352 [GMT 1:00]
Eseguito da: c:\documents and settings\Bertino Antonino\Desktop\ComboFix.exe
.

((((((((((((((((((((((((( Files Creati Da 2009-12-23 al 2010-01-23 )))))))))))))))))))))))))))))))))))
.

2010-01-23 14:20 . 2010-01-23 14:20 -------- d-----w- c:\documents and settings\Bertino Antonino\Dati applicazioni\Malwarebytes
2010-01-23 14:20 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-23 14:20 . 2010-01-23 14:20 -------- d-----w- c:\programmi\Malwarebytes' Anti-Malware
2010-01-23 14:20 . 2010-01-23 14:20 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\Malwarebytes
2010-01-23 14:20 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-23 13:16 . 2010-01-23 13:16 0 ----a-w- c:\windows\nsreg.dat
2010-01-23 13:15 . 2010-01-23 13:15 -------- d-----w- c:\documents and settings\Bertino Antonino\Impostazioni locali\Dati applicazioni\Mozilla
2010-01-23 12:18 . 2010-01-23 12:18 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\Nokia
2010-01-23 12:18 . 2010-01-23 12:18 -------- d-----w- c:\programmi\File comuni\Nokia
2010-01-23 12:16 . 2010-01-23 12:26 -------- d-----w- c:\documents and settings\All Users\Dati applicazioni\PC Suite
2010-01-23 12:16 . 2010-01-23 12:18 -------- d-----w- c:\documents and settings\Bertino Antonino\Dati applicazioni\Nokia
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\programmi\File comuni\PCSuite
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\programmi\DIFX
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\documents and settings\Bertino Antonino\Dati applicazioni\PC Suite
2010-01-23 12:14 . 2010-01-23 12:14 -------- d-----w- c:\programmi\PC Connectivity Solution
2010-01-23 12:13 . 2007-02-22 09:15 8320 ----a-w- c:\windows\system32\drivers\nmwcdc.sys
2010-01-23 12:13 . 2007-02-22 09:15 12288 ----a-w- c:\windows\system32\drivers\nmwcdcm.sys
2010-01-23 12:13 . 2007-02-22 09:15 137216 ----a-w- c:\windows\system32\drivers\nmwcd.sys
2010-01-23 12:13 . 2007-02-22 09:15 65536 ----a-w- c:\windows\system32\nmwcdcocls.dll
2010-01-23 12:13 . 2010-01-23 12:14 -------- dc----w- c:\windows\system32\DRVSTORE
2010-01-23 12:13 . 2007-02-22 09:15 90624 ----a-w- c:\windows\system32\nmwcdcls.dll
2010-01-23 12:13 . 2010-01-23 12:18 -------- d-----w- c:\programmi\Nokia

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-23 00:44 . 2001-08-31 15:00 47592 ----a-w- c:\windows\system32\perfc010.dat
2010-01-23 00:44 . 2001-08-31 15:00 345010 ----a-w- c:\windows\system32\perfh010.dat
2010-01-23 00:33 . 2010-01-23 00:33 -------- d-----w- c:\programmi\microsoft frontpage
2010-01-23 00:31 . 2010-01-23 00:30 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-01-23 00:29 . 2010-01-23 00:29 -------- d-----w- c:\programmi\Servizi in linea
2010-01-23 00:26 . 2010-01-23 00:26 21840 ----a-w- c:\windows\system32\emptyregdb.dat
.

((((((((((((((((((((((((((((((((((((( Punti Reg Caricati ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* i valori vuoti & legittimi/default non sono visualizzati.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NSLauncher"="c:\programmi\Nokia\Nokia Software Launcher\NSLauncher.exe" [2007-08-02 3096576]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

.
.
------- Scansione supplementare -------
.
FF - ProfilePath - c:\documents and settings\Bertino Antonino\Dati applicazioni\Mozilla\Firefox\Profiles\542m0wl5.default\

---- FIREFOX POLICIES ----
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\programmi\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com");
c:\programmi\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-23 16:04
Windows 5.1.2600 Service Pack 2 NTFS

scansione processi nascosti ...

scansione entrate autostart nascoste ...

Scansione files nascosti ...

Scansione completata con successo
Files nascosti: 0

**************************************************************************
.
Ora fine scansione: 2010-01-23 16:06:26
ComboFix-quarantined-files.txt 2010-01-23 15:06

Pre-Run: 3.600.818.176 byte disponibili
Post-Run: 3.588.808.704 byte disponibili

WindowsXP-KB310994-SP2-Pro-BootDisk-ITA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - 776A8220F013A25574FE12C5CF6FAADF

L'infezione che ha trovato il Malwarebytes, presente in un punto di ripristino, non è attiva e la puoi rimuovere senza problemi. Rilevi ancora malfunzionamenti nel pc?

No nel pc adesso è tutto ok!!!Il problema permane nell'hard disk portatile che fino ad ora non ho collegato e che è ancora infetto.Come posso fare per eliminare quei virus di cui in oggetto senza che questi ultimi mi infettino l'hard disk principale??Grazie anticipatamente della cortesia e della gentilezza con la quale vi siete posti voi del forum!!!

[topgun]

Vi porto a conoscenza del fatto che ho appena scaricato avira antivirus e Online Armor come firewall...una volta installati pensate che bastino per elimanare ogni traccia di virus sul mio hard disk portatile?

[crazy.cat]

Puoi installare Ninja per proteggerti dalle periferiche Usb infette, non fa altro che rinominare l'autorun.inf che è sfruttato per infettare i pc appena le colleghi.
Poi, ancora prima di aprire il disco esterno, lanci una sua scansione completa con Avira.
Così non dovresti proprio più reinfettarti (si spera...).

[topgun]

Puoi installare Ninja per proteggerti dalle periferiche Usb infette, non fa altro che rinominare l'autorun.inf che è sfruttato per infettare i pc appena le colleghi.
Poi, ancora prima di aprire il disco esterno, lanci una sua scansione completa con Avira.
Così non dovresti proprio più reinfettarti (si spera...).

ok!!!comunque mi potresti dare un link dal quale scaricare ninja?perché ho scaricato avira ed è risultato una bidonata...mi ha dato problemi con l'installazione.

[crazy.cat]

ok!!!comunque mi potresti dare un link dal quale scaricare ninja?

http://www.MegaLab.it/4100/ninja-proteg ... emoria-usb

perché ho scaricato avira ed è risultato una bidonata...mi ha dato problemi con l'installazione.

Problemi di che genere, perché non si è installato?

Prova la nuova versione di avast http://www.avast.com/free-antivirus-download ci stavo facendo l'articolo e devo dire che non è niente male.
Il programma si installa in inglese ma poi nelle lingue disponibili puoi scaricarti anche l'italiano.

[topgun]

Ho reperito tutti i programmi ed ho messo tutto a scaricare!!!Vi farò sapere l'esito!

[topgun]

ok!!!comunque mi potresti dare un link dal quale scaricare ninja?

http://www.MegaLab.it/4100/ninja-proteg ... emoria-usb

perché ho scaricato avira ed è risultato una bidonata...mi ha dato problemi con l'installazione.

Problemi di che genere, perché non si è installato?

Prova la nuova versione di avast http://www.avast.com/free-antivirus-download ci stavo facendo l'articolo e devo dire che non è niente male.
Il programma si installa in inglese ma poi nelle lingue disponibili puoi scaricarti anche l'italiano.

Non so...mi diceva di aver problemi a decomprimere i file d'installazione...ancora è a scaricare...tra tutte le altre cose mi connetto con cell come modem quindi ti lascio immaginare che velocità di connessione!!!