PDA

View Full Version : Virus win Vista (forse Vundo) help! non riesco a rimuoverlo!

joaquin83
20-03-2008, 15:55
Salve a tutti.
Purtroppo ho preso un virus che causa il riavvio istantaneo di explorer appena si tenta di aprire una qualsiasi finestra. (scrivo dal pc infetto, fortuna che ho firefox:D )
Inoltre quando tento di aprire nello specifico, risorse del computer appare un errore che fa riferimeto a questo file: c:\Windows\system32\ljhif.dll
Dopo varie ricerche ho letto qualcosa riguardo al virus Vundo.

allora ho usato vundofix (lo ha rilevato ma non risolto)

Poi hjthis nn rileva il file compromesso (non posso attivare "visualizza file nascosti" in quanto non riesco ad accedere alle finestre explorer).

Cosa posso fare ora?
Vi sarei grato di un aiuto!
murack83pa
20-03-2008, 16:03
cosa puoi fare?

uhmm....fare un po piu di attenzione ;)

vai a questo 3d e segui le istruzioni che trovi in prima pagina:

Rimozione Trojan vundo (http://www.hwupgrade.it/forum/showthread.php?t=1603273)

sono un bel po di programmetti, alcuni li devi fare girare in mod provvissoria, altri invece no...

ricordati che tutti quei programmi producono un log, e devi pubblicare tutti i log di tutti i programmi indicati

a noi c servono

stai attento a come posti i log, scegliendo tra:
1)la funzione allegati, rinominando i log in formato txt
2)caricare il log su FileUp (http://www.fileup.itadib.com/index.php), copiando qui i link x il download
è preferibile l'ultima opzione


NB: Il ripristino configurazione sistema va disattivato, è la prima cosa da fare

ciao


PS: Questa discussione la segnalo al mod per la chiusura
joaquin83
20-03-2008, 16:11
ok grazie della segnalazione.
solo una cosa, dai sintomi che ti ho descritto, sei sicuro che si tratta di vundo?
joaquin83
20-03-2008, 16:15
ah un'altra cosa, come faccio a disattivare il ripristino?nn mi si aprono le finestre di explorer.
murack83pa
20-03-2008, 16:37
ah un'altra cosa, come faccio a disattivare il ripristino?nn mi si aprono le finestre di explorer.

http://www.megalab.it/articoli.php?id=510
murack83pa
20-03-2008, 16:40
ok grazie della segnalazione.
solo una cosa, dai sintomi che ti ho descritto, sei sicuro che si tratta di vundo?

da qui

ho usato vundofix (lo ha rilevato ma non risolto)

sopratutto da questo

c:\Windows\system32\ljhif.dll

guarda qui:

http://www.prevx.com/filenames/285816795762870773-0/LJHIF%2EDLL.html

;)
joaquin83
20-03-2008, 16:42
quando dice:
Togliete il flag dai dischi dove volete disattivare il ripristino della configurazione ...

a me non li toglie clicco sulla spuntatura su c: ma non va via.

e mo?
murack83pa
20-03-2008, 16:50
quando dice:
Togliete il flag dai dischi dove volete disattivare il ripristino della configurazione ...

a me non li toglie clicco sulla spuntatura su c: ma non va via.

e mo?

hai xp? sei amministratore? vai star->esegui-> digita services.msc, nella finestra scorri l'elenco fino a "servizio ripristino configurazione sistema" lo fermi e poi lo disabiliti, riavvia il pc e segui quella guida

se nn c riesci neanche in questo modo, segui cmq quella guida, e finite le scansioni, vedi se riesci a disattivarlo
joaquin83
20-03-2008, 17:03
niente anche cosi',
ho vista e il servizio "servizio ripristino configurazione sistema" non c'e'.
uff..
ora proseguo con la guida e vedo che succede

grazie 1000 delle indicazioni

ah un'ultima cosa, come faccio a visualizare i file nascosti senza accedere da finestra explorer (altrimenti hjthis nn vede nulla).
Ricordo che nn posso aprire alcuna finestra explorer.
xcdegasp
20-03-2008, 17:32
chiudo essendo thread (= discussione) doppione :)