View Full Version : Backdoor
Buongiorno a tutti,sono un nuovo utente
devo ammettere che non ho molta dimestichezza con il pc,il che mi ha portato ad avere qualche problemino!
partiamo dall'inizio: da qualche mese all'accensione del pc mi si apre automaticamente la cartella dei documenti,se non addirittura altre sottocartelle presenti nella principale.
faccio uno scan con Avast 4.8,mi rileva un paio di Trojan che vado immediatamente ad eliminare.
oggi rifaccio uno scan,ancora niente, ma non convinto controllo sul web e noto mio malgrado che Avast non contiene un antispyware!! (non insultatemi lo sto gia facendo da solo..)
installo Malwarebyte's il quale mi trova ben 16 file infetti!!:cry:
qui vi riporto il log della scansione
ora:non capendoci niente ho cercato in cosa consistono questi file,e forse erroneamente, sono giunto alla conclusione che qualcuno o qualche sistema ha tentato l'accesso al mio pc e ci è anche riuscito!
eliminati i file noto che la cartella documenti si riapre come prima!
morale della favole :COME MI DOVREI COMPORTARE? IN COSA CONSISTONO QUESTI FILE?
GRAZIE anticipatamente
Chill-Out
16-07-2010, 15:23
Ciao e benvenuto, segui esattamente nell'ordine indicato la Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione.
Modalità di pubblicazione dei log:
Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598).
eccomi.
innanzitutto devo ammettere che dopo il primo scan con Malwarebyte's ho cancellato tutto immediatamente,senza nessun rigor di logica.
nel post precedente ho allegato il log della PRIMA scansione.
ora ,cercando di seguire le procedure, ho disattivato il ripristino del sistema, dopodichè ho rifatto un altra scansione,sempre con Malwarebyte's.
con mio stupore ho ritrovato 2 file infetti Disabled.SecurityCenter!!
li ho messi in quarantena.
sotto allego il log della SECONDA scansione.
attenendomi al regolamento devo far notare che mi riferisco a Windows XP
spero di esser stato esauriente e il più esemplificativo possibile.
Chill-Out
16-07-2010, 16:39
eccomi.
innanzitutto devo ammettere che dopo il primo scan con Malwarebyte's ho cancellato tutto immediatamente,senza nessun rigor di logica.
nel post precedente ho allegato il log della PRIMA scansione.
ora ,cercando di seguire le procedure, ho disattivato il ripristino del sistema, dopodichè ho rifatto un altra scansione,sempre con Malwarebyte's.
con mio stupore ho ritrovato 2 file infetti Disabled.SecurityCenter!!
li ho messi in quarantena.
sotto allego il log della SECONDA scansione.
attenendomi al regolamento devo far notare che mi riferisco a Windows XP
spero di esser stato esauriente e il più esemplificativo possibile.
Nulla di cui preoccuparsi
Voci infette nei dati di registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
prosegui pure con i restanti tool, cortesemente come indicato tutti i log in 1 unico post.
PS: vedo che il SO non è aggiornato al SP3 e questo è già un problema.
cosa intendi per proseguire con i restanti tool?
comunque dopo il secondo scan con Malware ho rimesso i due file in quarantena.
sto installando ora il ServicePack3 come da guida.
trovo difficoltà a postarti entrambi i log nel medesimo,non riesco a capire come si faccia.
Chill-Out
16-07-2010, 17:49
cosa intendi per proseguire con i restanti tool?
comunque dopo il secondo scan con Malware ho rimesso i due file in quarantena.
sto installando ora il ServicePack3 come da guida.
trovo difficoltà a postarti entrambi i log nel medesimo,non riesco a capire come si faccia.
Intendo esattamente quanto indicato qui
http://www.hwupgrade.it/forum/showpost.php?p=32626707&postcount=2
http://wikisend.com/download/944296/mbam-log-2010-07-16 (12-01-36).txt
http://wikisend.com/download/442844/SecondaScansionembam-log-2010-07-16.txt
ok,credo di aver capito!
secondo passaggio:finito di installare SP3 la cartella documenti all'apertura non si apre più!primo successo raggiunto.
ora sto seguendo i consigli presenti nella guida per il "post disinfezione",giusto?
vorrei sapere anche in cosa consistonoi backdoor.bot,dato che le spiegazioni sul web non sono state esaustive e mi hanno solo fatto preoccupare!
grazie per l'aiuto ovviamente!!
Chill-Out
16-07-2010, 18:04
http://wikisend.com/download/944296/mbam-log-2010-07-16 (12-01-36).txt
http://wikisend.com/download/442844/SecondaScansionembam-log-2010-07-16.txt
ok,credo di aver capito!
secondo passaggio:finito di installare SP3 la cartella documenti all'apertura non si apre più!primo successo raggiunto.
ora sto seguendo i consigli presenti nella guida per il "post disinfezione",giusto?
vorrei sapere anche in cosa consistonoi backdoor.bot,dato che le spiegazioni sul web non sono state esaustive e mi hanno solo fatto preoccupare!
grazie per l'aiuto ovviamente!!
A dire il il vero io ti ho linkato la Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) che prevede l'utilizzo di 9 tool, ma se ritieni che MBAM sia sufficiente puoi passare al trattamento post disinfezione.
ok.
della guida POST ho scaricato SP3 e Avira,col quale sto facendo uno scan.
ora installo gli altri tool.
per quanto riguarda i backdoor??
erroneamente non ho seguito l'ordine,me ne sono accorto dopo aver effettuato in sequenza lo scan con:
MBAM,ASquared,HiJackThis,SysInspector,PrevX,GMer
tenendo conto che i primi 2 li ho effettuati nell'ordine stabilito dalla guida,sto facendo un ulteriore scan seguendo l'ordine.
unico problema Dr.WebCureIt: non mi fa visualizzare la pagina.
a breve posterò i log dell'ultima sequenza di scansione,se necessario anche di quella precedente
entrambi?
grazie per la collaborazione
vBulletin® v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.