Pagina 1 di 2 1 2 ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 11
  1. #1
    Utente di HTML.it
    Registrato dal
    Jul 2012
    Messaggi
    21

    virus e dll autoreplicante

    buonasera, anzi vista l'ora, buongiorno a tutti,
    vorrei porvi un quesito riguardo un problema di cui non riesco a venire a capo: ho un pc win xp sp3 sul quale, da un po' di giorni, compare un messaggio (di solito all'accensione e/o quando apro il browser o, a volte quando lancio un eseguibile) che mi dice che la mlang.dll, nella \windows\system32 non è un'immagine di windows valida. McAfee all access total protection, installato successivamente al verificarsi dell'inconveniente, non riscontra infezioni. Tuttavia mi sono accorto che, provando a rinominare o cancellare la dll incriminata questa viene immediatamente ricreata, il che mi ha fatto supporre trattarsi di un virus di cui, però, tutte le scansioni da me effettuate con vari prodotti non hanno trovato traccia. Aggiungo (la cosa mi è parsa assai sospetta) che i messaggi di segnalazione di cui sopra sono apparsi numerosissimi e insistenti proprio all'atto dell'installazione dell'antivirus McAfee, il che mi è parso un comportamento simile (per quel poco che ne so) a quanto può verificarsi su una macchina infettata dal worm bagle.
    Qualcuno si è trovato alle prese con un problema analogo ed è in grado di aiutarmi? Grazie e un saluto a tutti.
    Angelo

  2. #2
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    ciao quella libreria e' legittima come riportato qui prova a fare questa scansione


    Scarica OTL e salvalo sul desktop

    Metti la spunta su SCAN ALL USERS.

    Sotto output, metti la spunta su minimal output

    Clicca sulla freccettina di File Age e seleziona 60 Days

    Metti la spunta a LOP Check e Purity Check.

    Clicca su RUN SCAN

    Lascia fare la scansione senza interferire.

    Al termine della scansione trovi due log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend,
    i log delle scansioni caricali = > QUI

    oppure = > QUI

  3. #3
    Utente di HTML.it
    Registrato dal
    Jul 2012
    Messaggi
    21
    ciao. Innanzitutto grazie per avermi risposto. Ho provato a scaricare OTL, come da te indicato, ma McAfee mi avvisa che contiene un virus. Praticamente sono circondato.
    Tra l'altro, mi ero dimenticato di segnalare che, fra i sintomi, c'è anche il mouse che si muove a scatti

  4. #4
    Utente di HTML.it
    Registrato dal
    Jul 2012
    Messaggi
    21
    ho effettuato una scansione con HijackThis, di cui allego il log. Siete per caso in grado di riconoscere qualche segnale anomalo?
    Grazie

