PDA

View Full Version : [win Vista] virus w32.ecup

djrobisp
19-12-2007, 17:28
aiuto sn stato infettato da questo virus ed ho win vista ultimate.. ho fatto un scan in mod. provvisoria con hijackthis ecco :

che faccio? ho norton 360 (e la guida di simantec su internet è solo per Xp)
Chill-Out
19-12-2007, 17:30
Segui la Guida alla disinfezione per infetti http://www.hwupgrade.it/forum/showthread.php?t=1599737
avendo cura di allegare i log in formato .txt secondo le Regole di Sezione http://www.hwupgrade.it/forum/showthread.php?t=1589984
quindi usare la funzione Gestisci Allegati o hostarli su www.zshare.net ed indicare il link dove prelevarli.


ti invito ad editare il tuo post precedente secondo le Regole di Sezione, grazie per la collaborazione, ciao.
djrobisp
19-12-2007, 17:36
ho letto ma non ci capisco niente.. cosa dovrei fare? aiuto
Chill-Out
19-12-2007, 17:38
ho letto ma non ci capisco niente.. cosa dovrei fare? aiuto

innazitutto devi modificare il tuo post, ovvero cancellare il log di HijackThis, dopodichè eseguire gli opportuni controlli con i tool indicati nella Guida.
djrobisp
19-12-2007, 17:41
okkei.. ma dai risultati che ho messo non si può fare niente?
Chill-Out
19-12-2007, 17:43
okkei.. ma dai risultati che ho messo non si può fare niente?

se segui la Guida escludiamo la presenza di eventuali altri problemi.
djrobisp
19-12-2007, 17:48
ho fatto la scansione con norton 360 non ho altri problemi il virsu che rileva è quello
djrobisp
19-12-2007, 17:48
ho seguito la guida disattivando il ripristino
Chill-Out
19-12-2007, 17:51
ho fatto la scansione con norton 360 non ho altri problemi il virsu che rileva è quello

non hai altri problemi, questo è quello che dice Norton, sai per esperienza non mi fido troppo

ho seguito la guida disattivando il ripristino

procedi utilizzando i tool indicati nei passaggi successivi, sinceramente non sò più come spiegartelo.
djrobisp
19-12-2007, 17:56
ok sto facendo il primo step... ma non ho capito alla fine quali risultati devo riportare e di che programma?
Chill-Out
19-12-2007, 18:02
come ti ho già chiesto in precedenza, cancella il log di HJT dal primo post, i logs da allegare in formato .txt sono quelli prodotti dai tool indicati nella Guida.
djrobisp
19-12-2007, 20:18
il tool alternata data stream revealer sta da circa 2 ore... vi prego nessuno può aiutarmi intanto (lo so che la procedura prevede altro però...)
Nuz
19-12-2007, 20:20
Come ti è già stato detto devi modificare il primo post perchè non rispetta le regole di sezione.
Clicca sul link in basso. Poi vai in basso a destra e clicca su modifica. Quindi metti apposto il post.

http://www.hwupgrade.it/forum/showpost.php?p=20187790&postcount=1
djrobisp
19-12-2007, 20:24
ok ho modfiicato.. (scusate ma non avevo mai postato in questa zona) se qualcuno potesse aiutarmi nel frattempo che si completi l'analisi del primo tool
Nuz
19-12-2007, 20:27
.... (e la guida di simantec su internet è solo per Xp)

Ti riferisci a questa guida?

http://www.symantec.com/it/it/security_response/writeup.jsp?docid=2006-053111-0818-99&tabid=3

E cosa non riesci a fare in Windows Vista?
djrobisp
19-12-2007, 20:27
si può avviare norton 360 in modalità provvisoria?
Nuz
19-12-2007, 20:31
Credo di si, solo tu lo puoi verificare.
djrobisp
19-12-2007, 20:40
Ti riferisci a questa guida?

http://www.symantec.com/it/it/security_response/writeup.jsp?docid=2006-053111-0818-99&tabid=3

E cosa non riesci a fare in Windows Vista?

si

ma nessuno mi sà aiutare x questo virus??????
Nuz
19-12-2007, 20:46
Senza i log delle scansioni come ti aiutiamo? C'è addirittura una guida da symantec cosa vuoi di più? Che qualcuno si materializzi davanti al tuo pc?
Scusa eh, ma proprio non capisco.
Stai tranquillo e non avere fretta ormai il virus ce l'hai devi solo attendere.
djrobisp
19-12-2007, 22:56
grazie dell'aiuto ho risolto... in pratica quando ho finito la scansione ho cliccato sul virus e l'ha localizzato in un file zippato contenente giochi.. l'ho eliminato e ho rifatto la scansione completa e sn risultato pulito...
UtenteSospeso
20-12-2007, 00:19
Ma non eri infetto, avevi solo un virus conservato in un file :rotfl:
djrobisp
20-12-2007, 13:48
Ma non eri infetto, avevi solo un virus conservato in un file :rotfl:

si... anche xkè dalle procedure simantec per debellare il virus, risultava una stringa da eliminare nel regedit che a me nn compariva.. quindi era solo in file zippato contenente giochi x palmare... anche xkè io ho sempre attivato norton 360 più i vari defender di vista anche se sò servire a poco