[win XP] Virus.win32.Virut.q - YDBEUWEZI.EXE-3694CEFD.pf

[XSCORPIONX]

Salve a tutti, scusate ma vorrei segnalare questa cosa succassa da ieri.
Alla scansione del pc mi ha riscontrato 120 infezioni le ha curate ed ha messo i 2 possibili file che l'hanno generata (scaricati giorni prima) in quarantena.
oggi riapro il pc e mi trovo con processi lentissimi, un wmp che ci metteva un casino e lentezza generale, ho aperto il TM di windows e nel controllare l'elenco dei processi per utilizzo CPU mi sono trovato con uno a me sconosciuto che mi occupava più del 90% della CPU:

ydbeuwezi.exe

dopo 2 o 3 tentativi sono riuscito a terminare il processo.

e facendo una ricerca all'interno di tutto l'HD ho trovato questo file che non conosco proprio: YDBEUWEZI.EXE-3694CEFD.pf
sembra come se terminando il processo quel YDBEUWEZI.EXE si sia camuffato dico sciocchezze?????
Attenzione a tutti, ma se qualcuno conosce il file e non è pericoloso me lo dica!
Ciao.

La ricerca ha dato questi risultati:
nome
YDBEUWEZI.EXE-3694CEFD.pf

nella cartella
C:\Windows\Prefetch

dimensione
18KB

tipo
File PF

data ultima modifica
16/02/2008 8.28

data creazione
16/02/2008 8.28

[deneb87]

svuota la cartella prefetch (non cancellarla, elimina solo tutto cioò che c'è dentro)

fai una pulizia con ccleaner con le impostazioni indicate nelle regole di sezione

Non sarebbe mnale conoscere il nome dei virus che sono stati trovati, dove e come sono stati eliminati e con che antivirus.

Ti consiglio di iniziare a seguire passo passo la guida alla disinfezione per infetti in rilievo e allegare i log generati su www.fileup.itadib.com

[murack83pa]

quello che hai trovato, nn è il trojan, ma un file di sistema di prefetch

secondo me dovresti seguire la guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e postare qui tutti i log richiesti secondo le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1589984)

in tal modo, possiamo avere una idea chiara di cosa ha il tuo pc

fai cmq i passaggi indicati da deneb, che sono cmq importanti

ciao ciao

[XSCORPIONX]

Ok grazie molte ragazzi, in giornata se posso leggo la guida e faccio come mi suggerite, intanto vi dico che uso ZoneAl. Security suite ed il virus che mi aveva rilevato è:
Virus.win32.Virut.q
e da quando ha riparato quei 120 file sia ieri che oggi nel corso della giornata ogni tanto riattacca e mi da 2 riparati nella dir del cestino del 2°HD

[xcdegasp]

titolo rinominato, attendiamo i log :)

[murack83pa]

Ok grazie molte ragazzi, in giornata se posso leggo la guida e faccio come mi suggerite, intanto vi dico che uso ZoneAl. Security suite ed il virus che mi aveva rilevato è:
Virus.win32.Virut.q
e da quando ha riparato quei 120 file sia ieri che oggi nel corso della giornata ogni tanto riattacca e mi da 2 riparati nella dir del cestino del 2°HD

:eek:
sicuro sia virut? xchè se è quello che penso io, incomincia a farti una copia di backup dei tuoi dati....xchè questo virus cancella gli eseguibili dei programmi

ti funzionano tutti i programmi?

facci sapere

[XSCORPIONX]

rieccomi, il pc ieri ALLE 14/15 mi si è impallato ed ho dovuto staccare la corrente, dopodiche non è + partito windows fino a questa mattina.
Windows non partiva. cosa già successa una settimana fa...
sto leggendo la Guida alla disinfezione per Infetti e le regole di sezione.
Ho scaricato ESET ADS Revealer l'ho scompattato e lanciato... sta facendo una scansione di tutti i drive (ne ho 2 montati il principale con WinXP che sto usando, l'altro con un altro WinXP ma che uso solo da provo/magazzinomulo)

Nella scansione sta facendo un elenco veramente lungo che mi va da cose sul desktop a documenti a file temporanei, quel che vorrei capire è se quando avrà finito genererà da solo nella sua cartella il log o se debbo farlo io in qualche modo; poi quando finisce cliccando su clean tutti i file dell'elenco vengono cancellati oppure vengono epurati degli ADS rimanendo i file intatti??

