Ho ancora virus? (tutti i log compresi)

Kripto · 14-07-2008, 15:45

Ciao a tutti!
Avevo dei virus nel computer ed ho seguito tutti i passi previsti nella guida, ora vi posto i log...qualcuno può dirmi se ora è tutto ok?

Grazie in anticipo a chiunque risponda

Kripto · 14-07-2008, 15:46

Log di A-squared 3.x

Kripto · 14-07-2008, 15:47

Log di F-Secure online

Kripto · 14-07-2008, 15:47

Lod di Dr.Web Cure it

Kripto · 14-07-2008, 15:49

Log di SysInspector

SysInspector-WKS-HOME-080714-1103.xml

Kripto · 14-07-2008, 15:50

Log di Hijack this

Hijackthis.log

Kripto · 14-07-2008, 15:50

Gmer

Gmer.log

Kripto · 14-07-2008, 15:56

Prevx screenshot

Kripto · 14-07-2008, 15:56

Prevx Log

Prevx.log

**Chill-Out** · 14-07-2008, 18:14

Fai scansionare su http://www.virustotal.com/it/ e http://virusscan.jotti.org/ kamas.exe che trovi nel seguente percorso c:\documents and settings\workstation\impostazioni locali\dati applicazioni\

Per VirusTotal è sufficente indicare nel prossimo post il link per visualizzare i risultati per Jotti copi ed incolli il responso

Ciao

Kripto · 15-07-2008, 09:06

Grazie Chill Out

Ecco il link per VirusTotal
http://www.virustotal.com/it/analisi...4a4e63cb93c811

ed il responso di Jotti

Scanner results
Scan taken on 15 Jul 2008 07:05:01 (GMT)
A-Squared Found nothing
AntiVir Found nothing
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
CPsecure Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found nothing
Fortinet Found nothing
Ikarus Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
Panda Antivirus Found nothing
Sophos Antivirus Found nothing
VirusBuster Found nothing
VBA32 Found nothing

Mi pare sia tutto ok o sbaglio?

**Chill-Out** · 15-07-2008, 09:14

Devi analizzare kamas.exe tu hai analizzato kamas.dat

Kripto · 15-07-2008, 09:46

Non c'è il file kamas.exe, ci sono solo:

-kamas.dat
-kamas_navps.dat
-kamas_nav.dat

**Chill-Out** · 15-07-2008, 09:57

Clicca su una cartella qualsiasi Strumenti - Opzioni cartella - Visualizzazione - metti il segno di spunta su Visualizza cartelle e file nascosti - Applica - OK

Kripto · 15-07-2008, 10:08

Sono già abilitati i file e le cartelle nascoste, nonchè la visualizzazione dei file protetti e di sistema. Di kamas.exe neanche l'ombra...

**Chill-Out** · 15-07-2008, 10:22

Fai girare questo tool http://www.gmer.net/catchme.exe doppio click su catchme.exe allega il log catchme.log

Kripto · 15-07-2008, 10:25

Ecco il log di catchme

catchme.log

Grazie ancora per il tempo che mi stai dedicando

**Chill-Out** · 15-07-2008, 11:01

Esegui HijackThis clicca su Do a system scan only e metti il segno di spunta a sx delle sottoindicate voci:

Quote:

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
O4 - HKCU\..\Run: [kamas] c:\documents and settings\workstation\impostazioni locali\dati applicazioni\kamas.exe kamas

clicca su Fix cheked

NB: HijackThis deve essere eseguito in una cartella dedicata

Successivamente disinstalla VirIt ed installa un'AV degno di tale nome ovvero Avira Antivir Free segui questa Guida su come configurarlo, quindi dopo averlo installato ed aggiornato fai una scansione completa del sistema

Riepilogo log da allegare
HijakcThis
Avira Antivir

Kripto · 15-07-2008, 11:10

Nell'elenco di Hijack non trovo kamas, che faccio, correggo solo l'altro file che mi hai indicato?

