Aiuto, Virus Su Virus [Archivio] - Hardware Upgrade Forum

View Full Version : Aiuto, Virus Su Virus

nobady

15-02-2009, 13:54

Aiuto ragazzi, tempo fa avevo avuto problemi col virus virtumode, formattai e poco tempo fa ho scoperto di essere ancora infettato. da anche altri virus che però mi sfugge il nome...ora sto facendo una scansione con avira antivir, intanto vi posto il log di hijackthis:
http://www.fileqube.com/file/HCghpS173999
Aiuto è davvero da tanto che cerco di ditruggere questi virus che sembrano completamente insabbiati dentro il mio win. Xp.
Tipo per accendersi completamente, aprire i programmi in esecuzione automatica ci mette da i 5 min ai 10...mai successo!!
Help grazie, chiedetemi pure tutto ciò che vi serve per arrivare ad una soluzione.:help: :help: :help:
Edit: Vi posto adesso il report di antivir avira: http://www.fileqube.com/file/mhHgUeiOi174001

Chill-Out

15-02-2009, 21:20

Ciao da quel che vedo nel log di Hjt dovrebbere aprirsi finestre pubblicitarie a Random

1 Disattiva il Ripristino Configurazione Sistema:

Windows XP

* tasto destro del mouse sull'icona Risorse del Computer
* seleziona la voce Proprietà
* apri la scheda Ripristino configurazione di Sistema
* spunta la voce Disattiva ripristino configurazione di sistema
* conferma, la modifica, con Applica e, poi Ok

Riattiva il Ripristino Configurazione Sistema solo a disinfezione terminata

2 Pulizia dei file temporanei:

ATF Cleaner Download (http://www.atribune.org/ccount/click.php?id=1) - Guida all'utilizzo (http://www.hwupgrade.it/forum/showpost.php?p=24033021&postcount=2)
Compatibile: Windows XP - Vista
Caratteristiche: non necessita di installazione

3 Con il Browser chiuso esegui HJT clicca su Do a system scan only e metti il segno di spunta nella casella bianca a sx delle sottoindicate voci e clicca su Fix cheked:

O4 - HKCU\..\Run: [vefude] "c:\documents and settings\federico\impostazioni locali\dati applicazioni\vefude.exe" vefude

4 Fai girare questo tool:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Doppio click su combofix.exe e segui le istruzioni
Allegare il log C:\combofix.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

Riepilogo log da allegare:
Combofix
Nuovo log HJT

Ciao

nobady

16-02-2009, 14:42

Innanzitutto Ciao & grazie per l'aiuto, mi ha rimosso diversi file.
Ecco i log:
"ComboFix" = http://www.fileqube.com/file/GqdyDAZ174112
"HJT" [Dopo l'uso di combofix] = http://www.fileqube.com/file/RcMuqr174114

Attendo risposte, grazie.;) ;)

Chill-Out

16-02-2009, 15:35

nobady

16-02-2009, 19:17

Quello che presupponevo è stato rimosso, aggiornami tu sullo stato di salute del PC

Ok, adesso sembra andare meglio...adesso faccio anche il post per la post-disinfestazione...ma dimmi era vundo^???
Perchè se non è quello vuol dire che vundo c'è ancora ed è bega..
fammi sapè.
Graziemille;) ;) ;)

Chill-Out

16-02-2009, 19:25

Ok, adesso sembra andare meglio...adesso faccio anche il post per la post-disinfestazione...ma dimmi era vundo^???
Perchè se non è quello vuol dire che vundo c'è ancora ed è bega..
fammi sapè.
Graziemille;) ;) ;)

Non non si tratta del Vundo, da che cosa evinci ciò :)

nobady

17-02-2009, 14:26

Non non si tratta del Vundo, da che cosa evinci ciò :)
E' perchè l'ho avuto diverse volte...cmq ancora ogni tanto (moolto meno di prima) mi si aprono finestre sul firefox...bho...

Chill-Out

17-02-2009, 15:02

E' perchè l'ho avuto diverse volte...cmq ancora ogni tanto (moolto meno di prima) mi si aprono finestre sul firefox...bho...

Dipende da quali finestre si aprono, potrebbero essere semplici Pop-Up