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 15.37.36, on 18/03/2013
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0013)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Documents and Settings\alessandro\Documenti\Download\Spyrix Free Keylogger\spkl.exe
    C:\WINDOWS\system32\RunDll32.exe
    C:\Programmi\AVG Secure Search\vprot.exe
    C:\Programmi\McAfeeMOBK\WrapperTrayIcon.exe
    C:\Programmi\File comuni\Java\Java Update\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Documents and Settings\alessandro\Impostazioni locali\Dati applicazioni\Akamai\netsession_win.exe
    C:\Programmi\uTorrent\uTorrent.exe
    C:\Programmi\Messenger\msmsgs.exe
    C:\Documents and Settings\alessandro\Impostazioni locali\Dati applicazioni\Sky Italia\Sky Go Player\PCShowServerPMWrapper.exe
    C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
    C:\Programmi\McAfee Security Scan\3.0.285\SSScheduler.exe
    C:\Documents and Settings\alessandro\Impostazioni locali\Dati applicazioni\Sky Italia\Sky Go Player\NDSPCShowServer.exe
    C:\Documents and Settings\alessandro\Impostazioni locali\Dati applicazioni\Akamai\netsession_win.exe
    C:\Programmi\File comuni\McAfee\Platform\mcuicnt.exe
    C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
    C:\Programmi\File comuni\EPSON\EPW!3 SSRP\E_S50ST7.EXE
    C:\Programmi\File comuni\EPSON\EPW!3 SSRP\E_S50RP7.EXE
    C:\Programmi\Java\jre7\bin\jqs.exe
    c:\PROGRA~1\mcafee\SITEAD~1\mcsacore.exe
    C:\Programmi\File comuni\McAfee\Platform\McSvcHost\McSvHost.exe
    C:\WINDOWS\system32\mfevtps.exe
    C:\Programmi\McAfee Online Backup\MOBKbackup.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programmi\File comuni\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe
    C:\PROGRA~1\McAfee\MSC\McAPExe.exe
    C:\Programmi\File comuni\McAfee\AMCore\mcshield.exe
    C:\Programmi\File comuni\McAfee\SystemCore\mfefire.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Programmi\McAfee\MAT\McPvTray.exe
    c:\PROGRA~1\mcafee\msc\mcupdmgr.exe
    C:\Programmi\Mozilla Firefox\firefox.exe
    C:\Programmi\Mozilla Firefox\plugin-container.exe
    c:\PROGRA~1\mcafee\SITEAD~1\saui.exe
    C:\Programmi\Mozilla Firefox\plugin-container.exe
    C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bing.com
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bing.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://it.search.yahoo.com/search?fr=mcafee&p=%s%s
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
    R3 - URLSearchHook: (no name) - {4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1} - (no file)
    R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
    O2 - BHO: uTorrentBar_IT - {4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1} - (no file)
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre7\bin\ssv.dll
    O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre7\bin\jp2ssv.dll
    O3 - Toolbar: (no name) - {4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1} - (no file)
    O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
    O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 CMICNFG3.CPL,CMICtrlWnd
    O4 - HKLM\..\Run: [StartCCC] "C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [vProt] "C:\Programmi\AVG Secure Search\vprot.exe"
    O4 - HKLM\..\Run: [mcpltui_exe] "C:\Programmi\McAfee.com\Agent\mcagent.exe" /runkey
    O4 - HKLM\..\Run: [McAfeeWrapperApplication] "C:\Programmi\McAfeeMOBK\WrapperTrayIcon.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Akamai NetSession Interface] "C:\Documents and Settings\alessandro\Impostazioni locali\Dati applicazioni\Akamai\netsession_win.exe"
    O4 - HKCU\..\Run: [EPSON BX305 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIG JE.EXE /FU "C:\WINDOWS\TEMP\E_SDF.tmp" /EF "HKCU"
    O4 - HKCU\..\Run: [uTorrent] "C:\Programmi\uTorrent\uTorrent.exe" /MINIMIZED
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programmi\DAEMON Tools Lite\DTLite.exe" -autorun
    O4 - HKCU\..\Run: [PCShowServer] "C:\Documents and Settings\alessandro\Impostazioni locali\Dati applicazioni\Sky Italia\Sky Go Player\PCShowServerPMWrapper.exe"
    O4 - HKLM\..\Policies\Explorer\Run: [localSPM] C:\Documents and Settings\alessandro\Documenti\Download\Spyrix Free Keylogger\spkl.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: McAfee Security Scan Plus.lnk = C:\Programmi\McAfee Security Scan\3.0.285\SSScheduler.exe
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
    O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
    O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Programmi\File comuni\AVG Secure Search\ViProtocolInstaller\14.2.0\ViProtocol.dll
    O18 - Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\PROGRA~1\mcafee\msc\mcsniepl.dll
    O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpda teService.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: CSIScanner - Unknown owner - C:\Programmi\Prevx\prevx.exe (file missing)
    O23 - Service: EPSON V5 Service4(04) (EPSON_EB_RPCV4_04) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EPW!3 SSRP\E_S50ST7.EXE
    O23 - Service: EPSON V3 Service4(04) (EPSON_PM_RPCV4_04) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EPW!3 SSRP\E_S50RP7.EXE
    O23 - Service: Servizio Google Update (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
    O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
    O23 - Service: McAfee Home Network (HomeNetSvc) - McAfee, Inc. - C:\Programmi\File comuni\Mcafee\Platform\McSvcHost\McSvHost.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Programmi\Java\jre7\bin\jqs.exe
    O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - c:\PROGRA~1\mcafee\SITEAD~1\mcsacore.exe
    O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Programmi\McAfee Security Scan\3.0.285\McCHSvc.exe
    O23 - Service: McAfee Personal Firewall (McMPFSvc) - McAfee, Inc. - C:\Programmi\File comuni\Mcafee\Platform\McSvcHost\McSvHost.exe
    O23 - Service: McAfee VirusScan Announcer (McNaiAnn) - McAfee, Inc. - C:\Programmi\File comuni\McAfee\Platform\McSvcHost\McSvHost.exe
    O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\Programmi\McAfee\VirusScan\mcods.exe
    O23 - Service: McAfee Platform Services (mcpltsvc) - McAfee, Inc. - C:\Programmi\File comuni\McAfee\Platform\McSvcHost\McSvHost.exe
    O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - C:\Programmi\File comuni\McAfee\Platform\McSvcHost\McSvHost.exe
    O23 - Service: McAfee Anti-Malware Core (mfecore) - McAfee, Inc. - C:\Programmi\File comuni\McAfee\AMCore\mcshield.exe
    O23 - Service: McAfee Firewall Core Service (mfefire) - McAfee, Inc. - C:\Programmi\File comuni\McAfee\SystemCore\\mfefire.exe
    O23 - Service: McAfee Validation Trust Protection Service (mfevtp) - McAfee, Inc. - C:\WINDOWS\system32\mfevtps.exe
    O23 - Service: 1% (MOBKbackup) - McAfee, Inc. - C:\Programmi\McAfee Online Backup\MOBKbackup.exe
    O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Programmi\Mozilla Maintenance Service\maintenanceservice.exe
    O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Programmi\File comuni\Mcafee\Platform\McSvcHost\McSvHost.exe
    O23 - Service: vToolbarUpdater14.2.0 - Unknown owner - C:\Programmi\File comuni\AVG Secure Search\vToolbarUpdater\14.2.0\ToolbarUpdater.exe

