Colgo l'occasione per fare gli auguri di buone feste a tutto il forum..
Sono passati un 5 mesi dall'ultima volta che scrissi , qualcuno forse si ricorda di me, sono migliorato molto per quanto rigurda la difesa da virus pero mi servirebbe un altra volta il vostro aiuto.
Ecco il problema.
Stammatina mentre navigavo beato mi spunta la cartellina di avast 5.0 che mi avvisa di aver bloccato una minaccia da un sito senza pero specificarmi i classici nomi ma lasciando un indirizzo http.
cosi ho cominciato a cercare visto che il pc ha rallentato ho pensato subito a un virus,
ho usato hijackthis trovando una chiave BOH no name eliminata , questo è il log attuale di
Hijackthis:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23.19.43, on 29/12/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\EeePC\ACPI\AsAcpiSvr.exe
C:\Programmi\EeePC\ACPI\AsEPCMon.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Programmi\EeePC\ACPI\AsTray.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Programmi\Alwil Software\Avast5\avastUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\ASUS\Eee Docking\Eee Docking.exe
C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\igfxext.exe
C:\Programmi\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Programmi\Nero\Update\NASvc.exe
C:\Programmi\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programmi\Trend Micro\HiJackThis\HiJackThis.exe
C:\Programmi\Spybot - Search & Destroy\SpybotSD.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://eeepc.asus.com/global
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programmi\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programmi\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programmi\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AsusACPIServer] C:\Programmi\EeePC\ACPI\AsAcpiSvr.exe
O4 - HKLM\..\Run: [AsusEPCMonitor] C:\Programmi\EeePC\ACPI\AsEPCMon.exe
O4 - HKLM\..\Run: [AsusTray] C:\Programmi\EeePC\ACPI\AsTray.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SynAsusAcpi] C:\Programmi\Synaptics\SynTP\SynAsusAcpi.exe
O4 - HKLM\..\Run: [avast5] "C:\Programmi\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Eee Docking] C:\Programmi\ASUS\Eee Docking\Eee Docking.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: SuperHybridEngine.lnk = ?
O8 - Extra context menu item: Invia a Bluetooth - C:\Programmi\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Invia a periferica &Bluetooth... - C:\Programmi\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! Antivirus - AVAST Software - C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: @C:\Programmi\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Programmi\Nero\Update\NASvc.exe

--
End of file - 7159 bytes


La voce in grassetto è l'unica che mi da pensieri perche sul sito hijackthis ha un paio di utenti che la segnalano in rosso. le altre non so riconoscerle.



comunque poi ho scansionato tutto il pc con Spybot , ma spybot mi ha dato esito negativo pero mentre scansionava nella barra di avanzamento ho visto un paio di virtumonde e dei Win32 che mi sono parsi strani.

cosi ho scansionato con antimalwar e ho trovato una voce infetta e lo fixata ecco il log :

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Versione database: 5416

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

29/12/2010 23.01.08
mbam-log-2010-12-29 (23-01-08).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi esaminati: 155702
Tempo trascorso: 29 minuti, 7 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Voci infette nei dati di registro: 1
Cartelle infette: 0
File infetti: 0

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
(Non sono stati rilevati elementi nocivi)

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
(Non sono stati rilevati elementi nocivi)

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Versione database: 5416

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

29/12/2010 23.18.33
mbam-log-2010-12-29 (23-18-33).txt

Tipo di scansione: Scansione completa (D:\|)
Elementi esaminati: 124243
Tempo trascorso: 1 minuti, 49 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 0

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
(Non sono stati rilevati elementi nocivi)

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
(Non sono stati rilevati elementi nocivi)


finito le scansioni ho usato ccleaner togliendo la spunta da file temp 24 ore,quindi tutto pulito.

i log di Hijathis è stato fatto mentre postavo quindi è nuovo, i 2 malware li ho fatti circa 1 ora fa .

