Ancora problema con IE dopo "pulizia" da trojan link optimizer

**marcus76** · 20-01-2007, 20.23.21

Ciao a tutti!
Sono nuovo e ho un problema: il mio Pc è stato infettato qualche tempo fa dal trojan link optimizer. Ora il computer è pulito, ma quando cerco di connettermi ad alcuni siti (ad esempio p2pforum), internet explorer si chiude senza segnalare alcun errore. Secondo me si tratta di un "postumo" dell'infezione sopracitata, ma non so come eliminarlo...
Il mio so è windows xp sp2.
Ringrazio anticipatamente chi vorrà aiutarmi.

Ciao

**SWZN** · 21-01-2007, 02.38.22

Metti un allegato fatto con il programma Hijacthis con estensione *.TXT

Il *.log si allega come file con estensione *.txt, segui questo link

**marcus76** · 22-01-2007, 19.58.47

E' un problema, perche il programma (che ho dovuto scaricare da un altro pc in quanto ogni tentativo di download o anche solo ricerca dello stesso dal mio provocava una chiusura improvvisa di i.e.) non si avvia, facendo apparire una finestra di errore che non riesco a leggere in quanto si chiude quasi immediatamente... La cosa è preoccupante?

**SWZN** · 23-01-2007, 02.32.30

Questo sono link alternativi:

http://files.filefront.com//;6493769;;/

http://www.symantec.com/enterprise/s...092316-4153-99

**marcus76** · 23-01-2007, 13.31.05

Li ho provati entrambi, ma non hanno rilevato nulla...

**cimi** · 23-01-2007, 15.06.31

Ma hai provato anche in modalità provvisoria?

**SWZN** · 23-01-2007, 16.06.07

Fai questa scansione online e posta il report:

http://www.bitdefender.com/scan8/ie.html

**frabi** · 23-01-2007, 16.16.21

Titolo completato: "problemi con..." non dà nessuna indicazione
Spostato in Sicurezza

**marcus76** · 25-01-2007, 00.37.28

Chiedo scusa per il titolo, in effetti significava poco...
Comunque, grazie all'intervento di un amico più esperto di me ho risolto il problema, a quanto pare causato dal file macromediadriver.exe. Ora tutto sembra funzionare perfettamente... in ogni caso allego il log di hijackthis (che finalmente funziona) per un'ulteriore verifica.
Ciao

**SWZN** · 25-01-2007, 03.46.22

Originariamente Scritto da marcus76

Chiedo scusa per il titolo, in effetti significava poco...
Comunque, grazie all'intervento di un amico più esperto di me ho risolto il problema, a quanto pare causato dal file macromediadriver.exe. Ora tutto sembra funzionare perfettamente... in ogni caso allego il log di hijackthis (che finalmente funziona) per un'ulteriore verifica.
Ciao

O2 - BHO: Class - {AE8DF082-91C7-C356-3BCD-B9E02EB1CADC} - C:\WINDOWS\fbqnx1.dll (file missing)

O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn0\yt.dll (file missing)

fix checked
-----------------------------------------------------------------

O4 - HKLM\..\Run: [ScanRegistry] C:\W

questo è all'avvio come vedi nella chiave RUN sai di cosa si tratta ? Guarda se è in msconfig e nel task manager.
----------------------------------------------------------------

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

fix checked
-----------------------------------------------------------------

**Luke57** · 25-01-2007, 08.46.10

Ciao, il tuo log sembra acora infetto da linkoptimizer.
scarica questi due tools:

http://www.prevx.com/gromozon.asp

Tool di rimozione della Symantec:
http://smallbiz.symantec.com/securit...092316-4153-99

Eseguili uno alla volta; disattiva il tuo antivirus durante la scansione.

Quello della prevx fa riavviare il computer e al riavvio viene completata la scansione, al termine della quale viene rilasciato un report che trovi in C:\Gromozon_Removal.log.

Poi esegui il tool della symantec (dalla modalità provvisoria; se
non sai come andarci, premi ripetutamente il tasto F8 all'accensione del computer prima che inizi a caricarsi windows; sulla schermata grigia che appare scegli modalità provvisoria spostandoti con le freccette e premendo invio).

Anche questo tool rilascia un rapporto della scansione nella cartella dove
hai messo il file (Fixlinkopt.log)

Allega in un foglio di testo i report delle scansioni.

**marcus76** · 25-01-2007, 13.37.51

Fatto! Entrambi hanno dato risultato negativo.
Allego i log.

Ciao

Removal tool loaded into memory
Gromozon rootkit component not detected - searching for other components
Scanning: C:\WINDOWS
Scanning: C:\Programmi\File comuni

Trojan.Gromozon does not exist - your system is clean.

Symantec Trojan.Linkoptimizer Removal Tool 1.0.8

Trojan.Linkoptimizer has not been found on your computer.