PDA

View Full Version : non riesco ad elimidare dei virus

Stenky
02-10-2008, 18:58
ciao a tutti,
ieri ho fatto fare la scansione con l'antivirus e mi ha trovato dei file che non riseco ad eliminare, anche hijackthis dice che è sospetto ma non lo fixa come posso fare? il file principale da eliminare dovrebbe essere cmd32.exe
grazie mille
qui il log


Scansione completa: in esecuzione (eventi: , oggetti: 1, time: 00.55.49)
06/09/2008 10.35.18 Attività completata
06/09/2008 10.32.41 Operazione avviata
Scansione completa: in esecuzione (eventi: , oggetti: 1, time: 00.55.49)
07/09/2008 15.59.11 Attività completata
07/09/2008 15.22.17 Operazione avviata
Scansione completa: in esecuzione (eventi: , oggetti: 1, time: 00.55.49)
20/09/2008 12.53.14 Attività completata
20/09/2008 12.24.02 Rilevato: Heur.Trojan.Generic C:\WINDOWS\cmd32.exe
20/09/2008 12.24.02 Non isolati: Heur.Trojan.Generic C:\WINDOWS\cmd32.exe Rimandato
20/09/2008 12.24.01 Rilevato: Heur.Trojan.Generic C:\WINDOWS\cmd32.exe
20/09/2008 11.49.05 Operazione avviata
Scansione completa: in esecuzione (eventi: , oggetti: 1, time: 00.55.49)
25/09/2008 22.57.02 Rilevato: Heur.Trojan.Generic c:\windows\cmd32.exe
25/09/2008 21.06.56 Rilevato: Heur.Trojan.Generic c:\windows\cmd32.exe
25/09/2008 20.47.10 Rilevato: Heur.Trojan.Generic c:\windows\cmd32.exe
25/09/2008 20.47.10 Rilevato: Heur.Trojan.Generic c:\windows\cmd32.exe
25/09/2008 19.47.43 Rilevato: Heur.Trojan.Generic c:\windows\cmd32.exe
25/09/2008 19.47.43 Rilevato: Heur.Trojan.Generic c:\windows\cmd32.exe
25/09/2008 19.46.10 Operazione avviata
25/09/2008 20.47.10 Non isolati: Heur.Trojan.Generic c:\windows\cmd32.exe Rimandato
25/09/2008 19.47.43 Non isolati: Heur.Trojan.Generic c:\windows\cmd32.exe Rimandato
Scansione completa: in esecuzione (eventi: , oggetti: 1, time: 00.55.49)
25/09/2008 22.54.09 Attività interrotta
25/09/2008 22.46.51 Operazione avviata
Scansione completa: in esecuzione (eventi: , oggetti: 1, time: 00.55.49)
27/09/2008 11.56.50 Operazione avviata
Scansione completa: in esecuzione (eventi: , oggetti: 1, time: 00.55.49)
01/10/2008 21.55.17 Rilevato: Heur.Trojan.Generic C:\System Volume Information\_restore{E8073779-1E5F-41F6-AAE4-28FC75CFC315}\RP1\A0000027.exe
01/10/2008 21.55.17 Rilevato: Heur.Trojan.Generic C:\System Volume Information\_restore{E8073779-1E5F-41F6-AAE4-28FC75CFC315}\RP1\A0000027.exe
01/10/2008 21.54.17 Rilevato: Heur.Trojan.Generic C:\windows\cmd32.exe
01/10/2008 21.54.17 Rilevato: Heur.Trojan.Generic C:\windows\cmd32.exe
01/10/2008 21.52.02 Operazione avviata
01/10/2008 21.54.17 Non isolati: Heur.Trojan.Generic C:\windows\cmd32.exe Rimandato
01/10/2008 21.55.17 Non isolati: Heur.Trojan.Generic C:\System Volume Information\_restore{E8073779-1E5F-41F6-AAE4-28FC75CFC315}\RP1\A0000027.exe Rimandato
wjmat
02-10-2008, 19:01
Ciao benvenuto nel pronto soccorso di HU.

Per ripulire completamente il pc segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308) e nell'ordine indicato.

Leggi bene tutto questo post, e arriverai in fondo alla guida in perfetta autonomia
salvo in caso di problemi particolari...



Ricapitolando, dopo aver disabilitato il ripristino di sistema (http://www.hwupgrade.it/forum/showpost.php?p=24113221&postcount=23), fatto la pulizia dei file inutili con ATFCleaner (http://www.hwupgrade.it/forum/showpost.php?p=24033021&postcount=2), vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

log di Malwarebytes Anti-Malware (http://www.hwupgrade.it/forum/showpost.php?p=24033097&postcount=9) aggiornato ad oggi
log di A-squared (http://www.hwupgrade.it/forum/showpost.php?p=24033085&postcount=8) scansione deep aggiornato ad oggi
log di Kaspersky Virus Removal Tool (http://www.hwupgrade.it/forum/showpost.php?p=24033078&postcount=7) scaricato oggi oppure di F-Secure OnLine (http://www.hwupgrade.it/forum/showpost.php?p=24033058&postcount=6)
log di Dr.Web CureIT (http://www.hwupgrade.it/forum/showpost.php?p=24033048&postcount=5) scaricato oggi
log di ESET SysInspector (http://www.hwupgrade.it/forum/showpost.php?p=24033155&postcount=12)
log di HiJackThis (http://www.hwupgrade.it/forum/showpost.php?p=24033212&postcount=13)
log di Gmer (http://www.hwupgrade.it/forum/showpost.php?p=24033143&postcount=11)
log di PrevxCSI (http://www.hwupgrade.it/forum/showpost.php?p=24033225&postcount=14)