[XSCORPIONX]

a quest'ora ADS Revealer 1.0 ancora non ha finito la scansione mmm e mi pare che sta sempresu document & sett del 2° hd .. normale o debbos topparlo e farlo ripartire scansionando le unità separatamente?

[murack83pa]

quel tool rileva e permette di eliminare i cd ads: gli ads sono file di sistema presenti in partizioni NTFS, e in messo a loro si annidono a volte virus, ecco spiegato la necessita di pulire gli ads

quindi nn ti preoccupare di ciò che rileva ( mi riferisco ai vari nomi che compaiono: nn cancella alcun file, ok?), a fine scansione elimina tutto (clean) e nn c'è bisogno che posti qui il log, ok?

lascialo lavorare.....

ma una domanda: hai problemi con i programmi? cioè alcuni nn partono? li devi reinstallare continuamente?

[deneb87]

a quest'ora ADS Revealer 1.0 ancora non ha finito la scansione mmm e mi pare che sta sempresu document & sett del 2° hd .. normale o debbos topparlo e farlo ripartire scansionando le unità separatamente?

direi che non è per nulla normale, quindi direi di non perdere altro tempo.
stoppa e fai clean (i file restano intatti ma elimina gli ads)

controlla quella cartella cosa contiene, e se contiene file sospetti

puoi fare anche un altra pulizia degli ads, ma questa volta con HiJackThis (ricordati che va installato in una sua directory), dopo averlo aperto clicca su Open the Misc Tool, quindi su OpenADS Spy, togli la spunta da Quick Scan, e parti con Scan :D

lascialo lavorare.....
io direi di fermarlo, magari si è bloccato su un determinato file, bho ^^

[murack83pa]

......

effetivamente nn avevo colto questa lungaggine: direi di fermarsi e fare la pulizia con quelli che fin'ora ha trovato

poi proseguire con gli altri punti della guida, a partire da questa pulizia preliminare del sistema:
2-Scarica CCLEANER: DOWNLOAD (http://download.piriform.com/ccsetup201.exe)
una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Registro, spunta tutte le voci comprese nella sezione, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui

[XSCORPIONX]

quel tool rileva e permette di eliminare i cd ads: gli ads sono file di sistema presenti in partizioni NTFS, e in messo a loro si annidono a volte virus, ecco spiegato la necessita di pulire gli ads

quindi nn ti preoccupare di ciò che rileva ( mi riferisco ai vari nomi che compaiono: nn cancella alcun file, ok?), a fine scansione elimina tutto (clean) e nn c'è bisogno che posti qui il log, ok?

lascialo lavorare.....

ma una domanda: hai problemi con i programmi? cioè alcuni nn partono? li devi reinstallare continuamente?

ok stoppato e pulito ma 2 file non li ha puliti dicendo che non trovava il percorso... strano no?!

Cmq no mi pare di non avere problemi coi programmi, però non so..

[XSCORPIONX]

Scusate l'attesa ma sono stato molto male :mad: :mad: e non ho potuto andare avanti :mad: , ora ci sono :p

-Ho svuotato la cartella prefetch e poi ho cancellato quei file dal cestino.