    --
    End of file - 10287 bytes

  5. #5
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    otl e' riconosciuto come virus da alcuni antivirus come ad esempio il tuo McAfee che e' una schifezza, vai in installazione applicazioni e rimuovilo

    scarica avira free e installalo poi settalo seguendo questa guida

    aggiornalo e' importantissimo e fai una scansione completa del sistema

    posta il log che rilascia a fine scansione
    i log delle scansioni caricali = > QUI

    oppure = > QUI

  6. #6
    Utente di HTML.it
    Registrato dal
    Jul 2012
    Messaggi
    21
    mi rimane un po' oneroso disinstallare McAfee, dal momento che l'ho acquistato

  7. #7
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    prova a fare questa scansione , disattiva l'antivirus prima di eseguirlo

    scarica combofix sul desktop

    alla richiesta se vuoi installare la recovery console clicca su NO

    esegui ComboFix.exe

    segui le instruzioni

    finita la scansione portati in C:\ e allega nella tua prossima risposta, il contenuto del file di testo Combofix.txt

    come usare correttamente combofix
    i log delle scansioni caricali = > QUI

    oppure = > QUI

  8. #8
    Utente di HTML.it
    Registrato dal
    Jul 2012
    Messaggi
    21
    comunque ho installato ugualmente AVIRA e sto effettuando la scansione e, udite udite, ha già trovato un trojan che era sfuggito a tutti i concorrenti. Morale della favola, l'ho eliminato e sono già scomparse le anomalie di funzionamento del mouse. Credo che, quando mi scadrà la licenza McAfee passerò senz'altro ad AVIRA PRO. Sono molto fiducioso nella buona riuscita dell'attività. Ti farò sapere. Grazie per la collaborazione e la pazienza

  9. #9
    Utente di HTML.it
    Registrato dal
    May 2010
    Messaggi
    1,024
    Ciao.
    Scusa l'intrusione menatwork, ma adesso gli antivirus sono 3.
    O4 - HKLM\..\Run: [vProt] "C:\Programmi\AVG Secure Search\vprot.exe
    Con tanto di avvio automatico.
    Ciao!

  10. #10
    Utente di HTML.it
    Registrato dal
    Jul 2012
    Messaggi
    21
    provvederò a rimuovere almeno vprot una volta terminata la scansione da parte di AVIRA. Spero che non ci sia conflittualità per la presenza contemporanea di McAfee e dello stesso AVIRA

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.