Residui di trojan Hupigon13 ?

[MicheleBis]

Mi sono imbattuto anche io nel problema delle finestre pubblicitarie plurime a partire da iexpl*re.htm
Ho avuto molta difficoltà a debellarlo, Avast non lo rilevava nè in modalità normale nè provvisoria, CCleaner neanchè,AdAware in nessuna delle due modalità.
Idem vale per AdAware2008, leggendo il forum ho anche provato Navilog e ComboFix senza sortire risultati.
Infine credo di averlo debellato con SpyBot (2 passaggi successivi in modalità provvisoria), che gli anche dato un nome, Hupigon13.
Mi sono tuttavia rimasti alcuni problemini che credo siano da attribuire a lui.
Ho perso Task Manager, Regedit, Wordpad e chissà che altro.
Qualche suggerimento su come ritrovarli? Grazie
Allego eventualmente un log di HijackThis: http://www.savefile.com/files/1896273

[Deifobe]

ciao
intanto fixa questa:
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

poi, scarica SystemScan
disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.

nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.

[MicheleBis]

Scusa per il ritardo

intanto fixa questa: O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

Fatto

Log di SystemScan: http://www.savefile.com/files/1896339

Incidentalmente aggiungo: al termine della rimozione effettuata da SpyBotS&D avevo ancora effettuato vari passaggi di SpyBotS&D nelle due modalità, un passaggio di Kaspersky online e due passaggi di Avast nelle due modalità, senza che venisse rilevato nulla.

[Deifobe]

l'infezione da BastioneAntivirus l'hai quasi rimossa
credo ci sia solo un file, così mi sembra di vedere.

In compenso... ne hai 1 altra.


Scarica e installa malwarebytes.
Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completa, posta il rapporto.

per ora non rimovere nulla

[MicheleBis]

Malwarebytes sta lavorando ma va per le lunghe (ha già rilevato due elementi infetti fra le voci di registro), posterò il rapporto domattina e tornerò online per le azioni future domani sera, comunque grazie fin da ora per il gentile supporto.
Tuttavia rimango incuriosito: leggendo altri post, mi sembrava che BastioneAntivirus fosse caratterizzato da alcune caratteristiche rilevate da Navilog, il quale invece a me non ha segnalato alcun problema (not found su tutte le voci esaminate). Boh ?!

[MicheleBis]

Log di MalwareBytes: http://www.savefile.com/files/1896737

Ora devo spegnere, torno online in serata. Ancora grazie per ora.

[Deifobe]

Scarica ed esegui Avenger e nella finestra che si apre copia/incolla:

files to delete:
C:\WINDOWS\system32\TDSSosvd.dat
C:\WINDOWS\system32\TDSSlxwp.dll

registry keys to delete:
HKEY_CLASSES_ROOT\Interface\{04a38f6b-006f-4247-ba4c-02a139d5531c}
HKEY_CLASSES_ROOT\Typelib\{3c2d2a1e-031f-4397-9614-87c932a848e0}

Spunta "Automatically disable any rootkits found" e clicca su "execute".
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu.

ti mando un file con un messaggio privato.
fai quello che ti scrivo li' e poi posta un novo systemscan

ciao

[MicheleBis]

Problema !!

Avenger si rifiuta di cancellare le chiavi di registro, come vedi dal log: http://www.savefile.com/files/1897748

Qui mi fermo e attendo istruzioni.

[Deifobe]

scusa, oggi con avenger non era giornata.. ( :P non per colpa di avenger di certo!)

rimuovi questi due manualmente e svuota il cestino:

C:\WINDOWS\system32\TDSSosvd.dat
C:\WINDOWS\system32\TDSSlxwp.dll

apri un file di testo e copiaci dentro:

Windows Registry Editor Version 5.00

[-HKEY_CLASSES_ROOT\Interface\{04a38f6b-006f-4247-ba4c-02a139d5531c}]

[-HKEY_CLASSES_ROOT\Typelib\{3c2d2a1e-031f-4397-9614-87c932a848e0}]
;

salvalo sul desktop come:

nome fix.reg
tipo di file: tutti i file
ed eseguilo


posta un nuovo systemscan

[MicheleBis]

Ho rimosso le chiavi di registro con il fix.reg che ho editato secondo le tue istruzioni.
I files in C:\windows\system32 li aveva già rimossi avenger, infatti non li ho trovati.

Però non ho capito se systemscan devo farlo ora o prima eseguire anche quell'altra azione e fare il systemscan solo dopo.

Nel dubbio ne ho fatto uno ora
Log di SystemScan: http://www.savefile.com/files/1897816