View Full Version : Cartella di incoming di emule intasata da files da moltissimi file da 1120kb
Blu-Vector
06-09-2008, 11:51
Ragazzi ogni volta che riavvio il pc trovo nella cartella incoming un casino di files tutti grandi 1120kb con il nome di programmi più disparati. Sono + di 3,5 gb di roba percui credo sia qualche virus di cacca... Ho fatto la scanzione con avg ma non trova niente....sapete dirmi qualcosa?
Ciao,
i file che nome hanno? e che estensione? puoi farci qualche esempio?
Ad ogni modo segui la Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e alla fine allega tutti i log richiesti (nelle modalità espresse nelle regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598)) cosi potremo darti una mano!;)
xcdegasp
06-09-2008, 19:14
magari li hai scaricati? :stordita:
Blu-Vector
06-09-2008, 22:35
i file sono archivi .rar e hanno i nomi di un casino di programmi... anche se li avessi scaricati io li cancello ogni volta e ricompaiono sempre!!!!!! XD
ripeto:
Ad ogni modo segui la Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e alla fine allega tutti i log richiesti (nelle modalità espresse nelle regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598)) cosi potremo darti una mano!;)
Chill-Out
07-09-2008, 22:33
Scarica Avenger da qui http://swandog46.geekstogo.com/avenger2/download.php scompatta l'archivio compresso, avvia Avenger copia ed incolla il seguente script nel box bianco
Files to delete:
%UserProfile%\Impostazioni Locali\Temp\temp_01.exe
%UserProfile%\Impostazioni Locali\Temp\temp1.zip
%Windir%\system32\NTSpool.exe
%WinDir%\system32\WinSecure.exe
Registry values to delete:
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\ Run | Windows Security Tool
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\ Run | NTSpool
clicca su Execute, al termine il Pc si dovrebbe riavviare se no riavvia tu manualmente ed allega il log che trovi in C:\Avenger.txt
poi segui la guida alla disinfezione come indicato sopra
Blu-Vector
08-09-2008, 20:51
Ragazzi scusate ma se non ho messo il log è xke non riesco a far partire nessun programma di quelli che avete in guida. Mi dice applicazione win32 non valida. Hjack this e anche coin avenger
Hhahaha incredibile!! La modalità provvisoria quando tenta di fare il boot mi da schermata blu per un millisecondo e riavvia il pc alla schermata della scelta di boot, e l'utilizzo della CPU è costante al 100% .... con questi problemi non riesco ad andare avanti nemmeno di un passo con la vostra guida.... un virus bello stronzo cmq...
Leggi le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598) e poi segui qui (http://www.hwupgrade.it/forum/showthread.php?t=1562611) la guida per la rimozione di Bagle e posta in quella discussione tutti i log richiesti secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308).
Blu-Vector
09-09-2008, 08:47
Mi spiace non ho Beagle, seguendo i passi della guida non trovo alcun file citato.
Ora sto usando A-squared sembra che funzioni, ma non so se il log possa essere utile.
Ad ogni modo non potendo usare l'antivirus ho fatto alcune prove manuali disattivando i processi che mi sembravano + insoliti. Ecco quelli + strani, disattivandone qualcuno l'utilizzo della cpu torna a 5-7%
EOUwiz.exe
EvtEng.exe
HControl.exe
1XConfig.exe
iFimewrk.exe
FxSvr2.exe
LVCOMSX.EXE
S2EvMon.exe
OProtSvc.exe
ATKOSD.exe
hkcmd.exe
RegSrvc.exe
StarWindService.exe
ATKKBService.exe
MMERefresh.exe
sclauncher.exe
smss.exe
msmsgs.exe
Mi spiace non ho Beagle, seguendo i passi della guida non trovo alcun file citato.
Ora sto usando A-squared sembra che funzioni, ma non so se il log possa essere utile.
applicazione win32 non valida e mod. provv. bloccata potevano essere sintomi di bagle.....
da che log hai dedotto di non averlo?
malwarebytes non funziona?
Allega un log di ESET SysInspector che puoi scaricare da qui (http://download.eset.com/download/sysinspector/32/ENU/SysInspector.exe)
Lancia SysInspector → Scorri in basso la licenza fina a quando si accente il pulsante "I agree" → attendi l'analisi del sistema → una volta che si sarà aperta l'interfaccia del programma clicca File → Save Log → Yes → Salva come: nel menu a tendina seleziona la prima opzione ovvero Eset SysInspector log (.xml) → Ok
Ora carica secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308) il log ottenuto.
