Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Come rilevare Virus che sfuggono a Kaspersky

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Come rilevare Virus che sfuggono a Kaspersky

Messaggioda teresa » sab apr 10, 2010 6:36 pm

Il pc di mia figlia, sistema XP, neanche un anno di vita, si comporta molto stranamente: perde inspiegabilmente cartelle intere con il relativo contenuto (neanche programmi come Recuva non recuperano niente o ben poco), e, ad ogni riaccensione del computer, scompaiono gli oggetti del desktop. Andando in "Proprietà", "personalizza desktop", "web", risultano presenti, ma si possono tranquillamente rimettere, come se il pc non si "ricordasse" di averli già. Per esperienza decennale so che lo stesso oggetto del desktop, se in memoria, non può essere rimesso perché risulta già in uso. Solo eliminandolo è possibile rimetterlo. perché in quel pc ora no? Ho sentito che gli oggetti del desktop, le cartelle non so, restano un mistero, possono scomparire in caso di virus o altre infezioni, per cui mi chiedo come assicurarmi che questo pc "dispettoso" non sia infetto? Le suite di sicurezza attuali sono Kaspersky, Superantispyware e Malwarebytes' Anti-Malware. Per favore aiutatemi almeno voi. Dopo la scomparsa della cartella, chiamai un tecnico ma mi guardò come fossi pazza. Evidentemente la cartella, con dentro tra l'altro files importantissimi, l'ho fatta sparire io! Non sono così pazza! Tra l'atro non conosce neanche gli oggetti del desktop, forse sono l'unica a Milano ad usarli. Quindi cosa sta succedendo? Rispondetemi, per favore.
Avatar utente
teresa
Senior Member
Senior Member
 
Messaggi: 341
Iscritto il: ven gen 04, 2008 4:43 pm
Località: Milano

Re: Come rilevare Virus che sfuggono a Kaspersky

Messaggioda stevens » sab apr 10, 2010 7:20 pm

ciao

prova a postare un log di hijackthis, vediamo se si puo' fare qualcosa

scaricalo da qui

lancia il programma cliccando l’eseguibile e avvia la scansione, scegliendo la voce "Do a system scan and save a logfile"

Ricordati di mettere HIJACKTHIS in una cartella a lui dedicata (in Programmi o Documenti), l'importante è che non si trovi sul desktop o in cartelle temporanee è importante se vuoi salvare i backup

Posta il log che ti rilascia
Avatar utente
stevens
Bronze Member
Bronze Member
 
Messaggi: 678
Iscritto il: mer feb 18, 2009 1:39 pm

Re: Come rilevare Virus che sfuggono a Kaspersky

Messaggioda crazy.cat » dom apr 11, 2010 7:46 am

Prova a fare un controllo dall'esterno con avira cd
http://www.MegaLab.it/3591/avira-antivir-rescue-system
Anche se mi sembra strano come problema dovuto ad un virus tutto può accadere.

Da quanto non formatti?

Fai anche un test del disco fisso
http://www.MegaLab.it/2392/cura-del-dis ... on-hd-tune
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Re: Come rilevare Virus che sfuggono a Kaspersky

Messaggioda teresa » dom apr 11, 2010 5:34 pm

Allora, ho installato il programm aper controllare il disco rigido e tutto sembra ok. Non ha dato voci d'allarme.
Il pc ha pochi mesi di vita (circa 6) quindi non è mai stato formattato finora.
Posto il log di Hijackthis.
Poi scarico anche Avira Cd e scansiono anche con quello. Ma quello che mi stupisce è che ho mandato Kaspersky in scansione in modalità provvisoria e non ha rilevato nulla. Eppure non so cosa stia accadendo. Chiedo aiuto perché kaspersky non è senz'altro infallibile, anzi nel mio pc ha fatto passare numerosi troyan, di cui mi sono liberata grazie al vostro aiuto.
Ecco il log:

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 18.29.09, on 11/04/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Programmi\Java\jre6\bin\jusched.exe
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programmi\TrendMicro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Lexmark Barra degli strumenti - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Programmi\Lexmark Toolbar\toolband.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Lexmark Barra degli strumenti - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Programmi\Lexmark Toolbar\toolband.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [AVP] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\Office\OSA9.EXE
O4 - Global Startup: Porta Symantec Fax Starter Edition.lnk = C:\Programmi\Microsoft Office\Office\Office\1040\OLFSNT40.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Statistiche sulla protezione del traffico Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{7597F245-EFCB-419F-B10A-CD5FF95F726E}: Domain = Digicom-ADSL
O17 - HKLM\System\CCS\Services\Tcpip\..\{7597F245-EFCB-419F-B10A-CD5FF95F726E}: NameServer = 85.37.17.4,85.37.28.70
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = Digicom-ADSL
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = Digicom-ADSL
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = Digicom-ADSL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.dll
Avatar utente
teresa
Senior Member
Senior Member
 
Messaggi: 341
Iscritto il: ven gen 04, 2008 4:43 pm
Località: Milano


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 2 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising