viruss???

[losisat]

salve a tutti
penso di essere infetto....spesso quando clicco da goggle verso un sito vengo reindirizato verso siti con pubblicita o altro..inoltre la navigazione è lenta e si blocca..sono costretto alcune volte al ggal riavvio..alcune volte non riesco a scaricare prg in quanto non melo permette..inoltre al riavvio conmpare un msg dove dice che csrss non è un file......
ho disattivato ripristino configurazioni di sistema ed effettuato alcune scansioni con vari software(cureit,prevx 3, adware,eminsoft,scc.)
cosa faccio?
Grazie

ecco i log
CureIt.txt
Gmer.txt
HiJackThis.txt
kap.txt
mbam-log-2011-03-15 (08-35-37).txt
ids_110315-084205.txt
prevx.log

cureit filtrato.txt

[hashcat]

salve a tutti

Prima di tutto benvenuto su MegaLab

ho effettuato alcune scansioni con vari software(cureit,prevx 3, adware,eminsoft,scc.)
cosa faccio?

Potresti elencare la successione temporale delle Scansioni?
Per quanto riguarda il log di hijackthis devi correggere le seguenti voci:

Codice: Seleziona tutto

C:\Documents and Settings\Fabrizio\Dati applicazioni\dwm.exe
C:\DOCUME~1\Fabrizio\IMPOST~1\Temp\csrss.exe
C:\Documents and Settings\Fabrizio\Dati applicazioni\Microsoft\conhost.exe
F3 - REG:win.ini: load=C:\DOCUME~1\Fabrizio\IMPOST~1\Temp\csrss.exe
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programmi\ConduitEngine\ConduitEngine.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programmi\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: PandoraTV Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programmi\Ask.com\GenericAskToolbar.dll

Analizza online su Virustotal questo file:
Fai analizzare i seguenti files:

Codice: Seleziona tutto

C:\WINDOWS\system32\drivers\sptd.sys

Video esplicativo per The Avenger:

Poi tramite il seguente script per the Avenger elimina questi file:

Codice: Seleziona tutto

Files to delete:
C:\Documents and Settings\Fabrizio\Dati applicazioni\Microsoft\conhost.exe
c:\documents and settings\fabrizio\impostazioni locali\temp\csrss.exe
C:\Documents and Settings\Fabrizio\Dati applicazioni\dwm.exe
c:\documents and settings\fabrizio\impostazioni locali\temp\35f.exe
Folders to delete:
C:\Programmi\Ask.com\
C:\Programmi\ConduitEngine\

Al riavvio scarica ATF cleaner ed esegui la pulizia con tutte le opzioni spuntate. Scarica CCleaner ed esegui una pulizia anche con questo.
Scarica Hitman Pro, esegui una scansione completa, se rileverà qualche minaccia rimuovila.
Posta il log qui.

Scarica Combofix e segui questa procedura:

• Disattivare o Chiudere tutte le protezioni in tempo reale di: anti-spyware, antivirus, anti-malware, che possono influenzare ComboFix
• Chiudere tutti i programmi del tuo computer
• Fare doppio clic sul file c0efuegeu.exe
• Non utilizzare il computer durante l'esecuzione di Combofix (nemmeno mouse e tastiera)
• Quando Combofix finirà, salverà un log in

  Codice: Seleziona tutto

  C:\ComboFix.txt

• Per informazioni aggiuntive leggere la guida:
  http://www.bleepingcomputer.com/combofix/it/come-usare-combofix
• Posta il log di Combofix su MegaLab

N.B.: Per postare i log su MegaLab devi utilizzare il Tag MEMO

[crazy.cat]

Per quanto riguarda il log di hijackthis devi correggere le seguenti voci:

C'è anche questa
O4 - HKLM\..\Run: [conhost] C:\Documents and Settings\Fabrizio\Dati applicazioni\Microsoft\conhost.exe

Anche se i file dovrebbe già averli eliminati malwarebytes (a meno che non si siano poi ricreati).