Aiuto! ho cancellato i file.exe, e avast non va

[Or4colo]

Buongiorno a tutti,
inizio col dire che purtoppo non sono a casa quindi per ora non posso postare nessun log.
Veniamo al problema: da qualche tempo quando lascio acceso il mio pc, anche senza nessun programma aperto, lo ritrovo dopo qualche ora alla finestra di accesso utente di Windows completamente in blocco. E' come se si disconnettesse da solo,e quindi mi tocca sempre riavviare! Ho letto qualche post e credo che questo può dipendere dal fatto che io utilizzo una rete wireless, Eolo per la precisione.
Ieri (per mia disgrazia )ho fatto partire in modalità provvisoria una scansione con Malware Antiwalware che tengo regolarmente aggiornato. Bene il programma ha trovato un sacco di infezioni (tipo 500 !!!), e siccome era ormai tardi ho cliccato direttamente su rimuovi. Dopo qualche minuto è comparso il log dove appunto diceva che tutti i file erano stati rimossi e messi in quarantena. Il mio problema è che da quel momento non mi funziona nessun programma (Malware compreso), addirittura le icone sul desktop sono tutte con la stessa immagine, e l'unico antivirus che ho (Avast free) non mi parte. Quando clicco su un collegamento ad un programma sul desktop mi dice che non trova il file e me lo fa ricercare (credo manchi il file.exe). La rete funziona ed eventualmente stasera potrei provare a postare un log, ma come se nessun programma mi funziona??? Inoltre come mi fido a girare tranquillo senza antivirus??? Uffffff come potrei fare a recuperare i file che ho cancellato, magari sono in una cartella del programma Malware o non saprei??? Oppure devo riscaricare il programma e riinstallarlo, in modo che il file .exe venga ripristinato e magari ritroverei tutti gli altri?
Vi prego cercate di aiutarmi perché sto diventando pazzo.... Ciao grazie ragazzi

[crazy.cat]

Il problema è che i file erano probabilmente infetti, malwarebytes può fare un falso positivo o due, non credo 500.
Quindi se li ripristini, vai a ripristinare delle cose infette.
Su windows 7 la cartella di quarantena si trova qui
C:\Users\nomeaccount\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine
mai i file saranno sicuramente rinominati/criptati in modo strano.
Prova a scaricarti avast e malwarebytes da un altro pc e inizia a reinstallarli e vedi cosa succede.

[hashcat]

Il problema è che i file erano probabilmente infetti, malwarebytes può fare un falso positivo o due, non credo 500.

Che si tratti di Sality?

[Or4colo]

OK ho già scaricato i 2 file e stasera proverò poi vi Dico. Ma che cos'è Sality?un virus conosciuto? Comunque leggendo su altri post pensavo...non potrebbe essere un problema legato alla perdita dell'associazione file EXE? Se così fosse ci sono delle soluzioni che si potrebbero tentare usando il promt dei comandi, giusto? Premetto che sono ignorante al 99,9% dell'uso del pc in genere. Grazie

[hashcat]

Sality é un malware (file infector) che attacca tutti i file eseguibili (.exe, .scr), infettandoli con porzioni del proprio codice.

[Or4colo]

ok grazie della spiegazione. Quindi che mi consigliate, reinstallo Avast e Malware e provo a vedere se nel log o in quarantena trovo questo Sality da qualche parte? oppure riporto tutti i file spostati in quarantena dal malwarebytes? Se non altro avrò il pc sempre infetto ma almeno i programmi prima funzionavano :-) Poi magari si può ripulire in un secondo momento non saprei...
Se mi date un metodo per postarvi un log magari di Hadjicks (scusate non ricordo il nome preciso), lo faccio più che volentieri, ma se non riesco a farlo partire come potrei... Grazie davvero

[crazy.cat]

.non potrebbe essere un problema legato alla perdita dell'associazione file EXE?

Prova con questo http://www.nod32.it/tools/fixexe.php

Hijackthis http://www.MegaLab.it/2286

[GERONIMO*]

se si tratta di Sality e non peggio Virut
se lo strumento di nod 32 non risolve
puoi provare anche con SalityKiller un tool di kaspersky
http://support.kaspersky.com/downloads/ ... killer.zip

[Or4colo]

Ciao Crazy & co... Purtroppo le prove non sono andate a buon fine: il programma per ripristinare i file .Exe non sembra aver funzionato, mentre quello per rimuovere il Virus Sality, è partito correttamente, stava girando ma poi come al solito il pc si è disconnesso, poi è andato in blocco nella schermata dell'accesso utente, e ho dovuto spegnere tutto!
Avast nel tentativo di essere reinstallato si è bloccato! Ora ho riscaricato HijackThis, e se riesco stasera provo a postare un log così magari mi date qualche consiglio, ok? Grazie mille ragazzi. Ps io non ho windows 7, e la cartella contenente il log o la quarantena di Malwarebytes non la trovo.

