Continua disconnessione da internet con il pc

[apache24]

Salve a tutti, volevo chiedere a voi esperti di leggermi il file hajackthis allegato per controllare se ho virus; e' da alcuni giorni che il pc fisso di casa ha connessione internet a singhiozzo; la connessione alla rete locale risulta attiva (12.0 Mbps) ma di fatto non si connette; devo spegnere e riaccendere il pc. Invece la rete wifi di casa va perfettamente (?) . Ho installato da pochi giorni Avast 6.0 free antivirus e ha tolto qualche virus; il mio sistema operativo e' xp professional sp3 con intel pentium d cpu 2.80 ghz, 893 mb ram, ati radeon xpress 200 series.-Grazie !!

[AMIGA]

Il log di hajackthis, se non mi è sfuggito nulla, non presenta chiavi pericolose, anche se io come consiglio sempre, farei un pò di sfumatina, molti processi Lexmark inutili, fastidiosi Extra context e toolbar, chiavi BHO etc. Per la rete che non va, prova a curarla con WinSockFix

[apache24]

Ok, grazie, ho dovuto spegnere e riaccendere il pc perche' non si connetteva piu' ad internet (la rete wifi invece ha sempre funzionato). Adesso provo ad installare il programma da te suggerito; domanda: win sockfix non va in conflitto con con la mia adsl tiscali, vero? >> Come si fa la "sfumatina"?

[AMIGA]

Inviato da apache24

Ok, grazie, ho dovuto spegnere e riaccendere il pc perche' non si connetteva piu' ad internet (la rete wifi invece ha sempre funzionato). Adesso provo ad installare il programma da te suggerito; domanda: win sockfix non va in conflitto con con la mia adsl tiscali, vero? >> Come si fa la "sfumatina"?

La sfumatina la fa Hajackthis, devi spuntare le voci che vuoi eliminare e cliccare su Fix checked.WinSockFix non ricordo se pialla anche i settaggi della scheda, eventualmente se hai un IP statico o altro configurato prendi prima nota e poi riporti dopo.

[apache24]

Misteri della fede!!.... forse ho risolto!! Circa 1 settimana fa ho installato una tastiera wireless della microsoft che all'accensione del pc continuamente mi chiedeva qualcosa da installare dal cd di xp (?), ed io puntalmente la saltavo. Adesso ho installato la mia vecchia e consunta tastiera trust, e ora utorrent va come una scheggia (prima era lentissimo), e adesso pare che internet non si interrompe piu'!!!

... e invece no, si interrompe sempre e come prima.... se non e' 1 virus forse e' qualche dll mancante? Ultimamente ho eliminato con revo diversi programmi per alleggerire il pc....

[AMIGA]

Inviato da apache24

Misteri della fede!!.... forse ho risolto!! Circa 1 settimana fa ho installato una tastiera wireless della microsoft che all'accensione del pc continuamente mi chiedeva qualcosa da installare dal cd di xp (?), ed io puntalmente la saltavo. Adesso ho installato la mia vecchia e consunta tastiera trust, e ora utorrent va come una scheggia (prima era lentissimo), e adesso pare che internet non si interrompe piu'!!!

... e invece no, si interrompe sempre e come prima.... se non e' 1 virus forse e' qualche dll mancante? Ultimamente ho eliminato con revo diversi programmi per alleggerire il pc....

Se il sistema è più lento del solito e il tuo Hardisk lo vedi girare anche quando non lo usi, fai una controllatina con Malwarebytes ben aggiornato e una passata ComboFix, così siamo sicuri che non ci sono infezioni.Se questi non trovano nulla fai quanto ti ho consigliato sopra, usa WinSockFix.

[VincenzoGTA]

Occhio a ComboFix, se non viene usato seguendo bene la guida, può fare più danni di quelli che risolve

[apache24]

Grazie per le dritte che mi avete dato; ho utilizzato combofix ed ha trovato 1 rootkit che mi sembra abbia tolto in automatico (ha impiegato 3 ore almeno!!). Ecco in allegato il report, pero' adesso ho 2 problemi: non mi installa il firewall e non si connette piu' ad internet, quando gli dico di ripristinare la connessione mi risponde che e' impossibile completare il rinnovo dell'indirizzo ip e mi dice di contattare il responsabile della gestione della rete (tiscali?). Grazie!!

