Nemmeno so se sei un uomo o una donna, ma per me sei un ANGELO che mi ha offerto aiuto competente mentre brancolavo nel buio. Grazie alle tue chiarissime indicazioni non mi sono persa nella (per me) selva oscura della modalità provvisoria, ma anzi, ne sono anche uscita!
Ho fatto tutto preciso preciso come mi hai consigliato e ora la situazione è questa:
1) lo schifosissimo ovale verde di prisparky non compare più al riavvio del computer e il browser è stabile e non "reindirizzato". (EVVIVA!)
2)dei tre programmi che mi hai consigliato di cercare e cancellare, quando ancora ero in mod.provv., sono riuscita solo a eliminare sysmon, mentre irye3 non l'ha trovato (arrrggh!) e brm non l'ha voluto cancellare perché "in uso" (uhmmmm!).
3) la scansione antivirus sul sito Symantec che mi hai indicato con il link, ha rivelato quanto segue:
============================================
c:\Programmi\File comuni\SYSTEM\bRm.exe è infettato con Trojan.Linkoptimizer
c:\WINDOWS\46241234110.exe è infettato con Downloader
c:\WINDOWS\TEMP\irye2.exe è infettato con Trojan.Linkoptimizer
c:\WINDOWS\TEMP\irye3.exe è infettato con Dialer.Webcont
c:\WINDOWS\TEMP\temp.exe è infettato con Dialer.Sfonditalia
c:\WINDOWS\TEMP\apihelp.chm è infettato con Dialer.Sfonditalia
c:\WINDOWS\SYSTEM\nraa.dll è infettato con Trojan.Linkoptimizer
c:\WINDOWS\SYSTEM\sysfind.exe è infettato con Dialer.Sfonditalia
c:\WINDOWS\SYSTEM\winsvc\svc\STAMPA_TUTTE_LE_PAGINE[1].EXE è infettato con Dialer.Trojan
c:\WINDOWS\SYSTEM\winsvc\svc\APRI_TUTTE_LE_PAGINE[1].EXE è infettato con Dialer.Trojan
c:\_RESTORE\TEMP\A1984268.CPY è infettato con W32.HLLW.Gaobot
c:\_RESTORE\TEMP\A2100471.CPY è infettato con Trojan.Linkoptimizer
c:\_RESTORE\TEMP\A2100486.CPY è infettato con Trojan.Linkoptimizer
c:\_RESTORE\TEMP\A2100523.CPY è infettato con Trojan.Linkoptimizer
c:\_RESTORE\TEMP\A2100558.CPY è infettato con Trojan.Linkoptimizer
c:\_RESTORE\TEMP\A2100563.CPY è infettato con Trojan.Linkoptimizer
=============================================
mentre il MIO NAV (che io pago!) non aveva rivelato minacce.

Che dici, mi posso accontentare?
Grazie e ancora GRAZIE per la tua gentilezza.
Sandra Rei

Scusa l'intromissione, ma ti suggerirei -e molto caldamente!- di NON "accontentarti" affatto.
Hai beccato il LinkOptimizer, che è un rootkit dei più rognosi e più fetenti.
Adesso, per fortuna, è disponibile un piccolo <i>tool</i> (liberamente scaricabile proprio dal sito della Symantec) che consente di liberarsi di questa rogna con incredibile facilità.
Devi soltanto:
1) scaricare il <i>tool</i> e salvarlo sul tuo computer;
2) disabilitare il Ripristino configurazione di sistema (è assolutamente necessario farlo: se non lo fai, non riuscirai a liberarti definitivamente del dannato rootkit);
3) andare in Modalità Provvisoria;
4) lanciare in scansione il <i>tool</i> di Symantec e lasciargli fare "il suo sporco lavoro" (il tool funziona solo se sei in Modalità Provvisoria: l'intera operazione non riesce, se sei in Modalità Normale);
5) dopo che il tool di rimozione ha terminato di fare il suo lavoro, riavviare e tornare in Modalità Normale; andare a fare un'altra scansione online (anche sul sito di Symantec può andar benissimo);
6) se niente ti vien rilevato in questa scansione online, chiudere la connessione ad Internet, riattivare il ripristino configurazione di sistema e crearti un primo "punto di ripristino" cui poter tornare in caso di necessità.
E, giunta a questo punto, sei a cavallo.

Il <i>tool</i> di rimozione della Symantec è scaricabile dal sottostante link:
http://securityresponse.symantec.com/avcenter/FixLinkopt.exe

Edited by - monsee on 04/03/2007 16:18:31

ho provato, monsee. Fatto tutto come hai consigliato e in mod.provvisoria ho lanciato fixlinkopt. In risposta è arrivato un msg di windows che dice (testuale):
"Il file FIXLINKOPT.EXE è collegato all'esportazione mancante NETAPI32.DLL: NetUserDel".

Ho cliccato su OK ed è comparso un altro msg:
"C:\WINDOWS\DESKTOP\FIXLINKOPT.EXE Una periferica collegata al sistema non è in funzione".
Finito.