[GERONIMO*]

se riesci adaccedere in modalità provvisoria
prova SalityKiller da lì
la quarantena di malwarebytes la trovi aprendo il programma alla vocce quarantena
prova in modalità provvisoria

[Or4colo]

Eccomi, scusate per l'ora... ok son riuscito a fare delle scansioni con HijackThis e con Malwarebytes. Per ora vi posto il log di Hijack this, aspetto che le diate un occhio poi se serve allego l'altro ok? Grazie

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20.08.42, on 14/09/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\logishrd\LVMVFM\UMVPFSrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\AVAST Software\Avast\avastUI.exe
C:\Programmi\Yuna Software\Messenger Plus!\PlusService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
F:\scan e non\REINSTALLARE\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programmi\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.7.7529.1424\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programmi\AVAST Software\Avast\aswWebRepIE.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [avast] "C:\Programmi\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [PlusService] C:\Programmi\Yuna Software\Messenger Plus!\PlusService.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/200 ... oader5.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-U ... E_UNO1.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/200 ... ader55.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.dll
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Software Updater (gusvc) - Unknown owner - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Unknown owner - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
O23 - Service: ServiceLayer - Unknown owner - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Programmi\Skype\Updater\Updater.exe
O23 - Service: UMVPFSrv - Logitech Inc. - C:\Programmi\File comuni\logishrd\LVMVFM\UMVPFSrv.exe
O23 - Service: Remote Access Connection Service (wmicucltsvc) - Unknown owner - C:\WINDOWS\system32\wmicuclt.exe (file missing)

--
End of file - 7314 bytes

[Or4colo]

Forse ho capito qual è il mio problema, Malware ìbytes mi ha sposato praticamente tutti i file .exe in quarantena, segnalandomeli come Virus morto (?) ora ho provato a ripristinare be clean, l'ho lanciato, e come per magia funziona ma mi ha cancellato tutti i collegamenti ai programmi che avevo (es emule). stavo dando un occhio al log di Malware in cui mi segnalava piu di 500 file infetti, credo sia andata proprio così. Se serve posto anche quel log. Che mi consigliate di riscaricarmi tutti i programmi che avevo? Tra l'altro AVAST continua a non attivarsi... Grazie

[stevens]

prova con un ripristino dovrebbe andare

[crazy.cat]

Ecco qui il tuo "morto" http://www.symantec.com/security_respon ... 99&tabid=2

O23 - Service: Remote Access Connection Service (wmicucltsvc) - Unknown owner - C:\WINDOWS\system32\wmicuclt.exe (file missing)

Controlla la presenza di questa chiave di registro e modifica il suo valore in 3 (non sono sicuro di questo valore al 100%, al limite tenta con 2 o 1) e riavvia il pc per vedere se avast riparte.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\avast! Antivirus\"Start" = "4"

L'idea del punto di ripristino precedente al virus non è male, scegli però una data sicura altrimenti ricominci da capo.

[Or4colo]

Ok grazie Crazy. Scusate il ritardo ma ho un sacco di cose da fare. Stasera proverò, per far ripartire Avast, a seguire il tuo consiglio.
Per il file morto che consigli di fare?
E il punto di ripristino sarebbe ok ma non riesco ad entrare in modalità provvisoria. Come posso fare?Grazie mille

[GERONIMO*]

se hai il cd\dvd di windows,puoi ripristinarlo dalla console di emergenza

[Or4colo]

Purtoppo il mio pc ha diversi hanni e l'avevo comprato (ai tempi) già con windows installato, e ovviamente non ho il cd di installazione, accidenti...

[GERONIMO*]

potresti avere la partizione di ripristino,nel caso dovessimo formattare
ora il pc che problemi ti dà?
elencali tutti

[crazy.cat]

Per il file morto che consigli di fare?

Se quel file è ancora presente, cercalo ed eliminalo.
Se non si lascia cancellare usa unlocker e distruggilo.

[Or4colo]

Ho provato sia a eliminarlo manualmente che con Unlocker ma non ci riesco.
Comunque i miei problemi sono diversi:
-Avast non funziona, nemmeno con la procedura consigliata da Crazy, ho provato a eliminarlo per poi reinstallarlo ma mi da un errore.
-Spesso il firewall viene disattivato già dall'avvio.
-Diversi collegamenti sul desktop (di file.exe) tipo Van Brasco, e mule, be clean e altri non mi funzionano, dice di ricercare il file.exe che è stato messo in quarantena da Malwarebytes.
- Non riesco ad entrare in modalità provvisoria, e quindi nemmeno tentare di tornare ad un punto di ripristino valido.
Possibile che non posso fare niente accidenti? Io non capisco niente di pc, ma a sto punto mi vengono in mente solo 2 strade:
O con qualche vostro consiglio riesco ad andare in modalità provvisoria, a quel punto faccio girare Combobox o provo a tornare ad un punto di ripristino, oppure ribalto tutta la quarantena di Malwarebytes, i file buoni e infetti torneranno tutti alle loro posizioni iniziali, e poi procederò (con qualche vostro aiuto ) a ripulire il pc, che dite? Davvero non so più dove sbattere la testa...Grazie a tutti amici