Cartella di incoming di emule intasata da files da moltissimi file da 1120kb

[Blu-Vector]

Ragazzi ogni volta che riavvio il pc trovo nella cartella incoming un casino di files tutti grandi 1120kb con il nome di programmi più disparati. Sono + di 3,5 gb di roba percui credo sia qualche virus di cacca... Ho fatto la scanzione con avg ma non trova niente....sapete dirmi qualcosa?

[Gle89]

Ciao,

i file che nome hanno? e che estensione? puoi farci qualche esempio?

Ad ogni modo segui la Guida alla disinfezione e alla fine allega tutti i log richiesti (nelle modalità espresse nelle regole di sezione) cosi potremo darti una mano!

[xcdegasp]

magari li hai scaricati?

[Blu-Vector]

i file sono archivi .rar e hanno i nomi di un casino di programmi... anche se li avessi scaricati io li cancello ogni volta e ricompaiono sempre!!!!!! XD

[Gle89]

ripeto:

Originariamente inviato da Gle89

Ad ogni modo segui la Guida alla disinfezione e alla fine allega tutti i log richiesti (nelle modalità espresse nelle regole di sezione) cosi potremo darti una mano!

[Chill-Out]

Scarica Avenger da qui http://swandog46.geekstogo.com/avenger2/download.php scompatta l'archivio compresso, avvia Avenger copia ed incolla il seguente script nel box bianco

Files to delete:
%UserProfile%\Impostazioni Locali\Temp\temp_01.exe
%UserProfile%\Impostazioni Locali\Temp\temp1.zip
%Windir%\system32\NTSpool.exe
%WinDir%\system32\WinSecure.exe

Registry values to delete:
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\ Run | Windows Security Tool
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\ Run | NTSpool

clicca su Execute, al termine il Pc si dovrebbe riavviare se no riavvia tu manualmente ed allega il log che trovi in C:\Avenger.txt

poi segui la guida alla disinfezione come indicato sopra

[Blu-Vector]

Ragazzi scusate ma se non ho messo il log è xke non riesco a far partire nessun programma di quelli che avete in guida. Mi dice applicazione win32 non valida. Hjack this e anche coin avenger

Hhahaha incredibile!! La modalità provvisoria quando tenta di fare il boot mi da schermata blu per un millisecondo e riavvia il pc alla schermata della scelta di boot, e l'utilizzo della CPU è costante al 100% .... con questi problemi non riesco ad andare avanti nemmeno di un passo con la vostra guida.... un virus bello stronzo cmq...

[wjmat]

Leggi le regole di sezione e poi segui qui la guida per la rimozione di Bagle e posta in quella discussione tutti i log richiesti secondo le modalità .

[Blu-Vector]

Mi spiace non ho Beagle, seguendo i passi della guida non trovo alcun file citato.
Ora sto usando A-squared sembra che funzioni, ma non so se il log possa essere utile.

Ad ogni modo non potendo usare l'antivirus ho fatto alcune prove manuali disattivando i processi che mi sembravano + insoliti. Ecco quelli + strani, disattivandone qualcuno l'utilizzo della cpu torna a 5-7%

EOUwiz.exe
EvtEng.exe
HControl.exe
1XConfig.exe
iFimewrk.exe
FxSvr2.exe
LVCOMSX.EXE
S2EvMon.exe
OProtSvc.exe
ATKOSD.exe
hkcmd.exe
RegSrvc.exe
StarWindService.exe
ATKKBService.exe
MMERefresh.exe
sclauncher.exe
smss.exe
msmsgs.exe

[wjmat]

Originariamente inviato da Blu-Vector

Mi spiace non ho Beagle, seguendo i passi della guida non trovo alcun file citato.
Ora sto usando A-squared sembra che funzioni, ma non so se il log possa essere utile.

applicazione win32 non valida e mod. provv. bloccata potevano essere sintomi di bagle.....
da che log hai dedotto di non averlo?
malwarebytes non funziona?

