Sospetta infezione

Ciao a tutti, un saluto cordiale da un nuovo utente. Ho rilevato alcuni problemi e cerco di spiegarmi il più chiaro possibile :



Si tratta di un notebook Sony Vaio (Modello VGN-AR51E) che monta Windows Vista Home Premium 32 bit. Da circa 1 mese ha iniziato a rallentare, se passo da una scheda ad un’altra del browser a volte mi si intoppa e, caso abbastanza strano, per farlo riprendere ho scoperto che se clicco sul tasto “Start” riprende ad aprire la scheda. Stesso problema all’interno di una pagina internet, con la rotella per lo scorrimento verticale, ogni tanto si ferma e per farlo riprendere uso il tasto “start” ma sarete d’accordo con me che non è molto normale. Inoltre a volte non mi accetta il comando copia/taglia e incolla sia da mouse che da tastiera (ctrl c ctrl v) mentre il cursore continua a blippare in continuazione come se stesse facendo qualcosa. Ma apparentemente non sta facendo nulla in quanto da Ctrl+Alt+Canc (gest. Attività Windows)sia in Applicazioni che in Processi non risulta nulla. Ho provato con SiSoftware Sandra Professional Business 2009.SP4 ma non ci cavo un ragno dal buco. Tenete presente che per togliermi il dubbio ho reinstallato Windows utilizzando i dischi di ripristino ma il problema è rimasto. Ho fatto diverse scansioni antivirus (anche online sul sito Symantec) ma non trovo nulla, neppure con trojan remover, per cui sono arrivato alla conclusione che, o si tratta di un virus che è stato scritto sul boot record dell’hard disk (ed allora mi sembra di aver capito che non c’è un ….. da fare, oppure è un problema hardware ma non so come rilevarlo. Ho fatto anche lo scandisk spuntando la casella “cerca settori danneggiati e tenta il ripristino” ma niente. Ho installato Hard disk inspector for notebook, dice tutto ok. Il problema si è ripresentato anche dopo aver eseguito il ripristino dei settori di boot dell'hard disk con i comandi bootrec.exe /fixmbr e /fixboot della recovery console di Windows Vista; si sono inoltre presentati dei problemi durante l'esecuzione della versione live di Ubuntu Linux (il pc eseguiva una serie di screenshot del desktop saturando la memoria del pc e impedendo altre operazioni). A questo punto sono proprio senza idee e chiedo ospitalità ed aiuto a voi. Grazie per la vostra attenzione.

Scusate, mi è partito un "enter" senza che riuscissi ad allegare il log di hijackthis, rimedio e chiedo venia

Non affidarti molto alle scansioni della Symantec o di Trojan remover... Io ho avuto modo di provare molti antivirus, e in base ai risultati ottenuti posso dirti che le scansioni più affidabili sono quelle dei seguenti programmi antimalware: Kaspersky, Avira Premium, GData, Spyware doctor, A-Squared e Malwarebytes. Per fortuna ci sono anche le versioni di prova che puoi utilizzare semplicemente per disinfettare (discorso che vale in particolar modo per GData, visto che è pesante: lo utilizzi e lo rimuovi). Fai una scansione con ognuno di questi software e vedi un po' cosa riescono a trovare e/o ad eliminare. Credo che questo sia il migliore tentativo di ricerca antimalware per cui, se dopo tutte queste ricerche il tuo computer continua a risultare non infetto, vuol dire che andando per esclusione, al 99% hai problemi a livello di hardware. In tal caso sarebbe opportuno portare il computer in assistenza. Parere personale naturalmente.

C:\Program Files\eMule\emule.exe

Credo sia un virus, molto probabilmente proveniente dal mulo, in quanto:

Classico comportamento da worm...

Ribasci dicendo:

è un worm...



Ma il problema adesso è...come lo togliamo?

In questo mi affido a yes:

Infatti era come sospettavo... Occorreva un'ulteriore analisi. Un computer non infetto non si comporta in modo così strano. Condivido quindi l'idea che probabilmente si tratta di un worm. Su come toglierlo mi sono già espresso...

in effetti il percorso è lo stesso dell'esecutivo vero del mulo, ma hai visto mai quanti scherzi ti combina il mulo? l'anno scorso pure il maledetto beagle m'ha regalato, era poco dopo natale

anche io ho installato emule in quel percorso, è il percorso di default dove windows ti installa emule

però non mi da un virus, dopo a lui non so

Comunque secondo me un modo per prevenire questo tipo di problemi è quello di installare insieme ad Emule un programma di filesharing anonimo che si chiama Stealtneth. "Si tratta di un sistema serverless, privo cioè di server di intermediazione tra client e client. I dati disponibili per il filesharing risiedono fisicamente solo sui computer degli utenti che fanno parte della Rete e lo scambio dei pacchetti avviene direttamente tra i nodi (utenti) interessati attraverso un protocollo criptato. E' impossibile determinare l'IP address nei computer coinvolti nello scambio di file, così come è impossibile determinare la natura dei file scambiati. Inoltre, usando per la connessione a Internet un server di proxy anonimo, si accresce il grado di inviolabilità del sistema: l'IP non è identificabile perché criptato; nel caso in cui si riuscisse ad individuarlo sarebbe fittizio. Stealthnet si collega alla rete anonima RShare, formata da client che si affidano a delle Webcache che memorizzano gli indirizzi IP dei singoli nodi, oltre al numero identificativo delle porte utilizzate per connettersi. La funzione di queste Webcache è fondamentale per connettere direttamente due nodi tra di loro e dare il via agli scambi di file sicuri" (dall'ultimo mensile "P2P Mag").

Da quanto ho capito sembra che con la tastiera ci siano i problemi maggiori.Prova a scrivere sul blocco note qualcosa di 3-4 righe e dicci se è più lento di prima a comparire le lettere se no potrebbe essere un keylogger associato a qualche altro virus (prova a scaricare key scrambler http://download.cnet.com/KeyScrambler-Personal/3000-2144_4-10571274.html e vedi se i problemi sono quasi risolti)

leggete la data del thread prima di postare:

Inserito 19 ottobre 2009 - 10:50

grazie



chiudo