Virus Sparito?

[elettrico81]

Ciao a tutti volevo chiedervi un ' informazione su una cosa che mi è successa.

Allora qualche giorno fa all'improvviso non mi si apriva piu' l'antivirus e dopo un po' mentre usavo internet si sono aperte queste due finestre.In sequenza: La prima

Uploaded with ImageShack.us

e poi la seconda

Uploaded with ImageShack.us

La prima non so come sono riuscito a chiuderla mentre la seconda non mi faceva piu' funzionare nulla perchè la chiudevo ma quando provavo ad andare in internet si riapriva.

Allora io ho spento il pc e ho fatto ,senza entrare in windows7, la configurazione ripristino di sistema scegliendo come punto di ripristino la data di 3 giorni prima a quando mi si sono aperte ste finestre e ho riavviato.

Alla apertura di windows 7 era tutto normale e funzionava tutto perfettamente, ho fatto l' antivirus Avira antivir personal e non mi ha rileveto nessun virus.

Ora sono 4 giorni che uso il pc e faccio scansioni continue , ma il pc funziona perfettamente e l'antivirus non rileva nulla.

Volevo chiedervi cos'erano quelle 2 finestre?

Era un virus?

E secondo voi facendo la configurazione di ripristino del sistema a 3 giorni prima , ovvero quando il pc funzionava perfettamente e il virus non c'era, ho eliminato definitivamente il virus?

Da cosa me ne accorgo se è ancora presente?

Spero di essermi spiegato bene e vi chiedo cortesemente se potete rispondere alle mie domande , poichè io non sono pratico di pc, me lo sono appena comprato, e non vorrei che il virus fosse ancora dentro anche se mi funziona perfettamente. A parte lo screensaver delle bolle che un giorno si muovevano in modo diverso e anomalo rispetto alle altre volte.

Vi ringrazio per la vostra pazienza e spero che risponderete alle mie domande.

Grazie Mille.

[Mr 4011]

Ciao Elettrico81:

la maggior parte dei virus sai dove trova una comoda culla? Nei punti di ripristino Scusa se rido, pero' non preoccuparti, ai voglia ancora a beccartene visus, quelli veri. Ti fai una capatina qui e li abbattiamo

Esegui una scansione online ed allega il risultato

http://www.eset.com/online-scanner

[elettrico81]

Ciao Elettrico81:

la maggior parte dei virus sai dove trova una comoda culla? Nei punti di ripristino Scusa se rido, pero' non preoccuparti, ai voglia ancora a beccartene visus, quelli veri. Ti fai una capatina qui e li abbattiamo

Esegui una scansione online ed allega il risultato

http://www.eset.com/online-scanner

Ciao ,scusa ma non ho capito la risposta.

Secondo te il virus cè ancora o no?

E poi per installare il tuo antivirus non dovrei disistanllere avira?

[agnese83]

Ciao ,scusa ma non ho capito la risposta.

Secondo te il virus cè ancora o no?

E poi per installare il tuo antivirus non dovrei disistanllere avira?

Ciao elettrico81, per vedere se c'è ancora il virus devi fare la scansione online con eset come ti ha consigliato Mr4011, non devi disinstallare Avira, in quanto non è un antivirus che si installa sul pc ma fa solo la scansione online!

[elettrico81]

Ciao elettrico81, per vedere se c'è ancora il virus devi fare la scansione online con eset come ti ha consigliato Mr4011, non devi disinstallare Avira, in quanto non è un antivirus che si installa sul pc ma fa solo la scansione online!

Ciao, scusa ma non me ne capisco di pc.

Volevo chiederti me lo puoi spiegare passo per passo come si fa?

Perchè dopo che ho cliccato sul link e mi si apre la pagina non so cosa fare e dove cliccare , non vorrei fare danni.

Abbi pazienza.

Grazie.

[agnese83]

Allora clicca sul link che ti porta al sito, da qui clicca dove ti dice Eset Online Scanner, ti si aprirà un'altra finestra, cicca su esetsmartinstaller_enu.exe poi fai esegui, installalo e poi clicca su start.

[elettrico81]

Allora clicca sul link che ti porta al sito, da qui clicca dove ti dice Eset Online Scanner, ti si aprirà un'altra finestra, cicca su esetsmartinstaller_enu.exe poi fai esegui, installalo e poi clicca su start.

ok grazie io ho fatto come mi hai detto e quando la barra è diventata tutta verde,

sopra mi viene scritto un cerchietto verde con due freccette bianche dentro e a fianco Unexpected error 3.

Quindi?