[AMIGA]

Inviato da apache24

Grazie per le dritte che mi avete dato; ho utilizzato combofix ed ha trovato 1 rootkit che mi sembra abbia tolto in automatico (ha impiegato 3 ore almeno!!). Ecco in allegato il report, pero' adesso ho 2 problemi: non mi installa il firewall e non si connette piu' ad internet, quando gli dico di ripristinare la connessione mi risponde che e' impossibile completare il rinnovo dell'indirizzo ip e mi dice di contattare il responsabile della gestione della rete (tiscali?). Grazie!!

Il Rootkit è una brutta bestia, Combofix è uno dei pochi che riesce realmente a sdradicare, ho usato centinaia di volte Combofix, e devo dire che non mi ha mai causato problemi.Chiaramente Il Rootkit oltre a nascondersi nella parte iniziale del disco, dove nessun antivirus normale ci arriva, sostituisce gran parte dei driver della rete e di altre periferiche.Detto questo è normale che qualche driver o errato servizio sia stato eliminato.Adesso, accertati di aver disattivato il ripristino di Windows, fai una bella pulizia alle temp ed al registro con CCleaner e HijackThis, poi disinstalla da gestione periferica i driver della scheda di rete e installali exnovo.

[apache24]

Grazie per le dritte, ho pulito con cc cleaner e Hijackthis, ho disinstallato e poi reinstallato le periferiche della scheda di rete e adesso funziona tutto. Allego l'ultimo scan di HijackThis. >> Adesso Combofix lo posso disinstallare? Posso riattivare il ripristino di windows oppure prima devo rifare una controllata con combofix per accertarmi che il rootkit e' stato eliminato?

[AMIGA]

Inviato da apache24

Grazie per le dritte, ho pulito con cc cleaner e Hijackthis, ho disinstallato e poi reinstallato le periferiche della scheda di rete e adesso funziona tutto. Allego l'ultimo scan di HijackThis. >> Adesso Combofix lo posso disinstallare? Posso riattivare il ripristino di windows oppure prima devo rifare una controllata con combofix per accertarmi che il rootkit e' stato eliminato?

Bene, Combofix non installa nulla, crea solo un log, e il bacup del registro in una cartella dentro windows di nome ERDNT, la stessa che crea ERUNT per lo stesso motivo, se vuoi puoi cancellare a mano questi files, se li lasci non succede nulla.
Riguardo il logo di Hijackthis, non ci sono problemi, ma volendo velocizzare il tuo sistema elimineri ciò che non serve far caricare automaticamente, o che non vuoi che venga caricato a tua insaputa, tra questi ci sono quelli della stamante lexmark,pannello Ati,Webcamera,UPHClean,pannello Realtek.Poi si possono eliminare le chiavi RO,R1,hai un settaggio ProxyServer = 217.114.108.12:80, se non usi proxy, lo puoi eliminare.Eliminerei le chiavi BHO,Extra context, Extra 'Tools'.

[VincenzoGTA]

sarebbe consigliabile un controllo con Stealth MBR rootkit detector


Va messo direttamente nella Directory C:\
va riavviato il Pc in modalità provvisoria F8
Da Start - Esegui - incolla il seguente comando C:\mbr.exe -f e clic su OK
salva il log prodotto ed allegalo per un controllo

[apache24]

Si e' ribloccato di nuovo !! Ho dovuto spegnere e riaccendere per riconnetterlo ad internet. Nel frattempo gli ho fatto fare scansione veloce con Malwarebytes (non ha trovato nulla) e con Spyboot search & destroy che ha trovato qualcosa che ho eliminato. Che faccio , riprovo con Combofix? Non so se si e' bloccato da solo o perche' stavo scaricando con utorrent. Mentre sto scrivendo il pc "gira" a tratti parecchio. Grazie ancora per la pazienza !!

[VincenzoGTA]

Combofix ha fatto il suo per ora, se è presente un rootkit, vanno usati strumenti specifici

[AMIGA]

Inviato da VincenzoGTA

Combofix ha fatto il suo per ora, se è presente un rootkit, vanno usati strumenti specifici

Al momento Combofix rimane lo strumento migliore contro i Rootkit, leggero stand-alone, ripuliti centinaia di PC (non miei naturalmente) senza mai avere ricadute.