problema con antivirus

[osammot]

ciao..allora avevo un problema con windows messanger, che mi dava l'errore relativo a windoes live platform, quello l'ho risolto...
però poi sono andato ad aggiornare antivir ma non me lo aggioornava..cosi l'ho disinstallato e ho riscaricato il programma dal sito, ma adesso mi viene fuori un avviso che dice "guard:autorun blocked, acces to the file D:\autorun.inf was blocked for your security"...e non mi va via!!
adesso sto facendo lo scan..
poi ho provato a usare avenger e hjackthis ma per entrambi esce l'errore che non sopno applicazioni di win 32 valide...
mi sono beccato un bel virus per caso?

[Roberto88]

forse è bagle http://www.MegaLab.it/2657/bagle-un-wor ... -antivirus

[stevens]

scarica e avvia rkill

scarica combofix sul desktop avendo cura di rinominarlo in 123.exe o altro nome di fantasia durante il download
(non installare la recovery console)

- esegui ComboFix.exe
- digita 1
- segui le instruzioni
- finita la scansione portati in C:\ e copia/incolla, nella tua prossima risposta, il contenuto del file di testo Combofix.txt


NOTA

Se l''infezione cerchera' di non farti effettuare la scansione, procedi in questo modo


clicca su start>esegui, nel box bianco copia e incolla questo comando, virgolette comprese:

"%userprofile%\desktop\combofix.exe" /killall

Premi OK, se tutto va bene parte il programma che potrebbe impiegare molto (non fare altre manovre durante la scansione),una volta terminata la scansione, riavvia il computer e posta il reprot C:\combofix.txt

[osammot]

non mi fa partire la scansione cosi ho fatto come di ci tu su "esegui" ma dice "impossibile trovare il file...."

[stevens]

che sistema opera tivo hai? se e' vista eseguilo col tasto destro e come mministratore

[osammot]

ho windowsXP...datemi consigli non mi va di riformattare un altra volta..l'ho fatto un mese fa..

[crazy.cat]

ho windowsXP...datemi consigli non mi va di riformattare un altra volta..l'ho fatto un mese fa..

Prova findykill
http://pagesperso-orange.fr/NosTools/Ch ... /Setup.exe
http://findykill.changelog.fr/Setup.exe

[osammot]

ho fatto il test con findkyll

############################## | FindyKill V5.044 |

# User : ast (Administrators) # AST-45A9A640EC0
# Update on 10/06/2010 by El Desaparecido
# Start at: 16.20.56 | 21/06/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Pentium(R) 4 CPU 3.00GHz
# Microsoft Windows XP Professional (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | (!) Outdated ]
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

# A:\ # Disco floppy, 3,5 pollici
# C:\ # Disco rigido locale # 48,83 Go (37,03 Go free) # NTFS
# D:\ # Disco rigido locale # 65,66 Go (30,36 Go free) [Disco Dati] # NTFS
# E:\ # Disco CD-ROM
# F:\ # Disco CD-ROM
# G:\ # Disco rigido locale # 465,65 Go (211,27 Go free) [USB-HDD] # FAT32

################## | Infected File |

C:\autorun.inf
D:\autorun.inf
G:\autorun.inf

################## | Registry |

[HKCR\ed2k]
[HKCU\Software\Classes\ed2k]

################## | State |

# Showing of hidden files : OK

# Safe boot mode : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | End of Report # FindyKill V5.044 ! |

[osammot]

questo invece con malwarebytes

############################## | FindyKill V5.044 |

# User : ast (Administrators) # AST-45A9A640EC0
# Update on 10/06/2010 by El Desaparecido
# Start at: 16.20.56 | 21/06/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Pentium(R) 4 CPU 3.00GHz
# Microsoft Windows XP Professional (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | (!) Outdated ]
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

# A:\ # Disco floppy, 3,5 pollici
# C:\ # Disco rigido locale # 48,83 Go (37,03 Go free) # NTFS
# D:\ # Disco rigido locale # 65,66 Go (30,36 Go free) [Disco Dati] # NTFS
# E:\ # Disco CD-ROM
# F:\ # Disco CD-ROM
# G:\ # Disco rigido locale # 465,65 Go (211,27 Go free) [USB-HDD] # FAT32

################## | Infected File |

C:\autorun.inf
D:\autorun.inf
G:\autorun.inf

################## | Registry |

[HKCR\ed2k]
[HKCU\Software\Classes\ed2k]

################## | State |

# Showing of hidden files : OK

# Safe boot mode : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | End of Report # FindyKill V5.044 ! |

[crazy.cat]

questo invece con malwarebytes

Hai messo due volte findykill.

non è bagle, ma qualcosa c'è.

[osammot]

questa è malwarebytes

Malwarebytes' Anti-Malware 1.46
http://www.malwarebytes.org

Versione database: 4209

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

21/06/2010 14.10.53
mbam-log-2010-06-21 (14-10-53).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi esaminati: 155841
Tempo trascorso: 20 minuti, 11 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 1
Valori di registro infetti: 1
Voci infette nei dati di registro: 1
Cartelle infette: 0
File infetti: 3

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
HKEY_CLASSES_ROOT\CLSID\MADOWN (Worm.Magania) -> No action taken.

Valori di registro infetti:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dso32 (Spyware.OnlineGames) -> No action taken.

Voci infette nei dati di registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
C:\Documents and Settings\ast\Impostazioni locali\Temp\dsoqq0.dll (Spyware.OnlineGames) -> No action taken.
C:\Documents and Settings\ast\Impostazioni locali\Temp\dsoqq1.dll (Spyware.OnlineGames) -> No action taken.
C:\Documents and Settings\ast\Impostazioni locali\Temp\dsoqq.exe (Spyware.OnlineGames) -> No action taken.

qualcosa ci deve essere perche antivir non mi si attiva piu..e nemmeno avenger e combofix funzionano!!
ora sto usando il pc sprotetto!!!

[crazy.cat]

questa è malwarebytes

rimuovi tutto quello che ha trovato, finito la scansione in basso a sinistra c'è il pulsante per la rimozione.

[osammot]

ho rimosso tutto..ma non è cambiato nulla...
so che mi potete aiutare ragazzi:)

[Pct]

Prova con Hitman pro, sperando che te lo lasci eseguire ; lo scarichi da qua

[osammot]

ho usato Hitman e mi ha trovato un malware e un trojan...sono due file .exe uno su sul disco C e uno su G..
però non li posso eliminare non avevndo la chiave dle prodotto..
però non credo nemmeno che siano quei due file a creare a problemi, giusto?

[Pct]

Dipende, che file sono? quello sul disco G: sicuramente no..

Comunque attiva la trial di 30 giorni e rimuovi ciò che rileva, vediamo se serve a qualcosa

[osammot]

adesso, dopo che ho reinstallato antivir, si attiva la guardia ...però non mi fa l'aggiornamento, mi dice "si è verificato il seguente errore nel tentativo di eseguire l'aggiornamento: il programmo da eseguire non è valido o distrutto"..
perché?

[osammot]

sono riuscito a fare l'aggiornamento manuale dopo aver scaricato manualmente gli aggiornamenti dal sito..adesso è aggiornato..
però come mai non fa quello automatico direttamente dalla suite?

[comodoforever]

probabilmente perché l'antivirus non è settato per l'aggiornamento in automatico..

[osammot]

volevo dire che dalla suite dove cè scritto rileva aggiornamenti non funziona ma da l'errore che ho scritto prima..
mentre se scarico prima gli aggiornamenti sul pc e poi vado su aggiornamento manuale e li carico ,allora aggiorna...