PDA

View Full Version : sono nuovo,ho 5 TROJAN !!!!!!!


bianki990
13-09-2008, 18:23
ciao,sono nuovo (spero di non aver sbagliato sezione) e mi sono iscritto perche ho un nuovo problema sul mio nuovo pc portatile con vista,ho norton 2008 e spybot search and destroy, ho eseguito lo scan con entrambi ma non ho rimossi i seguenti virus:
trojan-spy.win32.greenscreen
trojan-clicker.win32.tiny.h
trojan-spy.html.bankfraud.dq
trojan-spy.win32.keylogger.aa
trojan-downloader.win32.agent.bq
con che programma li elimino tutti ????grazia
p.s. ogni tanto mi esce una finestra con scritto qualcosa sul pc a rischio e mi vengono fuori i nomi che ho scritto....

xcdegasp
13-09-2008, 18:24
segui la procedura descritta in Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e pubblica tutti i log richiesti rispettando le Regole di Sezione :)

bianki990
13-09-2008, 18:34
sto leggendo la guida,intanto potresti dirmi una cosa?....ho fatto lo scan con spyware terminator,pero nello scan compaiono molti miei file e exe di programmi (tipo win.exe,firefox,winrar) sono file che sono stati infettati eprcio li devo eliminare oppure l'antispyware è scadente e mi ha trovato file che non centrano niente???

xcdegasp
13-09-2008, 18:39
spyware terminator è buono come prima difesa ossia nmel real-time ma per scansioni a comando come nel tuo caso lascierei fare a malwarebytes e a-squared questo sempre indipendentemente se devi pulire il pc o meno :)

bianki990
13-09-2008, 18:47
cmq ottima la guida ma è un po lunga:sofico: , devo fare proprio tutti i procedimenti o ne posso fare solo alcuni ??? (dato che so gia che è un trojan.win32 potrei saltarne alcuni per virus diversi......)

bianki990
13-09-2008, 19:39
i trojan che ho io si possono eliminare con la guida per i trojan vundo oppure è una cosa diversa???

lolloclat
13-09-2008, 21:20
ti consiglio di seguire la guida punto per punto allegando i log.così ti si può dare una mano.:)

AnDeX
13-09-2008, 21:32
Per i torjan c'è il buon vecchio... Avast! ;)

bianki990
13-09-2008, 21:56
dici che me li elimina tutti e 5 avast???
p.s. quai 5 trojan sono trojan vundo ????

Chill-Out
13-09-2008, 22:43
dici che me li elimina tutti e 5 avast???
p.s. quai 5 trojan sono trojan vundo ????

p.s. ogni tanto mi esce una finestra con scritto qualcosa sul pc a rischio e mi vengono fuori i nomi che ho scritto....

questo è ciò che affermi tu nel primo post, poi parli di Vundo che non ha nulla a che vedere con i Trojan citati sempre nel primo post, credo che tu abbia scaricato un Falso Antivirus che ti segnala fantomatiche infezioni inesistenti, allega uno screenshot della finestra :)

PS: lasciamo perdere Avast

lolloclat
14-09-2008, 00:30
come ti dicevo prima segui la guida è un buon modo per disinfestare il computer(io l'ho seguita ed ha funzionato):read: seguila punto per punto e pubblica i log rispettando le regole di sezione
dopo che hai risolto la faccenda ti consiglio di cambiare antivirus se vuoi.ti consiglio avira antivir.
Inoltre togli spybot che è pesante e non rileva in pratica niente, ti consiglio A-SQUARED (ottimo ma senza protezione in real time ) oppure Superantispyware (ha la protezione in real time ma non è il migliore)
ovviamente i miei sono solo consigli e non sei costretto a cambiare antivirus;)

bianki990
14-09-2008, 09:47
ragazzi,mi è sparito il virus! prima di seguire la guida ho provato un altro procedimento,ho apeto auslogic boostspeed,e sono andato a vedere le applicazioni che si avviano automaticamente con windows all'avvio,e ho trovato 2 file sospetti,li ho eliminati ed ora non viene piu fuori niente,dunque da quello che ho capito era un finto aintivirus o antispyware che però ho disattivato,ora c'è ancora su ma non si avvia automaticamente,quindi è innoquo....