Chill-Out
09-09-2008, 09:00
Leggendo il tuo primo post i problemi sembrano attribuibili ad Archivarius, la risoluzione del problema te l'ho suggerita al post http://www.hwupgrade.it/forum/showpost.php?p=24003772&postcount=6, successivamente dici http://www.hwupgrade.it/forum/showpost.php?p=24018094&postcount=7
allega un log di EliBagla per favore ;)
Blu-Vector
09-09-2008, 09:19
applicazione win32 non valida e mod. provv. bloccata potevano essere sintomi di bagle.....
da che log hai dedotto di non averlo?
malwarebytes non funziona?
Bè allora credo possa essere lui, da nessun log dato che non posso farne. Semplicemente seguendo le regole per la rimozione non trovo i files da rimuovere. Mi sono dimenticato di dire che scansionando con a-square alcune infezioni sono state cancellate ad esempio quella dei file nella cartella incoming percui
adesso rimane il problema della CPU al 100% fissi che rallenta tutto, della modalità provvisoria che non funziona, e degli antivirus che mi danno problema win32 non valida... ( la cosa strana è che solo con gli antivirus mi da questo problema )
la risoluzione del problema te l'ho suggerita al post http://www.hwupgrade.it/forum/showpo...72&postcount=6
Ti ringrazio ma il programma che mi suggerisci non funziona mi da problema del win32 , quindi come faccio a seguire il tuo procedimento se nemmeno il programma funziona?
malwarebytes non funziona?
Installato ora scansiono... questo genera un log?
bagled e elibagla li hai utilizzati?
mbam prova a riscaricarlo, disinstallarlo e reinstallarlo dopo avre fatto girare i primi 2
Chill-Out
09-09-2008, 09:22
Bè allora credo possa essere lui, da nessun log dato che non posso farne. Semplicemente seguendo le regole per la rimozione non trovo i files da rimuovere. Mi sono dimenticato di dire che scansionando con a-square alcune infezioni sono state cancellate ad esempio quella dei file nella cartella incoming percui
adesso rimane il problema della CPU al 100% fissi che rallenta tutto, della modalità provvisoria che non funziona, e degli antivirus che mi danno problema win32 non valida... ( la cosa strana è che solo con gli antivirus mi da questo problema )
Ti ringrazio ma il programma che mi suggerisci non funziona mi da problema del win32 , quindi come faccio a seguire il tuo procedimento se nemmeno il programma funziona?
Per forza hai il Bagle insieme ad altri evidenti problemi allega un log di EliBagla
Blu-Vector
09-09-2008, 12:09
Si ragazzi credo di avere bagle, ho notato un processo molto instabile in task manager mettendo come ordinamento l'utilizzo della cpu, il processo si chiama flec006.exe e da quanto ho letto in giro è proprio bagle...
Provo a utilizzare bagled e EliBagla se riesco a trovarli
Tuttavia mi preme far notare che il metodo di rimozione che c'è sul forum non funziona, i file che cita nel mio computer non esistono.
Ragazzi io ho trovato questo sito ma da dove diavolo si scarica?????????
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
segui qui (http://www.hwupgrade.it/forum/showthread.php?t=1562611) la guida per la rimozione di Bagle e posta in quella discussione tutti i log richiesti secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308).
Blu-Vector
09-09-2008, 12:29
segui qui (http://www.hwupgrade.it/forum/showthread.php?t=1562611) la guida per la rimozione di Bagle e posta in quella discussione tutti i log richiesti secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308).
Ok ti ringrazio questa sta funzionando...
Blu-Vector
10-09-2008, 07:58
Grazie a tutti per la pazienza :) Ho risolto
Blu-Vector
10-09-2008, 22:24
bene, i log?
xke vuoi i log?
per accertarmi che gli scan siano ok ;)
se ti sembra di essere a posto (non vedendo tutti i log non possiamo garantirti nulla)
dai un'occhiata al trattamento di prevenzione / post disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1726383), ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide
vBulletin® v3.6.4, Copyright ©2000-2026, Jelsoft Enterprises Ltd.