attendo istruzioni se neccessario,
ora il pc gira bene pero mi è rimasto il dubbio a causa di quelle dll di virtumonde viste mentre spybot scansionava.

dimenticavo ho anche scansionato il pc con vundofix che non ha trovato virtumonde dicendo che il pc è pulito.


se potete consigliarmi anche un firewall leggero e compatibile con avast 5.0 che sia efficaze senza grandi richieste da parte dell'utente , al momento uso il firewall di windos.

grazie buon proseguimento

Il log è pulito

ti consiglio di disinstallare Avast e installare Microsoft Security Essentials

http://guide.aiutamici.com/software?ID=11289

oltre a un programma firewall, ti consiglio Outpost, il firewall di XP non serve a nulla

http://guide.aiutamici.com/software?ID=80361

---

alfonso_aiutamici@hotmail.it

Sto usando da diversi mesi Microsoft security essentials e fino ad ora si è comportato benissimo, inoltre e più leggero dei concorrenti e Microsoft come ditta non ha una versione commerciale dell'antivirus, per cui non ha alcuna limitazione da impostare.

Spybot non è un programma residente, devi solo evitare di installare il TeaTimer che a volte blocca siti affidabili e ti impedisce di visitarli.

---

alfonso_aiutamici@hotmail.it

R16, non vedo che centra il fatto che so usare un PC, intendi che non vado a frequentare siti pericolosi? Tutto il contrario, anzi per via dei tanti programmi che provo giornalmente dovrei essere il primo a rimanere infetto, capitano tante di quelle schifezze durante i test.

Il problema è un altro, la maggior parte delle persone rimane infetta perché installa l'antivirus solo quando viene infettato, credendo che l'antivirus serve per rimuovere il virus, cosa che nessun antivirus è capace di fare, una volta che il virus ha danneggiato il file non serve a nulla rimuovere il virus, il sistema ormai è danneggiato, serve solo la formattazione o il ripristino.

Per quanto riguarda i test sugli antivirus, io non mi sono mai fidato, la storia e sempre la stessa, fanno test su vecchie collezioni, alcuni antivirus risultano migliori altri no, un programma antivirus non può mantenere in lista tutti i virus conosciuti, ci vorrebbe un paio di settimane per fare una scansione e quella in tempo reale non sarebbe proprio praticabile, pertanto vengono eliminati dalla lista quei virus di cui non si ha notizie da molto tempo, dai test alcuni antivirus risultano migliori perché riescono a vedere vecchi virus non più in circolazione ma presenti in quegli archivi antiquati, secondo quei testi i migliori antivirus sono in realtà i peggiori

L'unico vero antivirus è la copia di riserva del sistema

Micosoft Essential è leggero e in circa sei mesi che lo utilizzo ha sempre bloccato le schifezze, è leggero, non presenta problemi, pertanto fra quelli gratuiti secondo me è il migliore, più di questo non saprei che altro dire.

---

alfonso_aiutamici@hotmail.it

r16, io ti consiglierei di provare MSE e ti assicuro che cambierai idea, i programmi bisogna provarli per poterli giudicare, anche in rete è sempre più apprezzato e i test comparativi sono ancora poco veritieri perchè il programma è stato rilasciato da circa 1 anno, ora è appena uscita
la vs 2 ancora migliorata e sono sicuro che i prossimi test lo porranno in cima alle classifiche, io lo considero alla pari di Avira se non
addirittura superiore. Un saluto e buon anno.

P.S. chiedo scusa a dannato per l'intromissione.

Teatimer, come disattivarlo è spiegato nell'articolo di Spybot

http://software.aiutamici.com/software?ID=10831

disinstallalo e reinstallalo come spiegato nell'articolo




Per fare la copia di sistema utilizza Acronis, leggi l'articolo

http://software.aiutamici.com/software?ID=80274

---

alfonso_aiutamici@hotmail.it