Trojan da cancellare ?

Lo so ke i file tmp sono temporanei ma non dovevano essere nella cartella temp?questi erano in C:\ e la cosa strana e' ke erano di un Gb ciascuno

Grazie

 

accidenti non me lo ricordo,era qualcosa come:

win32XL (trj)

erano 5 file da 1Gb ciascuno

Comunque ora li ho cancellati come suggerito da raven,consigli qualke altro controllo?

Grazie.ciao

Le altre dopo qualke minuto kiudono la pagine del browser e se ho aperto altre pagine si kiudono pure quelle

Riguardo alla modalita' provvisoria lo faccio stasera perke' ora sto usando il pc x lavoro

Di seguito ti elenco i software ke ho installato

Avast come antivirusa (antivir mi bloccava il pc)

Sunbelt personal firewall

Ccleaner-Regseeker-ATF Cleaner

Sysclean (pattern sempre aggiornati)

Hijackthis-spyware terminator con protezione in tempo reale

Spyware doctor ke uso ogni tanto e lascio senza protezionein tempo reale

Cwshredder-Spybot-SpywareBlaster

Dici ke possono bastare?lema delle scansioni online c'e' una soluzione?

Grazie

Ciao

Per il prob

C:\11D3.tmp

Win32:Zhelatin-ML [Wrm]

la dimensione e' di un GB quindi non posso far analizzare il file singolo on line.

Ora provo a fare le scansioni in modalita' provvisoria e poi riferisco

Intanto ringrazio per la disponibilita'

Ciao

Tengo regolarmente aggiornati i programmi prima di ogni scansione

On line sono riuscita a fare solo quella con ewido e kaspersky,ke non hanno trovato niente

Tutte le altre kiudono la pagina

Poi ho fatto le scansioni con i programmi installati,sia in modalita' normale ke provvisoria,non e' stato rilevato nulla tranne il file ke ti ho postato sopra.(lo rileva avast).Ho fatto anke pulizia con atf cleaner,ccleaner e regseeker

Ke altro posso fare? io cancello i file incriminati ma si ricreano con altro nome e tipo di virus

Ciao,grazie

Spyware,Known_Bad_sites

Cookie browser

banner.32vegas.com/banner.32vegas.com

Grazie

Di nuovo grazie.Ciao

 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13.04.55, on 06/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\Hewlett-Packard\OrderReminder\OrderReminder.exe
C:\Programmi\Google\Gmail Notifier\gnotify.exe
C:\Programmi\rndware\rndNoter\rndNoter.exe
C:\WINDOWS\vphc600.exe
C:\Programmi\ClocX\ClocX.exe
C:\PROGRA~1\SPYWAR~3\SpywareTerminatorShield.exe
C:\Documents and Settings\Mariadelia\Desktop\unforgiven\UnOrg.exe
C:\Programmi\Rainlendar2\Rainlendar2.exe
C:\Programmi\Power Soft\Power Notes\Notes.exe
C:\Programmi\3M\PDNotes\PDNotes.exe
C:\Programmi\DeskPins\DeskPins.exe
C:\Programmi\hott notes 4\hottnotes.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Programmi\MemoRex\MemoRex.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\PROGRA~1\SPYWAR~3\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Programmi\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\PROGRA~1\SPYWAR~3\SpywareTerminator.exe
C:\Documents and Settings\Mariadelia\Desktop\SCANSIONI\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = Download Directory
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/ - http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 - http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 - http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 - http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 - http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [OrderReminder] C:\Programmi\Hewlett-Packard\OrderReminder\OrderReminder.exe
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Programmi\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [rndNoter] C:\Programmi\rndware\rndNoter\rndNoter.exe
O4 - HKLM\..\Run: [phc600] C:\WINDOWS\vphc600.exe
O4 - HKLM\..\Run: [ClocX] C:\Programmi\ClocX\ClocX.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~3\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [MemoREX] "C:\Programmi\MemoRex\MemoRexStart.exe"
O4 - HKCU\..\Run: [Unforgiven Organizer#Autostart] "C:\Documents and Settings\Mariadelia\Desktop\unforgiven\UnOrg.exe"
O4 - HKCU\..\Run: [IncrediMail] C:\Programmi\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Rainlendar2] C:\Programmi\Rainlendar2\Rainlendar2.exe
O4 - HKCU\..\Run: [Power Notes] "C:\Programmi\Power Soft\Power Notes\Notes.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: DeskPins.lnk = C:\Programmi\DeskPins\DeskPins.exe
O4 - Startup: hott notes 4.lnk = C:\Programmi\hott notes 4\hottnotes.exe
O4 - Global Startup: Post-it(R) Digital Notes.lnk = C:\Programmi\3M\PDNotes\PDNotes.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1189444191328 - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1189444191328
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab - http://ax.emsisoft.com/asquared.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programmi\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programmi\Spyware Doctor\swdsvc.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Programmi\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~3\sp_rsser.exe

--
End of file - 7423 bytes

I programmi ke mi indiki li ho installati io,sono programmi di post-it virtuali

Ecco i risultati di virustotal

 

C:\Programmi\Power Soft\Power Notes\Notes.exe

http://www.freefilehosting.net/download/Mjc1ODc - http://www.freefilehosting.net/download/Mjc1ODc =

Grazie di nuovo

Dimmi cosa devo fare

Devo fixare solo da hijackthis o disinstallare proprio i programmi?

Grazie.ciao

Dei 4 file ke mi hai consigliato di fixare,ho fixato i 2 centrali perke' il primo programma l'ho proprio disinstallato e l'ultimo se controlli il report di virustotal dal mio post sopra,non c'e' nessun risultato positivo,quindi non e' infetto

Scusa la domanda.probabilmenta da profana,ma cosa ottengo fixando quelle voci?Certo i programmi non partono all'avvio ma comunque sono installati e partono nel momento che li uso,anche perche' li ho da tanto e non mi hanno mai dato problemi,uno l'ho anke acquistato,in ogni caso io li ho fixati ma la situazione e' invariata

Ho scoperto che quei file infetti si creano quando eseguo scansione con panda active scan on line,ke tra l'altro non mi porta a termine ma arrivato ad un certo punto si kiude e kiude anke eventuali pagine web aperte

A questo punto l'ho disinstallato da "installazioni applicazioni"

Pero' non mi spiego xke' creasse quei file enormi togliendomi spazio (anke se erano estensione tmp si cancellavano solo se lo facevo manualmente)

Una domanda:ripristino configurazione di sistema io l'ho disattivato perke' quando ne ho avuto bisogno non funzionava.Tu cosa consigli?

Consigli di fare altre ricerke o vedo come si comporta ora il pc?

Grazie........posso sapere il tuo nome? e' brutto kiamare una persona con una sigla

Ciao

Ri-ciao

Certo hai fatto bene a farmeli fixare,almeno ho avuto la prova ke non sono loro i file incriminati

Ho avuto una ulteriore conferma del fatto ke i file infetti erano creati da panda

Infatti nel pomeriggio non si erano piu' ricreati,poco fa l'ho reinstallato e dopo aver kiuso i programmi e disattivato firewall e avast (oh accidenti non li ho ancora riattivati,provvedo subito),ho avviato la scansione e intanto tenevo d'okkio la cartella del disco C

Fino a circa 80 mila file e' andato tutto liscio e ancora non si era creato nessun file,poi arrivato al file C:\ntldr si e' bloccato e ha iniziato a creare il famoso file ke da poki KB e' aumentato fino ad arrivare ad 1 GB e a questo punto panda si e' kiuso.