[FDAC]

A me quella finestra non mi piace:

Scarica ed installa Malwarebytes' Anti-Malware Free Version: http://www.malwarebytes.org

Nota - durante l'installazione:

● verrà richiesto di aggiornare le definizioni virali del programma, e di avviarlo una volta installato; consenti, lasciando la spunta a:

Aggiorna Malwarebytes' Anti-Malware

Avvia Malwarebytes' Anti-Malware

Una volta installato:

● collega tutte le periferiche esterne che possiedi ( Chiavette USB, HDD Esterni, Lettori MP3... )

● verrà mostrata la schermata principale del tool

● clicca sul pulsante Scansione completa, e conferma cliccando il pulsante Scansione

● verrà richiesto quali drive scansionare; selezionali tutti, e clicca nuovamente su Scansione

● attendi pazientemente il termine della scansione

● verrà rilasciato automaticamente un file di testo: salvalo sul Desktop ed allegalo

● se vengono rilevate infezioni: eliminale, cliccando su Rimuovi elementi selezionati

[elettrico81]

ok grazie io ho fatto come mi hai detto e quando la barra è diventata tutta verde,

sopra mi viene scritto un cerchietto verde con due freccette bianche dentro e a fianco Unexpected error 3.

Quindi?

ora sta facendo la scansione giusta forse prima avevo sbagliato in qualcosa.

devo solo attendere che finisca comunque sono già passati 20 minuti

[elettrico81]

Ciao Elettrico81:

la maggior parte dei virus sai dove trova una comoda culla? Nei punti di ripristino Scusa se rido, pero' non preoccuparti, ai voglia ancora a beccartene visus, quelli veri. Ti fai una capatina qui e li abbattiamo

Esegui una scansione online ed allega il risultato

http://www.eset.com/online-scanner

ho finito la scansione e non mi ha trovato nessun virus.quindi posso stare tranquillo?

volevo chiederti alla fine della scansione in basso a destra c'era una casella con a fianco scritta una frase e io non l'ho selezionata ho fatto bene?

e poi questo antivirus me lo tengo nei download o lo elimino che magari va in contrasto con avira?

[agnese83]

Prova a fare anche una scansione con Malwarebytes' Anti-Malware come ti ha detto FDAC

Scarica ed installa Malwarebytes' Anti-Malware Free Version: http://www.malwarebytes.org

Nota - durante l'installazione:

● verrà richiesto di aggiornare le definizioni virali del programma, e di avviarlo una volta installato; consenti, lasciando la spunta a:

Aggiorna Malwarebytes' Anti-Malware

Avvia Malwarebytes' Anti-Malware

Una volta installato:

● collega tutte le periferiche esterne che possiedi ( Chiavette USB, HDD Esterni, Lettori MP3... )

● verrà mostrata la schermata principale del tool

● clicca sul pulsante Scansione completa, e conferma cliccando il pulsante Scansione

● verrà richiesto quali drive scansionare; selezionali tutti, e clicca nuovamente su Scansione

● attendi pazientemente il termine della scansione

● verrà rilasciato automaticamente un file di testo: salvalo sul Desktop ed allegalo

● se vengono rilevate infezioni: eliminale, cliccando su Rimuovi elementi selezionati

[elettrico81]

Prova a fare anche una scansione con Malwarebytes' Anti-Malware come ti ha detto FDAC

Scarica ed installa Malwarebytes' Anti-Malware Free Version: http://www.malwarebytes.org

Nota - durante l'installazione:

● verrà richiesto di aggiornare le definizioni virali del programma, e di avviarlo una volta installato; consenti, lasciando la spunta a:

Aggiorna Malwarebytes' Anti-Malware

Avvia Malwarebytes' Anti-Malware

Una volta installato:

● collega tutte le periferiche esterne che possiedi ( Chiavette USB, HDD Esterni, Lettori MP3... )

● verrà mostrata la schermata principale del tool

● clicca sul pulsante Scansione completa, e conferma cliccando il pulsante Scansione

● verrà richiesto quali drive scansionare; selezionali tutti, e clicca nuovamente su Scansione

● attendi pazientemente il termine della scansione

● verrà rilasciato automaticamente un file di testo: salvalo sul Desktop ed allegalo

● se vengono rilevate infezioni: eliminale, cliccando su Rimuovi elementi selezionati

Ciao, ho fatto tutto quello che mi hai detto, ho inserito 2 chiavette usb 1 da 4 gb e l'atra da 1 gb , ho fatto la scansione e alla fine mi ha trovato 48 file infetti, allora ho cliccato su mostra risultati e mi si è aperta una finestra con l'elenco di tutti questi file .