**Chill-Out** · 15-07-2008, 11:23

Quote:

Originariamente inviato da Kripto

Nell'elenco di Hijack non trovo kamas, che faccio, correggo solo l'altro file che mi hai indicato?

Si

14-07-2008, 15:45	#1
Kripto Senior Member Iscritto dal: Mar 2005 Città: Vicenza Messaggi: 935	Ho ancora virus? (tutti i log compresi) Ciao a tutti! Avevo dei virus nel computer ed ho seguito tutti i passi previsti nella guida, ora vi posto i log...qualcuno può dirmi se ora è tutto ok? Grazie in anticipo a chiunque risponda __________________ Transazioni positive: nicfit, campioni del mondo, Cris86, andr3a83, hw_newlett, tonys, ninor_71, AXIP, Darka, innomatte, mipela, metallic1, GlenTux, ulanbatorr, Berno, Trust.No.1, capoeirastyle, maccioni, regshout, acreor, cdjs

14-07-2008, 15:49	#5
Kripto Senior Member Iscritto dal: Mar 2005 Città: Vicenza Messaggi: 935	Log di SysInspector SysInspector-WKS-HOME-080714-1103.xml __________________ Transazioni positive: nicfit, campioni del mondo, Cris86, andr3a83, hw_newlett, tonys, ninor_71, AXIP, Darka, innomatte, mipela, metallic1, GlenTux, ulanbatorr, Berno, Trust.No.1, capoeirastyle, maccioni, regshout, acreor, cdjs

14-07-2008, 15:50	#6
Kripto Senior Member Iscritto dal: Mar 2005 Città: Vicenza Messaggi: 935	Log di Hijack this Hijackthis.log __________________ Transazioni positive: nicfit, campioni del mondo, Cris86, andr3a83, hw_newlett, tonys, ninor_71, AXIP, Darka, innomatte, mipela, metallic1, GlenTux, ulanbatorr, Berno, Trust.No.1, capoeirastyle, maccioni, regshout, acreor, cdjs

14-07-2008, 15:50	#7
Kripto Senior Member Iscritto dal: Mar 2005 Città: Vicenza Messaggi: 935	Gmer Gmer.log __________________ Transazioni positive: nicfit, campioni del mondo, Cris86, andr3a83, hw_newlett, tonys, ninor_71, AXIP, Darka, innomatte, mipela, metallic1, GlenTux, ulanbatorr, Berno, Trust.No.1, capoeirastyle, maccioni, regshout, acreor, cdjs

14-07-2008, 15:56	#8
Kripto Senior Member Iscritto dal: Mar 2005 Città: Vicenza Messaggi: 935	Prevx screenshot __________________ Transazioni positive: nicfit, campioni del mondo, Cris86, andr3a83, hw_newlett, tonys, ninor_71, AXIP, Darka, innomatte, mipela, metallic1, GlenTux, ulanbatorr, Berno, Trust.No.1, capoeirastyle, maccioni, regshout, acreor, cdjs

14-07-2008, 15:56	#9
Kripto Senior Member Iscritto dal: Mar 2005 Città: Vicenza Messaggi: 935	Prevx Log Prevx.log __________________ Transazioni positive: nicfit, campioni del mondo, Cris86, andr3a83, hw_newlett, tonys, ninor_71, AXIP, Darka, innomatte, mipela, metallic1, GlenTux, ulanbatorr, Berno, Trust.No.1, capoeirastyle, maccioni, regshout, acreor, cdjs

14-07-2008, 18:14	#10
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Fai scansionare su http://www.virustotal.com/it/ e http://virusscan.jotti.org/ kamas.exe che trovi nel seguente percorso c:\documents and settings\workstation\impostazioni locali\dati applicazioni\ Per VirusTotal è sufficente indicare nel prossimo post il link per visualizzare i risultati per Jotti copi ed incolli il responso Ciao __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