-Poi seguendo la guida alla disinfezione ieri ho installato a-squared ed ho fatto una scansione approfondita, mi ha trovato questo
rilevati: Trace.TrackingCookie (in una decina di file)
rilevati: Backdoor.Win32.Rbot.frg (in un 20/30 file)
ho salvato il log e messo in quarantena ma dopo aver cliccato su metti in quarantena ci metteva molto e l'ho lasciato lavorare la notte pensando che gli servisse tempo, ritorno al pc e vedo che in quarantena trovo la lista dei file, bene.
la mia domanda è:
*Quei file posso ripararli/ripulirli e tenerli o debbono essere cancellati???

log a2scan - http://www.fileup.itadib.com/download.php?id=zhGdWwZkA7g3FG2RoUgL


-Ora procedo con l'installazione di CCLEANER ho messo i settaggi come suggeritimi da murack83pa (grazie 1000) e mi appresti prima a fare prima avvia pulizia e poi risolvi problemi.

log cclean - http://www.fileup.itadib.com/download.php?id=OWLskQlVrwJIPreXwm7a


-Fatta la scansione con "Prevx CSI" e non ha rilevato nulla:
"CSI has no yet encountered any malicious software"

log csi - http://www.fileup.itadib.com/download.php?id=nzKfT6aUwzEqQ6ZA9Z3W


-Fatta scansione online con Nanoscan
Risultato Scansione
Riassunto: Il PC non contiene virus.
Dettagli: Pericolosità Nome Minaccia (0) Tipo Stato
Ora: 61 secondi
Antivirus: Check Point, LTD. ZoneAlarm Security Suite Antivirus (attivo e aggiornato)

non ho log


-Fatta scansione con Totalscan che mi ha scovato 32 malware (virus/worm)

totalscan - http://www.fileup.itadib.com/download.php?id=2dBjOLfXrt4SZ9am8HLn

[XSCORPIONX]

up!

[XSCORPIONX]

-Ora mi mancano
HiJackThis e Gmer appena li faccio posto intanto che mi dite?

[Nuz]

Quello che ha rilevato a-squared lo hai messo in quarantena?

[murack83pa]

Quello che ha rilevato a-squared lo hai messo in quarantena?

Nuz: c puoi pensare tu? io sono nella merda con lo studio...:rolleyes:

grazie

[xcdegasp]

mi accodo alla domanda di NUZ che è importantissima per proseguire.


intanto riporto un estratto del log di PrevxCSI:

C:\WINDOWS\system32\DRIVERS\emBDA.sys InMem: 0 Det [U] MD5: 67D8495CDAD131DDBD602E8F9D5B06FB PX5: CED3BB28005E5923C8B605DB6E9EC0008DFEAF3A
REGSERVICE - \REGISTRY\Machine\SYSTEM\ControlSet001\Services\USB28xxBGA - ImagePath [C:\WINDOWS\system32\DRIVERS\emBDA.sys]


C:\WINDOWS\system32\DRIVERS\emOEM.sys InMem: 0 Det [U] MD5: 639E78CC98CAF18F89DD94CF24E6E46D PX5: 7FDF8288005429FD6D6F00F0108C8F008167E7E4
REGSERVICE - \REGISTRY\Machine\SYSTEM\ControlSet001\Services\USB28xxOEM - ImagePath [C:\WINDOWS\system32\DRIVERS\emOEM.sys]

[Nuz]

Sembrano innocui:
http://www.runscanner.net/files/sys/embda/embda.sys.aspx

[xcdegasp]

ottimo, un problema in meno :D

[XSCORPIONX]

Quello che ha rilevato a-squared lo hai messo in quarantena?

Grazie ^_^ si allora quel che ha rilevato a-squared con quella scansione l'ho messo in quarantena, altra cosa, l'altro ieri ho fatto l'aggiornamento di xp di marzo (rimozione malware) poi ieri una scansione di ZA mi ha rilevato alcune cose un paio delete al reboot ed altre in quarantena..

[Nuz]

Rieffettua la scansione con a-squared, poi anche un log di HiJackThis e allega i log. Allega anche i log di Zone Alarm.

[XSCORPIONX]

Rieffettua la scansione con a-squared, poi anche un log di HiJackThis e allega i log. Allega anche i log di Zone Alarm.

Rieccomi dopo alcuni giorni causa :muro: FRATTURA:muro: AHIO!:doh:

Grazie della disponibilità, faccio nuove scansioni solo con a-square e HiJackThis? (quest'ultimo non lo so usare speriam bene)