PDA

View Full Version : identificare virus

thewebsurfer
27-06-2008, 22:31
salve,
per l'ennesima volta il mio carissimo nod32, compagno federe per tanti anni ..consigliato in lungo e in largo a conoscenti e amici, ha toppato:(

h x x p://www.nabbaitalia.it/DockStudioXP2.zip
molto probabilmente contiene un virus..
ho riavviato il pc e nod32 mi dice "errore di comunicazione col kernel"

o voi, guru della sicurezza, potete aiutarmi a liberare il pc dall'ospite sgradito, su cui il mio fedele nod ha deposto le armi?
wjmat
28-06-2008, 00:13
Ciao benvenuto nel pronto soccorso di HU.
Leggi le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598) e poi segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni nell'ordine indicato.

Ti rielenco brevemente le modalit di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati → si aprir una finestra → Click su Sfoglia → seleziona il file da caricare → Click su Carica → sotto allegati correnti vedrai il tuo log caricato → Chiudi la finestra
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito → clicca su sfoglia → seleziona il file da caricare → poi invia o upload → aspetta che venga caricato → copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Le immagini pi grosse salvale in JPG, essendo pi leggere, e caricale su fileqube.com (http://fileqube.com) che permette di visualizzarle direttamente online.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

log di A-squared scansione deep aggiornato ad oggi
log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
log di Dr.Web CureIT scaricato ed aggiornato ad oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
log di PrevxCSI


In questa maniera, tu avrai un pc gi parzialmente ripulito, e noi le informazioni necessarie per i restanti interventi.
Intanto che aspetti la nostra assistenza, o durante le scansioni lunghe, comincia a leggerti il trattamento di prevenzione (http://www.hwupgrade.it/forum/showthread.php?t=1726383) cos comincerai a comprendere eventuali problemi della configurazione di sicurezza del tuo pc.
Solo al termine della pulizia, leggi l'ultimo punto di questo trattamento, per eliminare programmi e tool che ti abbiamo fatto utilizzare e che non ti serviranno pi....si spera ;)

Ciao
AAG
28-06-2008, 11:24
Scusate potreste spiegarmi come possibile che ci sia uno pseudo programma pirata con tanto di trojan dentro sul sito della "Federazione Nazionale di Body Building e Fitness"????

:confused: :confused: :confused: :confused:
thewebsurfer
28-06-2008, 12:53
Scusate potreste spiegarmi come possibile che ci sia uno pseudo programma pirata con tanto di trojan dentro sul sito della "Federazione Nazionale di Body Building e Fitness"????

:confused: :confused: :confused: :confused:

il sito lo curo io ho solo uppato il file
xcdegasp
28-06-2008, 14:45
dovresti controllare meglio cosa spedisci perch non mi sembra equivocabile questo allert di avira antivir:
http://img82.imageshack.us/img82/2685/virusau5.jpg (https://addons.mozilla.org/firefox/1174)

e il contenuto :
http://img510.imageshack.us/img510/8177/virus2bc1.th.jpg (http://img510.imageshack.us/img510/8177/virus2bc1.jpg)

che spiega appunto perch sia infetto dal bagle :D :p
thewebsurfer
28-06-2008, 14:54
...


io ho uppato il file solo x sapere da voi di quale infezione si trattasse (anche se ero praticamente sicuro che fosse bagle dai sintomi)
..e anche perch bagle passa indisturbato su un pc con nod32:muro:

ma come possibile che un virus cos conosciuto sia ancora sconosciuto a nod^?
xcdegasp
28-06-2008, 15:32
io ho uppato il file solo x sapere da voi di quale infezione si trattasse (anche se ero praticamente sicuro che fosse bagle dai sintomi)
..e anche perch bagle passa indisturbato su un pc con nod32:muro:

ma come possibile che un virus cos conosciuto sia ancora sconosciuto a nod^?

se ti pu consolare ieri ho disinfestato un pc che era affetto da Vundo e l'antivirus era AVG 7.5 :p
thewebsurfer
28-06-2008, 15:53
se ti pu consolare ieri ho disinfestato un pc che era affetto da Vundo e l'antivirus era AVG 7.5 :p

ho sempre pensato che avg fosse tra i pi conosciuti il peggiore
sbaglio?:)
xcdegasp
28-06-2008, 16:46
direi che abbiamo la prova inconfutabile di verit :D

il tuo pc ora infetto o per lo meno con altissima probabilit, giusto?

