angeldanny87
03-10-2008, 14:48
Salve! Ieri notte ho incontrato dei virus, e dopo lunghi problemi e ricerche dispendiose sono riuscito ad eliminarli, ma ho dei dubbi.
Avira mi trovava "Virus or unwanted program 'TR/Crypt.Morphine.Gen [trojan]'
detected in file 'I:\Documents and Settings\Angel\Impostazioni locali\Temporary Internet Files\Content.IE5\TTBME8XR\v5yov[1].dll.
Action performed: Move file to quarantine", il che praticamente è una specie di trojan che modifica dati e parametri del browser (database di avira ed info online) e me ne sono accorto di questo perché mi rallentava le attività di mozilla e apriva finestre da solo (collegandosi a siti vari, dove mi si chiedeva di installare anche qualche "programma anti-spyware" etc).
Poi Trojan Remover mi ha trovato dei file molto sospetti come una marea di .dll creati la sera stessa nella cartella system32 che risultavano "pericolosi" e ha trovato anche dei percorsi nei registri (browser objects, etc). una volta rimossi anche questi, ho dato un'occhiata anche alla sezione RUN, dove risulta questo registro con relativo dll "O4 - HKLM\..\Run: [BM15f30a53] Rundll32.exe "I:\WINDOWS\system32\nomerandom.dll",s". Praticamente questo stesso registro viene segnalato anche nel log di HijackThis, ma a questo ritorniamo dopo.
Il file di nome random, generava sempre sti dll infetti ad ogni riavvio e se li eliminavo, ne spuntavano altri incluso il file stesso, ma con nomi diversi!
Ho tentano infine spyware doctor e mi ha trovato un serio trojan popuper e un adaware con alto livello di rischio, e ovviamente ho eliminato questi file (e le infezioni ad essi collegate). Ora che li ho eliminati, i dll non compaiono più, e non spuntano più finestre, però c'è un punto che mi turba. Il browser (mozilla 3.0.3) dà qualche problema dopo ieri notte e ogni tanto si blocca, quinid ho deciso di fare altre scansioni. Spyware doctor ha trovato un adaware (basso livello di rischio), trojan remover non ha trovato nulla mentre Hijack this mi segnala: O4 - HKLM\..\Run: [BM15f30a53] Rundll32.exe "I:\WINDOWS\system32\smtysprf.dll",s come applicazione sconosciuta (l'unica segnalazione del log)
Con i browser non lo trovo, quindi non so cosa sia, e a differenza degli altri file della cartella system32 (in win xp, quando guardi dei file come icone ti compaiono altre informazioni come la firma di microsoft e la versione) questo file è privo di dati, ed è stato creato ieri notte quando stavo cercando di rimuovere i trojan. Ho provato a disattivare il file con trojan remover (rinominandolo) e al riavvio di da ovviamente errore "rundll.exe" ma non se è collegato a qualche processo importante o se è parte di un virus etc.
Cosa mi consigliate???
Avira mi trovava "Virus or unwanted program 'TR/Crypt.Morphine.Gen [trojan]'
detected in file 'I:\Documents and Settings\Angel\Impostazioni locali\Temporary Internet Files\Content.IE5\TTBME8XR\v5yov[1].dll.
Action performed: Move file to quarantine", il che praticamente è una specie di trojan che modifica dati e parametri del browser (database di avira ed info online) e me ne sono accorto di questo perché mi rallentava le attività di mozilla e apriva finestre da solo (collegandosi a siti vari, dove mi si chiedeva di installare anche qualche "programma anti-spyware" etc).
Poi Trojan Remover mi ha trovato dei file molto sospetti come una marea di .dll creati la sera stessa nella cartella system32 che risultavano "pericolosi" e ha trovato anche dei percorsi nei registri (browser objects, etc). una volta rimossi anche questi, ho dato un'occhiata anche alla sezione RUN, dove risulta questo registro con relativo dll "O4 - HKLM\..\Run: [BM15f30a53] Rundll32.exe "I:\WINDOWS\system32\nomerandom.dll",s". Praticamente questo stesso registro viene segnalato anche nel log di HijackThis, ma a questo ritorniamo dopo.
Il file di nome random, generava sempre sti dll infetti ad ogni riavvio e se li eliminavo, ne spuntavano altri incluso il file stesso, ma con nomi diversi!
Ho tentano infine spyware doctor e mi ha trovato un serio trojan popuper e un adaware con alto livello di rischio, e ovviamente ho eliminato questi file (e le infezioni ad essi collegate). Ora che li ho eliminati, i dll non compaiono più, e non spuntano più finestre, però c'è un punto che mi turba. Il browser (mozilla 3.0.3) dà qualche problema dopo ieri notte e ogni tanto si blocca, quinid ho deciso di fare altre scansioni. Spyware doctor ha trovato un adaware (basso livello di rischio), trojan remover non ha trovato nulla mentre Hijack this mi segnala: O4 - HKLM\..\Run: [BM15f30a53] Rundll32.exe "I:\WINDOWS\system32\smtysprf.dll",s come applicazione sconosciuta (l'unica segnalazione del log)
Con i browser non lo trovo, quindi non so cosa sia, e a differenza degli altri file della cartella system32 (in win xp, quando guardi dei file come icone ti compaiono altre informazioni come la firma di microsoft e la versione) questo file è privo di dati, ed è stato creato ieri notte quando stavo cercando di rimuovere i trojan. Ho provato a disattivare il file con trojan remover (rinominandolo) e al riavvio di da ovviamente errore "rundll.exe" ma non se è collegato a qualche processo importante o se è parte di un virus etc.
Cosa mi consigliate???