15-07-2008, 09:06	#11
Kripto Senior Member Iscritto dal: Mar 2005 Città: Vicenza Messaggi: 935	Grazie Chill Out Ecco il link per VirusTotal http://www.virustotal.com/it/analisi...4a4e63cb93c811 ed il responso di Jotti Scanner results Scan taken on 15 Jul 2008 07:05:01 (GMT) A-Squared Found nothing AntiVir Found nothing ArcaVir Found nothing Avast Found nothing AVG Antivirus Found nothing BitDefender Found nothing ClamAV Found nothing CPsecure Found nothing Dr.Web Found nothing F-Prot Antivirus Found nothing F-Secure Anti-Virus Found nothing Fortinet Found nothing Ikarus Found nothing Kaspersky Anti-Virus Found nothing NOD32 Found nothing Norman Virus Control Found nothing Panda Antivirus Found nothing Sophos Antivirus Found nothing VirusBuster Found nothing VBA32 Found nothing Mi pare sia tutto ok o sbaglio? __________________ Transazioni positive: nicfit, campioni del mondo, Cris86, andr3a83, hw_newlett, tonys, ninor_71, AXIP, Darka, innomatte, mipela, metallic1, GlenTux, ulanbatorr, Berno, Trust.No.1, capoeirastyle, maccioni, regshout, acreor, cdjs

15-07-2008, 09:14	#12
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Devi analizzare kamas.exe tu hai analizzato kamas.dat __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

15-07-2008, 09:46	#13
Kripto Senior Member Iscritto dal: Mar 2005 Città: Vicenza Messaggi: 935	Non c'è il file kamas.exe, ci sono solo: -kamas.dat -kamas_navps.dat -kamas_nav.dat __________________ Transazioni positive: nicfit, campioni del mondo, Cris86, andr3a83, hw_newlett, tonys, ninor_71, AXIP, Darka, innomatte, mipela, metallic1, GlenTux, ulanbatorr, Berno, Trust.No.1, capoeirastyle, maccioni, regshout, acreor, cdjs

15-07-2008, 09:57	#14
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Clicca su una cartella qualsiasi Strumenti - Opzioni cartella - Visualizzazione - metti il segno di spunta su Visualizza cartelle e file nascosti - Applica - OK __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

15-07-2008, 10:08	#15
Kripto Senior Member Iscritto dal: Mar 2005 Città: Vicenza Messaggi: 935	Sono già abilitati i file e le cartelle nascoste, nonchè la visualizzazione dei file protetti e di sistema. Di kamas.exe neanche l'ombra... __________________ Transazioni positive: nicfit, campioni del mondo, Cris86, andr3a83, hw_newlett, tonys, ninor_71, AXIP, Darka, innomatte, mipela, metallic1, GlenTux, ulanbatorr, Berno, Trust.No.1, capoeirastyle, maccioni, regshout, acreor, cdjs

15-07-2008, 10:22	#16
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Fai girare questo tool http://www.gmer.net/catchme.exe doppio click su catchme.exe allega il log catchme.log __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

15-07-2008, 10:25	#17
Kripto Senior Member Iscritto dal: Mar 2005 Città: Vicenza Messaggi: 935	Ecco il log di catchme catchme.log Grazie ancora per il tempo che mi stai dedicando __________________ Transazioni positive: nicfit, campioni del mondo, Cris86, andr3a83, hw_newlett, tonys, ninor_71, AXIP, Darka, innomatte, mipela, metallic1, GlenTux, ulanbatorr, Berno, Trust.No.1, capoeirastyle, maccioni, regshout, acreor, cdjs

15-07-2008, 11:10	#19
Kripto Senior Member Iscritto dal: Mar 2005 Città: Vicenza Messaggi: 935	Nell'elenco di Hijack non trovo kamas, che faccio, correggo solo l'altro file che mi hai indicato? __________________ Transazioni positive: nicfit, campioni del mondo, Cris86, andr3a83, hw_newlett, tonys, ninor_71, AXIP, Darka, innomatte, mipela, metallic1, GlenTux, ulanbatorr, Berno, Trust.No.1, capoeirastyle, maccioni, regshout, acreor, cdjs

Strumenti
Mostra una versione stampabile Invia questa pagina per email