prova a seguire la semplice procedura descritta in Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, cos potremmo aiutarti :)
forum1
28-06-2008, 16:53
io ho uppato il file solo x sapere da voi di quale infezione si trattasse (anche se ero praticamente sicuro che fosse bagle dai sintomi)
..e anche perch bagle passa indisturbato su un pc con nod32:muro:

ma come possibile che un virus cos conosciuto sia ancora sconosciuto a nod^?


dai dicci da dove hai prelevato quel file :D

da qualche sito russo?
AAG
28-06-2008, 17:45
:D
il sito lo curo io ho solo uppato il file
aH, a posto.
Un ritrovo di cracker che si nasconde dietro al sito della federazione nazionale di body building e fitness sarebbe introvabile!...:D :D

dai dicci da dove hai prelevato quel file:D

da qualche sito russo?
lol

Chiss cosa c'hanno scritto in un file .nfo da 453 kb!!!
thewebsurfer
28-06-2008, 18:17
un file preso dal mulo..


ps: avete scoperto il nostro covo!:mbe:
forum1
29-06-2008, 10:52
:D

aH, a posto.
Un ritrovo di cracker che si nasconde dietro al sito della federazione nazionale di body building e fitness sarebbe introvabile!...:D :D


lol

Chiss cosa c'hanno scritto in un file .nfo da 453 kb!!!

boh di solito in quei file scrivo alcune info sul gruppo di crakkatori, questa volta indecifrabile, roba cos

rQH,MWv'o4о`?8
n]1S~k̚? .5d5YApi
~ڗIZXgNb&DθM*O<2LN']k¾Mv7D0F|;ubPi$[T6b6B҇Z7i=^ `ki:A37X˒6'rlGI‚8,0ʒ<8jf}rήJ6An`ç|όy[ԅ`Ul6k1.*ʔ`%
7&u-2_y_J*- ,bz$껊T
L$f&ۚ3xvpQ,0*j^Rt5֖
1?C1 ehޑבkxx⩒@~ f|n6Нo)Sj{9e28c{vO* ﳌ
VCN
B'[]mfc<mli`\|IBloM)kdqn !CbHn#I[\594j`x]F|
ÕqU(yV/_š}8*mQ*4>0&5?0j&$_t|9#Z*Ӆ' *zkWC#t8JaqN3p4r9g)8pI$hxB
}+edsuQ/<W;ݬ'{#Q޽*?n$t8U <Jc-l*=,D67nV2I2qz#zHwѺչjj]BƷ-~LʵÎ_?>.-Й՗I_4ڂ_`r4T8_BA0K&;B\\^W%EwObf#sv <ax_%=܀[Z y}@Blz܄aPW9Yui8ɩǦf$Mo2w.++
agTPejcѾ^$6&'`r2S k:Mf٬o}K1dcW9{lL0[/VȬ*Pl.A`i
Or'd5֒Oj9_ |*!Жb_@+Ɍ 8RH힖܌Us-}0wsѯ j>}~}qnu0szAS8 (= O`\Ԛ,
rOnue[b2bMrx l13F7R%fqiAY86G^/hjNQλ=:p!'1 3q(*6 "I[2vh2nd72Ev5U1BۺͥfΧ gN֛0ψ Uojv*Kk
e3[(6u20gF=z#MC.J%az\ɯiD"kL| 79uL49Tsstwtt
OgݢOeHUgHXsS
g~ͦ?ӹ.P/1ix=IrH5E,9aj=N*1҄_;qI%<J1.z."9s([(qFMJ\^)a =ʵ{t.
q龍3e?>Ѕ00q罸$ǘ*O)S *;T$w<jvdJab%1jl{PF¨(F@I*\o~NjWC ,ttꘪĵm @i\̐LrI[;{c*UlĢpsڌ6<|ˆ5BqH"2؃*xj'j1B!HM-X2T&OܥL=*G pPk Zᓥg5#FC\z×MmYBT-ٵNHR.f_* W:iBD
C시pbBf&9=cǦplL")^zwmVV% *ENcr68;>I=5E21!X~Jdļ-֦@Gϳs +ٽKa]C^v*}gf}t7ziFAL*E-rt#}*RWp*)jGIߓE7 5h
ގ٘&e`$\@*]=Xߵ]-D@
h7UWg_j,^GWF <qa5>A|3yM(Ch+7p:pCY*$6,nLCm7 $Df:UQxSGcEB92c,si; )\g'pJW
V {Ón# G?[lG!Vt<n#HH-~vz0/9 ϲhv]51/|eS7f f;P"=﨤ߟt6ںG38їO7y>sbkhVN
qfmKFQLq䮧_|ɩg((ps#hG