Li ho selezionati tutti e li ho rimossi.

Però non so come salvare desktop il file di testo nè come allegarlo, me lo potresti spiegare per cortesia?

E mi si è aperta una finestrella con scritto: Tutti gli elementi selezionati sono stati rimossi con successo .E' stato salvato un file di log nella cartella dei log.

E' necessario riavviare il pc per completare il processo di rimozione.Vuoi riavviarlo ora?

Modificato March 10, 2011 da elettrico81

[elettrico81]

mbam-log-2011-03-10 (13-56-40).txt

Questo è il file che mi hai chiesto di allegarti.

Ora riavvio il pc.

Fammi sapere qualcosa.

Grazie.

[FDAC]

Ciao Elettrico.

MalwareBytes ha eliminato degli adware (minacce di basso-medio rischio).

Ora:

Scarica ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Posiziona ComboFix sul Desktop ed esegui queste operazioni preliminari:

● disconnettiti da Internet

● sconnetti, fisicamente, il modem/router dal Computer

E' assolutamente necessario, se attivo:

● disattivare l'Antivirus in uso, dall'icona presente sulla Traybar (accanto all'orologio di Windows)

● disattivare il Firewall eventualmente installato, dall'icona presente sulla Traybar (accanto all'orologio di Windows)

Eseguiti i passaggi indicati sopra:

● lancia ComboFix: per lanciare ComboFix su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona di ComboFix e, dal menù contestuale, scegli la voce Esegui come Amministratore

● segui le istruzioni che verranno rilasciate per eseguire la scansione

● verrà richiesta l'installazione della Console di ripristino di emergenza: non la installare

● senza eseguire nessuna altra operazione, lascia che il tool completi il suo lavoro

Note - durante la scansione:

● verranno creati alcuni file sul Desktop e poi eliminati

● spariranno, per un attimo, tutte le icone presenti sul Desktop

● potrebbe venire rilasciato un messaggio in relazione all'Antivirus in uso: prosegui ignorando il messaggio

● il firewall potrebbe rilasciare un avviso circa la rimozione di alcuni driver: consenti

● potrebbe apparire sul Desktop l'icona di Internet Explorer

Quando ComboFix avrà concluso l'operazione di scansione:

● il sistema verrà riavviato automaticamente: in caso contrario, riavvialo tu

● ricollega, fisicamente, il modem/router al Computer

● connettiti a Internet

● vai in Disco Locale C:, cerca il file di testo dal nome ComboFix.txt ed allegalo

[elettrico81]

Ciao Elettrico.

MalwareBytes ha eliminato degli adware (minacce di basso-medio rischio).

Ora:

Scarica ComboFix: http://download.blee...Bs/ComboFix.exe

Posiziona ComboFix sul Desktop ed esegui queste operazioni preliminari:

● disconnettiti da Internet

● sconnetti, fisicamente, il modem/router dal Computer

E' assolutamente necessario, se attivo:

● disattivare l'Antivirus in uso, dall'icona presente sulla Traybar (accanto all'orologio di Windows)

● disattivare il Firewall eventualmente installato, dall'icona presente sulla Traybar (accanto all'orologio di Windows)

Eseguiti i passaggi indicati sopra:

● lancia ComboFix: per lanciare ComboFix su Windows Vista e Windows Seven, clicca con il tasto destro del mouse sull'icona di ComboFix e, dal menù contestuale, scegli la voce Esegui come Amministratore

● segui le istruzioni che verranno rilasciate per eseguire la scansione

● verrà richiesta l'installazione della Console di ripristino di emergenza: non la installare

● senza eseguire nessuna altra operazione, lascia che il tool completi il suo lavoro

Note - durante la scansione:

● verranno creati alcuni file sul Desktop e poi eliminati

● spariranno, per un attimo, tutte le icone presenti sul Desktop

● potrebbe venire rilasciato un messaggio in relazione all'Antivirus in uso: prosegui ignorando il messaggio

● il firewall potrebbe rilasciare un avviso circa la rimozione di alcuni driver: consenti

● potrebbe apparire sul Desktop l'icona di Internet Explorer

Quando ComboFix avrà concluso l'operazione di scansione:

● il sistema verrà riavviato automaticamente: in caso contrario, riavvialo tu

● ricollega, fisicamente, il modem/router al Computer

● connettiti a Internet

● vai in Disco Locale C:, cerca il file di testo dal nome ComboFix.txt ed allegalo

Ciao, grazie per la tua risposta ma io non me ne capisco per niente di pc non vorrei combinare qualche casino.

