desktop bianco dopo infezione con System alert

[devindoc]

Dopo avere combattuto con un maledetto trojan (system alert ) e con le sue esasperanti finestre ed il suo minaccioso desktop con la scritta " your privacy is in a danger" , credo di essere riuscito ma il desktop e' adesso bianco e non riesco a mettere nessuno sfondo .
Mi date qualche consiglio ?

[fabry]

Prova a dare una ripassata con ad-aware e visto che ci sei fai una bella scansione con l'antivirus. Buona fortuna !

[leofelix]

scarica ATF Cleaner sul desktop per una accurata pulizia dei files temp e cronologia di navigazione, link diretto al download

http://www.atribune.org/ccount/click.php?id=1

quindi scarica SUPERAntiSpyware FREE 4.0 da qui

Link diretto al download


aggiornalo e fagli fare una scansione completa (non è necessario che si autoesegua all'avvio) del sistema, e se necessario anche riavviando il modalità provvisoria - premi più volte F8 durante il riavvio.
Una volta ripulito il sistema, riavvia Windows normalmente.

N.B Considera che tra le funzioni di SUPERAntiSpyware esiste anche la possibilità di riparare il desktop se danneggiato da qualche forma di malware

Scarica quindi il PREVX CSI sul desktop da qui

http://info.prevx.com/download.asp?grab=prevxcsi

assicurandoti di essere connesso a internet e tramite quel tool verifica se il sistema è ancora infetto (bada che è uno strumento molto preciso che si limita -senza disinfettare però, a meno che non lo paghi - a rilevare malware eventualmente attivo)

----------

Se con questi metodi, strumenti e programmi non riesci a risolvere, cortesemente posta qui una copia di una scansione effettuata con HiJackThis 2.02 del sistema ( che puoi scaricare da qui
http://www.trendsecure.com/portal/en...HiJackThis.exe ), cercheremo di capire cosa succede al tuo computer.

in bocca al lupo

[devindoc]

Grazie per il tempo dedicatomi e per i consigli come sempre preziosissimi.
Dopo le varie scansioni con esito , fortunatamente , sempre negativo ,deduco che la bestiaccia che mi aveva infettato e' stata debellata , pur tuttavia deve essersi corrotto un file di registro che non mi permette piu' di ottenere un desktop , quantomeno visibile e non quello squallido colore bianco assolutamente indelebile .
resto In attesa di lumi .

[leofelix]

Inviato da devindoc

Grazie per il tempo dedicatomi e per i consigli come sempre preziosissimi.
Dopo le varie scansioni con esito , fortunatamente , sempre negativo ,deduco che la bestiaccia che mi aveva infettato e' stata debellata , pur tuttavia deve essersi corrotto un file di registro che non mi permette piu' di ottenere un desktop , quantomeno visibile e non quello squallido colore bianco assolutamente indelebile .
resto In attesa di lumi .

ciao,
ho svolto delle ricerche in merito, però se non ci dici che sistema operativo usi e non posti un log della scansione con HiJackthis del tuo PC.. non è che si possa far molto

Intanto prova a dare un'occhiata qui (è in inglese):

http://www.cybertechhelp.com/forums/...d.php?t=108314

-----------

Hai provato inoltre a cliccare col pulsante destro del mouse sul desktop sul menu a tendina "proprietà" quindi su "personalizza desktop" quindi a disabilitare l'active desktop (qualcosa del genere almeno) e modificare di nuovo l'aspetto?

Inoltre nel sistema potresti avere questo file che dovrebbe essere una causa del problema

C:\Windows\Web\Desktop.html

Se lo trovi fammi sapere per favore, ok?
Attendo il log della scansione con HiJackThis allora
ciao

[devindoc]

Come mi hai chiesto ti comunico che il sistema operativo e' Windows XP pro.
Il pc è tra l'altro il PC del mio posto di lavoro collegato in rete aziendale e protetto da Trend microOffice scan.
Cliccando col tasto destro su proprita' del desk appare l'abituale finestra che mi permette anche di scegliere , almeno apparentemente il tema richiesto , ma ,sia con applica che con OK il desktop resta bianco ed il tema prescelto appare solo per qualche istante allo spegnimento ed alla accensione del pc.
Del file : C:\Windows\Web\Desktop.html non mi sembra di avere trovato traccia.