Se il sistema è molto compromesso, e non dovessi riuscire a seguire la guida, prima prova con il rescue cd di avira (http://www.hwupgrade.it/forum/showthread.php?t=1689812), a fare una pulizia preliminare.

Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le restanti scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi.

Se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione, in questo modo eviti di reinfettarti ancora dopo che hai ripulito il pc.

Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, nelle info dei programmi guarda alla voce Portabilità, in modo da scaricare tutto il necessario da un pc pulito e portare tutto l'occorrente sul pc infetto

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa (http://www.hwupgrade.it/forum/showthread.php?t=1779308) è una brevissima guida alla pubblicazione dei log, qui (http://www.hwupgrade.it/forum/showpost.php?p=23619723&postcount=5) e qui (http://www.hwupgrade.it/forum/showpost.php?p=24073905&postcount=3) esempi precisi ed ordinati di come vorremmo tu caricassi i log

link utili per il caricamento log ed immagini
caricamento log fileqube.com, (http://fileqube.com/) wikisend.com (http://wikisend.com/), mediafire.com (http://www.mediafire.com/index.php)
caricamento immagini fileqube.com (http://fileqube.com/)
Stenky
03-10-2008, 18:44
ho provato in tutti i modi ma non riesco ad eliminare cmd32.exe
Chill-Out
03-10-2008, 18:48
ho provato in tutti i modi ma non riesco ad eliminare cmd32.exe

Questo l'abbiamo capito, ti è stato suggerito di seguire una Guida è opportuno seguirla quanto prima rimanendo disconnessi dalla rete in quanto trattasi di un Trojan Backdoor
Stenky
04-10-2008, 17:40
la guida l'ho seguita per quello che ho chiesto di nuovo una mano, proverò staccandomi dalla rete
grazie ancora
Stenky
05-10-2008, 09:31
risolto, ho fatto 1000 scansioni ma alcuni non lo trovavano e altri lo trovavano ma non lo fiuscivano ad eliminare,
per dare una mano a chi dovesse avere il mio stesso problema ho fatto così:

munirsi di un programma tipo Unlocker (http://ccollomb.free.fr/unlocker/unlocker1.8.7.exe) o FileASSASIN (http://download.myplanets.org/2008/04/16/fileassassin/)
avviate quello che preferite (io ho usato FileASSASSIN)
eliminare manualmente cmd32.exe in C:\WINDOWS
eliminare manualmente cmd32.sys in C:\WINDOWS\system32
riavviare
Fixare il processo con hijackthis se ancora presente nella lista, molto probabilmente lo sarà
riavviare
controllare che nel registro non sia più presente il processo attivo
ora il pc è pulito
facoltativo per controllare fare una scansione veloce del sistema (o della cartella c:\WINDOWS per fare prima) con un programma che lo trovava io consiglio MALWAREBYTES anti-Malware (http://dw.com.com/redir?edId=3&siteId=4&oId=3000-8022_4-10804572&ontId=8022_4&spi=02db2a50e7527f2b674747b880eb91fd&lop=link&tag=tdw_dltext&ltype=dl_dlnow&pid=10878968&mfgId=6290020&merId=6290020&pguid=oFkDYNjveB4AAEXLwLEAAAA3&destUrl=http%3A%2F%2Fwww.download.com%2F3001-8022_4-10878968.html%3Fspi%3D02db2a50e7527f2b674747b880eb91fd), se tutto è andato bene lo non trova piu
wjmat
06-10-2008, 00:06
sono contento che tu abbia risolto, ma non vedendo i log non potevamo darti una mano...
prevx lo rilevava a fine guida?
Stenky
06-10-2008, 18:25
no
wjmat
07-10-2008, 00:25
se ti sembra di essere a posto (non vedendo tutti i log non possiamo garantirti nulla)
leggi bene il trattamento di prevenzione / post disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1726383), ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide
Stenky
07-10-2008, 09:03
ok grazie ho fatto anche il trattamento post disinfestazione e è tutto ok
grazie ancora!!
HWUP è sempre il migliore grazie ai suoi utenti
wjmat
07-10-2008, 13:43
ok grazie ho fatto anche il trattamento post disinfestazione e è tutto ok
grazie ancora!!
HWUP è sempre il migliore grazie ai suoi utenti
di nulla ;)