E poi scusa io sti virus li ho eliminati e tolti dalla quarantena quindi non dovrebbero esserci piu' o no?

Ti ringrazio del tuo aiuto ma è propio necessario fare quello che mi hai scritto sopra?

[FDAC]

Ciao Elettrico. ComboFix serve a rilevare eventuali infezioni nascoste nel sistema operativo (nel MBR, per esempio, ma anche RootKit).

Se vuoi eseguirlo, non provoca danni al sistema, e ci fornisce ulteriori dettagli.

[elettrico81]

Ciao Elettrico. ComboFix serve a rilevare eventuali infezioni nascoste nel sistema operativo (nel MBR, per esempio, ma anche RootKit).

Se vuoi eseguirlo, non provoca danni al sistema, e ci fornisce ulteriori dettagli.

Hai ragione. Ti spiego.

Io il pc lo ho comprato 2 mesi fa , quindi è quasi nuovo e ho windows 7.

Non sono per niente pratico e ti ripeto non vorrei fare danni.Il mio pc funziona perfettamente.

Magari non c'è niente.Ma ti faccio una domanda come mai avira non me li ha trovati quei virus mentre l'antivirus che mi hai dato tu sì?

Poi se tu dici che è propio indispensabile lo faccio ComboFix ma non vorrei fare danni.

Posso farlo anche tra qualche giorno?

E poi una volta che ho fatto quello sono apposto definitivamente o devo fare altro?

Abbi pazienza ma sono propio alle prime armi.

Dimmi tu cosa fare e io lo faccio.Però non so quando.

Grazie di tutto.

[FDAC]

Guarda, visto l'alto numero di infezioni rilevate da MalwareBytes, ti consiglio caldamente di eseguire la scansione con ComboFix.

Avira si è lasciato sfuggire qualcosa: forse non era aggiornato, o l'hai lasciato troppo fare?

[elettrico81]

Guarda, visto l'alto numero di infezioni rilevate da MalwareBytes, ti consiglio caldamente di eseguire la scansione con ComboFix.

Avira si è lasciato sfuggire qualcosa: forse non era aggiornato, o l'hai lasciato troppo fare?

MA secondo te è facile farlo ? E posso farlo anche tra qualche giorno?Intendo combofix.

E su avira cosa vuol dire l'hai lasciato troppo fare?pensa che lo aggiorno e faccio la scansione completa 2 volte al giorno e non mi rileva nulla solo 2 oggetti nascosti e 4 avvisi, che un mio amico mi ha detto che sono semplici file di sistema.se vuoi ti allego il report di avira.

[agnese83]

Ciao elettrico81, segui esattamente le istruzioni di FDAC, non è difficile eseguire la scansione con combofix, se hai paura di sbagliare ti puoi annotare le istruzioni che ti ha postato prima FDAC o stamparle visto che devi scollegare fisicamente il modem, io ti consiglio di fare la scansione appena riesci, se vuoi puoi allegare anche il report di Avira.

[elettrico81]

Ciao elettrico81, segui esattamente le istruzioni di FDAC, non è difficile eseguire la scansione con combofix, se hai paura di sbagliare ti puoi annotare le istruzioni che ti ha postato prima FDAC o stamparle visto che devi scollegare fisicamente il modem, io ti consiglio di fare la scansione appena riesci, se vuoi puoi allegare anche il report di Avira.

Ciao, volevo dirti quando dalla finestra del report di avira vado sun file ci clicco e poi clicco su salva con nome mi si apre una finetrella con una x bianca in un cerchio rosso in alto a sinistra e cè scritto:

C:\Windows\sistem32\config\systemprofile\Desktop fa riferimento a una posizione non disponibile.Potrebbe essere in un' unità disco rigido di questo computer o in una rete.Verificare che il disco rigido sia inserito in modo corretto o che si sia connessi a Internet o alla rete e riprovare.Se il problema persiste,è probabile che le informazioni siano state spostate.

Questo è quello che cè scritto.Tu sai cosa significa?Comunque ci sono riuscito è sotto.

Modificato March 10, 2011 da elettrico81

[elettrico81]

Questo è il report di avira.

AVSCAN-20110310-185200-830333F3.txt

[agnese83]

Ciao elettrico scusa per il ritardo, ma siamo stati offline per un cambiamento di server, quel messaggio non mi piace molto, potrbbe essere solo perchè sei infetto o avere qualche altro problema, comunque, una cosa alla volta, hai fatto la scansione con combofix come avevamo chiesto in precedenza?