Ho cercato di accluderti iil log ma mi viene rigettato percheè troppo lungo: se mi spieghi come fare .
non so come ringraziarti per il tempo che mi stai dedicando

[devindoc]

Forse son riuscito ad inviarti il log . Fammi sapere.

[crazy.cat]

Rifai la scansione con hijackthis, selezioni le caselle delle righe che ti indico e premi fix checked per eliminarle
O4 - HKLM\..\Run: [fckiaa.exe] C:\DOCUME~1\042084\IMPOST~1\Temp\fckiaa.exe
O4 - HKCU\..\Run: [qoseaa] "c:\docume~1\042084\impost~1\temp\qoseaa.exe"
O4 - HKCU\..\Run: [fckiaa.exe] C:\DOCUME~1\042084\IMPOST~1\Temp\fckiaa.exe
O24 - Desktop Component 0: Privacy Protection - (no file)

Dopo svuota la cartella C:\DOCUME~1\042084\IMPOST~1\Temp\ da tutti gli exe e quello che trovi al suo interno.

[devindoc]

Domattina vi faro' sapere il risultato perche' , come detto ,il pc è al mio posto di lavoro .

Una curiosita' :non mi riesce di istallare sul PC di casa il PREVX CSI perchè il nod32 si rifiuta e me lo segnala come "una probabile variante di Win32/genetik cavallo di troia "

[leofelix]

Inviato da devindoc

Domattina vi faro' sapere il risultato perche' , come detto ,il pc è al mio posto di lavoro .

Una curiosita' :non mi riesce di istallare sul PC di casa il PREVX CSI perchè il nod32 si rifiuta e me lo segnala come "una probabile variante di Win32/genetik cavallo di troia "

è un falso positivo, lo segnalano anche il Kasperky Antivirus e a-squared antimalware 3.5 come sospetto, ma solo perché tenta di modificare alcune impostazioni tentando di installarsi. Puoi consentirgli tranquillamente di accedere alla zona attendibile, così come puoi impedire che si installi o tranquillamente disinstallarlo tramite pannello di controllo.

In ogni caso il sistema da cui ti colleghi dal lavoro presenta ancora segni di infezione, come ti ha fatto notare crazy.cat precedendomi.
E' bene fissare quei files al più presto.

Io passerei anche il sistema col RogueRemover free che scarichi da
http://www.malwarebytes.org/rogueremover.php

(è una applicazione gratuita preposta a ripulire registro e sistema dalle applicazioni fuorvianti come quella che hai contratto)

[devindoc]

Ho effettuato subito il fix suggerito , la cancellazione del contenuto della dir temp, ripassato con tutti gli anti spyware in mio possesso ( compreso rogue remover) e tutti mi hanno dato esito negativo .Ho anche rifatto la scansione con hijack che mi ha confermato la scomparsa dei files da voi indicati . Il PC sembra funzionare bene e con buona velocita' ,ma il problema del desktop resta immutato : un improponibile quanto tristissimo bianco !!!!!
Immaginando che ormai e' una sfida aperta tra noi ed il PC continuo a fare la cronaca , se pero' pensate che vi abbia annoiato a sufficienza , scusatemi e grazie sempre per la vostra passione e competenza!

[crazy.cat]

Avvia il registro di configurazione da Start, Esegui, scrivi Regedit e premi Ok, portati alla chiave

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\ActiveDesktop\

Controlla se trovi un nuovo valore chiamato NoChangingWallPaper se ha il valore 1 lo modifichi in 0.

Questo dovrebbe permetterti di poter ricambiare immagine di sfondo del desktop.

[devindoc]

Purtroppo non esiste alcun active desktop.
Da Policies partono due sub directory che sono : explorer e system

[crazy.cat]

Da questo indirizzo
http://www.kellys-korner-xp.com/xp_tweaks.htm
scaricati il file reg Allow Wallpaper/Background Changes è alla riga 142, lo salvi sul tuo pc, ci fai un doppio click per eseguirlo e confermi due volte quando te lo chiede.

[devindoc]

quale dei due l'enable o il disable ?
E poi cosa devo fare dopo averlo inserito nel registro di sistema ?