Si aprono varie finestre e presenza rootkit

[kenzo84]

buongiorn a tutti!
vi scrivo perché nn riesco a trovare 1 soluzione.....
intanto i problemi (non so se dipendano da questo trojan):
1- utilizzo firefox e ogni tanto a caso mi si aprono finestre di explorer con svariati siti internet
2- e-mule non si connette più ai server

Con la scansione l'antivirus mi ha trovato TROJ_BAGLE.AKV con file infetto C:\WINDOWS\system32\hldrrr.exe ma non riesce a cancellarlo.

se mi dite vi posto l'intero log di gmer ma è lunghetto..
comunque l'unica riga rossa (a differenza delle vostre che sono parecchie) è questa:

Process C:\DOCUME~1\COMPAQ~1\IMPOST~1\Temp\cmgblfpjlfmgl.exe (*** hidden *** )

che dite?

in ogni caso io nel sistema ho il file hldrrr.exe ma non lo trovo nel task manager...
?!?!

[kenzo84]

vi scrivo perché nn riesco a trovare 1 soluzione.....

Vediamo il log di gmer e anche quello di hijackthis.
Li comprimi e li alleghi alla discussione se sono troppo lunghi.

ok, ecco a te, non mi ero accorto che si poteva.

[kenzo84]

Rifai la scansione con hijackthis e selezioni le caselle di queste righe, poi premi fix cheked per eliminarle.
Scaricati A2 squared o superantispyware e fai un controllo e pulizia generale.

ciao grande, ho fatto quello che hai detto e prima dell'avenger ho fatto pulizia con a-squared;

questo è il rapporto al riavvio:



File C:\WINDOWS\system32\hldrrr.exe not found!
Deletion of file C:\WINDOWS\system32\hldrrr.exe failed!

Could not process line:
C:\WINDOWS\system32\hldrrr.exe
Status: 0xc0000034



File C:\WINDOWS\system32\trusted.exe not found!
Deletion of file C:\WINDOWS\system32\trusted.exe failed!

Could not process line:
C:\WINDOWS\system32\trusted.exe
Status: 0xc0000034



File C:\WINDOWS\system32\drivers\pci32.sys not found!
Deletion of file C:\WINDOWS\system32\drivers\pci32.sys failed!

Could not process line:
C:\WINDOWS\system32\drivers\pci32.sys
Status: 0xc0000034

File C:\DOCUME~1\COMPAQ~1\IMPOST~1\Temp\cmgblfpjlfmgl.exe deleted successfully.


Folder C:\WINDOWS\exefnd not found!
Deletion of folder C:\WINDOWS\exefnd failed!

Could not process line:
C:\WINDOWS\exefnd
Status: 0xc0000034



Registry key HKLM\SYSTEM\CurrentControlSet\Services\srosa not found!
Deletion of registry key HKLM\SYSTEM\CurrentControlSet\Services\srosa failed!

Could not process line:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
Status: 0xc0000034



Registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA not found!
Deletion of registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA failed!

Could not process line:
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Status: 0xc0000034



Registry key HKLM\SYSTEM\CurrentControlSet\Services\pci32 not found!
Deletion of registry key HKLM\SYSTEM\CurrentControlSet\Services\pci32 failed!

Could not process line:
HKLM\SYSTEM\CurrentControlSet\Services\pci32
Status: 0xc0000034



Registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32 not found!
Deletion of registry key HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32 failed!

Could not process line:
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32
Status: 0xc0000034


Completed script processing.

*******************

Finished! Terminate.

[crazy.cat]

Ho diviso la discussione e mi sono perso le miei risposte, ma pazienza.

Hai risolto?

[kenzo84]

Ho diviso la discussione e mi sono perso le miei risposte, ma pazienza.

Hai risolto?

ah, ecco...
si grande, grazie dell'aiuto, nn ho capito molto ma l'importante è che adesso funzioni tutto!