Allega un log di ESET SysInspector che puoi scaricare da qui
Lancia SysInspector → Scorri in basso la licenza fina a quando si accente il pulsante "I agree" → attendi l'analisi del sistema → una volta che si sarà aperta l'interfaccia del programma clicca File → Save Log → Yes → Salva come: nel menu a tendina seleziona la prima opzione ovvero Eset SysInspector log (.xml) → Ok
Ora carica secondo le modalità il log ottenuto.

[Chill-Out]

Leggendo il tuo primo post i problemi sembrano attribuibili ad Archivarius, la risoluzione del problema te l'ho suggerita al post http://www.hwupgrade.it/forum/showpo...72&postcount=6, successivamente dici http://www.hwupgrade.it/forum/showpo...94&postcount=7

allega un log di EliBagla per favore

[Blu-Vector]

applicazione win32 non valida e mod. provv. bloccata potevano essere sintomi di bagle.....
da che log hai dedotto di non averlo?
malwarebytes non funziona?

Bè allora credo possa essere lui, da nessun log dato che non posso farne. Semplicemente seguendo le regole per la rimozione non trovo i files da rimuovere. Mi sono dimenticato di dire che scansionando con a-square alcune infezioni sono state cancellate ad esempio quella dei file nella cartella incoming percui

adesso rimane il problema della CPU al 100% fissi che rallenta tutto, della modalità provvisoria che non funziona, e degli antivirus che mi danno problema win32 non valida... ( la cosa strana è che solo con gli antivirus mi da questo problema )

la risoluzione del problema te l'ho suggerita al post http://www.hwupgrade.it/forum/showpo...72&postcount=6

Ti ringrazio ma il programma che mi suggerisci non funziona mi da problema del win32 , quindi come faccio a seguire il tuo procedimento se nemmeno il programma funziona?

malwarebytes non funziona?

Installato ora scansiono... questo genera un log?

[wjmat]

bagled e elibagla li hai utilizzati?
mbam prova a riscaricarlo, disinstallarlo e reinstallarlo dopo avre fatto girare i primi 2

[Chill-Out]

Originariamente inviato da Blu-Vector

Bè allora credo possa essere lui, da nessun log dato che non posso farne. Semplicemente seguendo le regole per la rimozione non trovo i files da rimuovere. Mi sono dimenticato di dire che scansionando con a-square alcune infezioni sono state cancellate ad esempio quella dei file nella cartella incoming percui

adesso rimane il problema della CPU al 100% fissi che rallenta tutto, della modalità provvisoria che non funziona, e degli antivirus che mi danno problema win32 non valida... ( la cosa strana è che solo con gli antivirus mi da questo problema )



Ti ringrazio ma il programma che mi suggerisci non funziona mi da problema del win32 , quindi come faccio a seguire il tuo procedimento se nemmeno il programma funziona?

Per forza hai il Bagle insieme ad altri evidenti problemi allega un log di EliBagla

[Blu-Vector]

Si ragazzi credo di avere bagle, ho notato un processo molto instabile in task manager mettendo come ordinamento l'utilizzo della cpu, il processo si chiama flec006.exe e da quanto ho letto in giro è proprio bagle...

Provo a utilizzare bagled e EliBagla se riesco a trovarli


Tuttavia mi preme far notare che il metodo di rimozione che c'è sul forum non funziona, i file che cita nel mio computer non esistono.


Ragazzi io ho trovato questo sito ma da dove diavolo si scarica?????????
http://www.zonavirus.com/datos/desca...5/elibagla.asp

[wjmat]

segui qui la guida per la rimozione di Bagle e posta in quella discussione tutti i log richiesti secondo le modalità .

[Blu-Vector]

Originariamente inviato da wjmat

segui qui la guida per la rimozione di Bagle e posta in quella discussione tutti i log richiesti secondo le modalità .

Ok ti ringrazio questa sta funzionando...

[Blu-Vector]

Grazie a tutti per la pazienza Ho risolto

[wjmat]

bene, i log?

[Blu-Vector]

Originariamente inviato da wjmat

bene, i log?

xke vuoi i log?