PDA

View Full Version : [WinXP] Infetto.... net.exe net1.exe ...

cagnaluia
10-12-2009, 09:46
Ciao,

ho dovuto ripristinare tutto il portatile perchè non c'era antivirus, antimalware che riuscisse a ripararlo..


ora, dopo aggiornamenti e antivirus aggiornati, è tornato a rompere le scatole questa zecca.. farò uno scan con hijackthis e posterò il txt.
xcdegasp
10-12-2009, 09:57
segui la semplice procedura descritta in Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti :)
cagnaluia
10-12-2009, 10:02
eccolo.
xcdegasp
10-12-2009, 10:04
segui la semplice procedura descritta in Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti :)

del solo log di hijackthis non ce ne facciamo nulla, segui passo per passo la guida indicata così potremmo risolvere la tua problematica :)
cagnaluia
10-12-2009, 10:09
segui la semplice procedura descritta in Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti :)

del solo log di hijackthis non ce ne facciamo nulla, segui passo per passo la guida indicata così potremmo risolvere la tua problematica :)

si, ora sto passando ATF Cleaner.
cagnaluia
10-12-2009, 10:40
purtroppo non riesco nemmeno a salvarli i log.. sul pc.. che casin.


ho avviato GMER, scansionato.. ho fatto SAVE... ma è tutto bloccato. e sono in modalità provvisoria.
xcdegasp
10-12-2009, 10:45
atf-cleaner non salva il log.

prima di gmer ci sono altri programmi. noi ci mettiamo il tempo e la nostra cultura per aiutarti ma tu in prima persona ci devi mettere la voglia e il seguire cosa ti viene detto di fare.
cagnaluia
10-12-2009, 10:56
atf-cleaner non salva il log.

prima di gmer ci sono altri programmi. noi ci mettiamo il tempo e la nostra cultura per aiutarti ma tu in prima persona ci devi mettere la voglia e il seguire cosa ti viene detto di fare.

si, ringrazio! sia bene inteso.

Ma seguendo la procedura ero arrivato a questo punto
Malwarebytes Anti-Malware

nel frattempo ho scaricato il successivo A-Squared Free v4.x. (da un altro PC sano, su questo firefox era inutilizzabile).
Visto che si trattava di 64MB.. ho scorso anche gmer, l'applicazione era piccola, perciò l'ho scaricata subito ed eseguita. Cercando di prendermi avanti.




Vabbè.. rifaccio tutto, punto per punto.
cagnaluia
10-12-2009, 13:09
scusate ma...

niente da fare.. non riesco nemmeno più ad instalare mbam-setup....
cagnaluia
10-12-2009, 14:35
aggiornamenti:

sto passando tutti i files del disco con ULTIMATEBOOT 5RC1... all'interno ha l'utility Avira Antivir Rescue CD.

Mi sta trovando una miriade di Trojan e Malware.. aggrappati a qualsiasi file *.EXE


Il 99% delle centinaia di files è sporcato da questo trojan...
http://www.avira.com/it/threats/section/details/id_vir/4119/tr_dldr.delphi.gen.html
cagnaluia
11-12-2009, 07:38
aggiornamenti:

niente.. il boot cd non riusciva a riparare o cancellare questi files e aveva problemi di stabilità. spesso si bloccava tutto.

Così... ho spento tutto, estratto il disco e collegato sul mio PC via usb.

Ho installato AVIRA, aggiornato e fatta partire la scansione sulla partizione infetta.

Ora, AVIRA, sta trovando una miriade di trojan su altrettanti EXE

TR/Downloader.Gen
TR/Dldr.Delphi.gen


Purtroppo non riesce a pulire i files, li può solo mettere in quarantena.


vediamo cosa succede fino alla fine..