Chill-Out
14-09-2008, 15:30
ragazzi,mi è sparito il virus! prima di seguire la guida ho provato un altro procedimento,ho apeto auslogic boostspeed,e sono andato a vedere le applicazioni che si avviano automaticamente con windows all'avvio,e ho trovato 2 file sospetti,li ho eliminati ed ora non viene piu fuori niente,dunque da quello che ho capito era un finto aintivirus o antispyware che però ho disattivato,ora c'è ancora su ma non si avvia automaticamente,quindi è innoquo....

Cosa ti ho scritto qui http://www.hwupgrade.it/forum/showpost.php?p=24099715&postcount=10 eventualmente c'è una guida dedicata al problema http://www.hwupgrade.it/forum/showthread.php?t=1789446

Ciliegina
13-10-2008, 13:43
Ciao a tutti .. ho lo stesso problema anche io .. l'unica differenza e che io non posso cliccare col tasto destro su risorse del pc e poi su proprietà .. appena provo a cliccare su proprietà mi dice che c'è un errore e che è impossibile trovare il percorso ... aiuto sono disperata :(

wjmat
13-10-2008, 13:54
Ciao a tutti .. ho lo stesso problema anche io .. l'unica differenza e che io non posso cliccare col tasto destro su risorse del pc e poi su proprietà .. appena provo a cliccare su proprietà mi dice che c'è un errore e che è impossibile trovare il percorso ... aiuto sono disperata :(

Ciao benvenuta nel pronto soccorso di HU.

Per ripulire completamente il pc segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308) e nell'ordine indicato.

Leggi bene tutto questo post, e arriverai in fondo alla guida in perfetta autonomia
salvo in caso di problemi particolari...


Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi.

Ricapitolando, dopo aver disabilitato il ripristino di sistema (http://www.hwupgrade.it/forum/showpost.php?p=24113221&postcount=23), fatto la pulizia dei file inutili con ATFCleaner (http://www.hwupgrade.it/forum/showpost.php?p=24033021&postcount=2), vogliamo necessariamente in ordine e anche se non è stato rilevato nulla:

log di Malwarebytes Anti-Malware (http://www.hwupgrade.it/forum/showpost.php?p=24033097&postcount=9) aggiornato ad oggi
log di A-squared (http://www.hwupgrade.it/forum/showpost.php?p=24033085&postcount=8) scansione deep aggiornato ad oggi
log di Kaspersky Virus Removal Tool (http://www.hwupgrade.it/forum/showpost.php?p=24033078&postcount=7) scaricato oggi oppure di F-Secure OnLine (http://www.hwupgrade.it/forum/showpost.php?p=24033058&postcount=6)
log di Dr.Web CureIT (http://www.hwupgrade.it/forum/showpost.php?p=24033048&postcount=5) scaricato oggi
log di ESET SysInspector (http://www.hwupgrade.it/forum/showpost.php?p=24033155&postcount=12)
log di HiJackThis (http://www.hwupgrade.it/forum/showpost.php?p=24033212&postcount=13)
log di Gmer (http://www.hwupgrade.it/forum/showpost.php?p=24033143&postcount=11)
log di PrevxCSI (http://www.hwupgrade.it/forum/showpost.php?p=24033225&postcount=14)



Se il sistema è molto compromesso, e non dovessi riuscire a seguire la guida, prima prova con il rescue cd di avira (http://www.hwupgrade.it/forum/showthread.php?t=1689812), a fare una pulizia preliminare.
In caso di continui riavvi, schermate blu, ecc.. stacca eventuali hardware nuovi, magari incompatibili e per escludere problemi con quelli già in uso fai un controllo del disco e della RAM (http://www.hwupgrade.it/forum/showpost.php?p=24113158&postcount=22), anche una memoria RAM con qualche giorno di vita può essere la causa di tutti i mali...

Se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione, in questo modo eviti di reinfettarti ancora dopo che hai ripulito il pc.

Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, nelle info dei programmi guarda alla voce Portabilità, in modo da scaricare tutto il necessario da un pc pulito e portare tutto l'occorrente sul pc infetto

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa (http://www.hwupgrade.it/forum/showthread.php?t=1779308) è una brevissima guida alla pubblicazione dei log, qui (http://www.hwupgrade.it/forum/showpost.php?p=23619723&postcount=5) e qui (http://www.hwupgrade.it/forum/showpost.php?p=24073905&postcount=3) esempi precisi ed ordinati di come vorremmo tu li caricassi.

link utili per il caricamento log ed immagini
caricamento log fileqube.com, (http://fileqube.com/) wikisend.com (http://wikisend.com/), mediafire.com (http://www.mediafire.com/index.php)
caricamento immagini fileqube.com (http://fileqube.com/)