Ecco, io nemmeno riesco a capire cosa significhi in italiano "collegato all'esportazione mancante" <img src=icon_smile_shock.gif border=0 align=middle>

Cosa devo fare? (formattare l'HD è impensabile, perché davvero troppo superiore alle mie capacità).
Grazie davvero per l'interessamento ai miei guai informatici, mi consola molto.
Ciao.
Sandra

<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
Scusa l'intromissione, ma ti suggerirei -e molto caldamente!- di NON "accontentarti" affatto.
Hai beccato il LinkOptimizer, che è un rootkit dei più rognosi e più fetenti.
Adesso, per fortuna, è disponibile un piccolo <i>tool</i> (liberamente scaricabile proprio dal sito della Symantec) che consente di liberarsi di questa rogna con incredibile facilità.
Devi soltanto:
1) scaricare il <i>tool</i> e salvarlo sul tuo computer;
2) disabilitare il Ripristino configurazione di sistema (è assolutamente necessario farlo: se non lo fai, non riuscirai a liberarti definitivamente del dannato rootkit);
3) andare in Modalità Provvisoria;
4) lanciare in scansione il <i>tool</i> di Symantec e lasciargli fare "il suo sporco lavoro" (il tool funziona solo se sei in Modalità Provvisoria: l'intera operazione non riesce, se sei in Modalità Normale);
5) dopo che il tool di rimozione ha terminato di fare il suo lavoro, riavviare e tornare in Modalità Normale; andare a fare un'altra scansione online (anche sul sito di Symantec può andar benissimo);
6) se niente ti vien rilevato in questa scansione online, chiudere la connessione ad Internet, riattivare il ripristino configurazione di sistema e crearti un primo "punto di ripristino" cui poter tornare in caso di necessità.
E, giunta a questo punto, sei a cavallo.

Il <i>tool</i> di rimozione della Symantec è scaricabile dal sottostante link:
http://securityresponse.symantec.com/avcenter/FixLinkopt.exe

Edited by - monsee on 04/03/2007 16:18:31
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>

Ciao, certo che sentirsi dire di formattare può essere uno schock se si è alle prime armi. Adesso la probabiltà di liberarsi del LinkOptimizer è alta, ma non certa al 100%.

Prova questa procedura.

Scarica <b>VirIt</b> dal link sotto, installalo e aggiornalo. Poi fai una scansione in modalità provvisoria e una normale. Pubblica il log.
http://www.tgsoft.it/files/vnlt6157.exe

Poi scarica questo tool:
http://www.prevx.com/gromozon.asp

Prima di lanciarlo, pulisci il pc con CCleaner;
chiudi tutti i programmi in esecuzione, disconnettiti da Internet, lancia il primo tool, premendo su Scan;
poi rispondi YES alla richiesta di riavvio.
Al riavvio il tool terminerà la procedura e rilascerà un log in <b>C:\gromozon_removal.txt</b> che tu pubblicherai.

Rifai un ascansione col tool suggerito da monsee (in modalità provvisoria).
Vediamo se la fortuna sarà con noi.






Edited by - pidue on 04/03/2007 21:53:34

---

WIN ME, monsee<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
Sandra, scusami la domanda, ma... tu hai forse Windows 98?

<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>

scusate monsee e pidue, ma quando invio messaggi al forum devo combattere con overflow e non so bene se arrivano. Allora, ho windows ME (win9x 4.90.3000).
Mi sa che è un guaio, vero?
Ho comprato il comp nel 2000 (ere geologiche fa, nel mondo informatico). Chissà, magari se rompo il salvadanaio potrò comprare un nuovo computer ed evitare la formattazione.
Grazie ancora.
Sandra.

Son sicurissimo che la DLL in questione debba essere infilata in una qualche apposita cartella. MA NON CONOSCO AFFATTO WINDOWS ME...
Speriamo che qualche anima pia -che conosca WinME- ci erudisca a tal riguardo.
Magari può andare bene in System (Win ME ce l'ha "System32"?)... Forse esiste anche in WinME una "Dll Cache"... Non ti saprei sinceramente dire.
Per ora, scarica la DLL e salvala in una cartelletta apposita nella quale sei sicura di poterla ritrovare immediatamente senza alcuna difficoltà.

Se posso essere utile, io ho una versione Xp di aggiornamento, sovrascritta sopra WindowsME. Ho trovato la libreria in questione in C:\windows\system32, però di consiglio ugualmente di eseguire la scansione con ViriT

---

.

Edited by - pidue on 04/03/2007 23:36:14

---

Amabili monsee e pidue che vi prendete cura di me con tanta sollecitudine, ho letto i vostri consigli e la cosa mi sembra fattibile, visto che ho imparato a muovermi abbastanza bene nella modalità provvisoria.
C'è solo una cosa che mi perplime, e vorrei chiarirla prima di buttarmi in questa avventura.
Quando comprai nel 2000 questo computer c'era già installato un antivirus (PC cillin). Nella totale paranoia di proteggere il mio nuovo acquisto, pensai che due antiviru fossero meglio di uno, e ci installai il Norton.
Mentre, tutta giuliva, stavo pensando che tre antivirus sarebbero stati meglio di due, il computer impazzì, ma in modo serio eh? (non funzionava più).
Fui costretta a smontarlo e riportarlo all'assistenza (era nuovo nuovo, aveva meno di una settimana di vita!) e lì tecnici mi spiegarono, gentilmente, che la mia mania di collezionare antivirus non solo dimostrava che ero una newbie (evvabé, lo ero e lo sono ancora), ma era pericolosa per la salute del computer, come avevo potuto vedere.
Da allora ho tenuto il Norton e basta fidandomi della sua protezione, che poi si è rivelata falsa, altrimenti non sarei qui a perseguitarvi coi miei problemi.
Così vi chiedo: se installo virit lite non è che entra in conflitto col norton e mi ritrovo in un colossale guaio? Non ci sarebbe il modo di far lavorare virit da “esterno”, senza installarlo?

E per finire: ho spulciato la directory di windows e ho trovato le sottodirectory system e system32 ma non WINNT.
PS: potrò dedicarmi alla guerra contro il rootkit solo giovedì o venerdì notte, ché fino ad allora dovrò lavorare. Altrimenti come faccio a comprare un nuovo computer, magari con Vista? (eh eh eh, per chi come me ha saltato a piè pari XP....saranno guai in vista!)
Ciao, a presto, e grazie ancora.
Sandra