PDA

View Full Version : Nuova variante di AVMO! Non si trova e non si toglie!


ThePunisher
22-11-2008, 08:44
Raga, ieri ho portato una pennetta da un amico e ovviamente ho preso un mega virus... di solito le apro con pulsante destro --> esplora, ma questa volta ho fatto doppio click così mi sono infettato!

Non so come faccia ma non riesco a trovarlo tra i processi... sembrano i soliti miei... ma so che c'è perchè per un attimo sulla pennetta ho visto:
autorun.inf
e
nidetect.com
Che poi sono spariti!

Il virus mi impedisce di andare in modalità provvisoria e compromette l'avvio di molti antivirus tra cui Hijackthis.exe che mi dice essere Applicazione di Win32 non valida!
Ovviamente nasconde anche i file nascosti ma quelli riesco a visualizzarli con un programmino! Il problema è che proprio sembra invisibile!

Non so davvero come fare e non so come parta!


Ogni tanto vedo dei processi numerati sul task manager tipo 2406.exe! Penso siano creati a random dal virus! Spero qualcuno conosca una soluzione alla svelta!

Dal mio amico aveva cancellato le periferiche audio, ma da me sembrano esserci ancora!

wjmat
22-11-2008, 08:46
Ciao benvenuto nel pronto soccorso di HU.

segui qui (http://www.hwupgrade.it/forum/showthread.php?t=1562611) la guida per la rimozione di Bagle e posta in quella discussione tutti i log richiesti, in un unico post, secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308).

ThePunisher
22-11-2008, 09:08
Ciao benvenuto nel pronto soccorso di HU.

segui qui (http://www.hwupgrade.it/forum/showthread.php?t=1562611) la guida per la rimozione di Bagle e posta in quella discussione tutti i log richiesti, in un unico post, secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308).

Grazie mille! Ho provato a seguire alla lettera le istruzioni (non so precisamente se ho risolto, lo saprò quando reinstallo HJackThis), mi piacerebbe capire come mai a differenza di TUTTI i worm\virus\trojan in cui sono incappato questo era invisibile nei processi.

ThePunisher
22-11-2008, 09:16
Niente CCleaner.exe non si avvia!

Chill-Out
22-11-2008, 09:17
Ciao allega i log per il controllo nel 3D indicato dall'utente wjmat, si prosegue di là, chiudo onde evitare ennesimo 3D doppio ;)