identificare virus

[thewebsurfer]

salve,
per l'ennesima volta il mio carissimo nod32, compagno federe per tanti anni ..consigliato in lungo e in largo a conoscenti e amici, ha toppato

h x x p://www.nabbaitalia.it/DockStudioXP2.zip
molto probabilmente contiene un virus..
ho riavviato il pc e nod32 mi dice "errore di comunicazione col kernel"

o voi, guru della sicurezza, potete aiutarmi a liberare il pc dall'ospite sgradito, su cui il mio fedele nod ha deposto le armi?

[wjmat]

Ciao benvenuto nel pronto soccorso di HU.
Leggi le regole di sezione e poi segui la guida alla disinfezione per infetti ed esegui tutte le scansioni nell'ordine indicato.

Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati → si aprirà una finestra → Click su Sfoglia → seleziona il file da caricare → Click su Carica → sotto allegati correnti vedrai il tuo log caricato → Chiudi la finestra
Altrimenti caricali su [wikisend.com] o su [mediafire.com].
Una volta sul sito → clicca su sfoglia → seleziona il file da caricare → poi invia o upload → aspetta che venga caricato → copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.
Le immagini più grosse salvale in JPG, essendo più leggere, e caricale su fileqube.com che permette di visualizzarle direttamente online.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

1. log di A-squared scansione deep aggiornato ad oggi
2. log di F-Secure OnLine oppure di Kaspersky Virus Removal Tool scaricato oggi
3. log di Dr.Web CureIT scaricato ed aggiornato ad oggi
4. log di ESET SysInspector
5. log di HiJackThis
6. log di Gmer
7. log di PrevxCSI

In questa maniera, tu avrai un pc già parzialmente ripulito, e noi le informazioni necessarie per i restanti interventi.
Intanto che aspetti la nostra assistenza, o durante le scansioni lunghe, comincia a leggerti il trattamento di prevenzione così comincerai a comprendere eventuali problemi della configurazione di sicurezza del tuo pc.
Solo al termine della pulizia, leggi l'ultimo punto di questo trattamento, per eliminare programmi e tool che ti abbiamo fatto utilizzare e che non ti serviranno più....si spera

Ciao

[AAG]

Scusate potreste spiegarmi come è possibile che ci sia uno pseudo programma pirata con tanto di trojan dentro sul sito della "Federazione Nazionale di Body Building e Fitness"????

[thewebsurfer]

Originariamente inviato da AAG

Scusate potreste spiegarmi come è possibile che ci sia uno pseudo programma pirata con tanto di trojan dentro sul sito della "Federazione Nazionale di Body Building e Fitness"????

il sito lo curo io ho solo uppato il file

[xcdegasp]

dovresti controllare meglio cosa spedisci perchè non mi sembra equivocabile questo allert di avira antivir:


e il contenuto è:


che spiega appunto perchè sia infetto dal bagle

[thewebsurfer]

Originariamente inviato da xcdegasp

...

io ho uppato il file solo x sapere da voi di quale infezione si trattasse (anche se ero praticamente sicuro che fosse bagle dai sintomi)
..e anche perchè bagle passa indisturbato su un pc con nod32

ma come è possibile che un virus così conosciuto sia ancora sconosciuto a nod^?

[xcdegasp]

Originariamente inviato da thewebsurfer

io ho uppato il file solo x sapere da voi di quale infezione si trattasse (anche se ero praticamente sicuro che fosse bagle dai sintomi)
..e anche perchè bagle passa indisturbato su un pc con nod32

ma come è possibile che un virus così conosciuto sia ancora sconosciuto a nod^?

se ti può consolare ieri ho disinfestato un pc che era affetto da Vundo e l'antivirus era AVG 7.5

[thewebsurfer]

Originariamente inviato da xcdegasp

se ti può consolare ieri ho disinfestato un pc che era affetto da Vundo e l'antivirus era AVG 7.5

ho sempre pensato che avg fosse tra i più conosciuti il peggiore
sbaglio?

[xcdegasp]

direi che abbiamo la prova inconfutabile di verità

il tuo pc ora è infetto o per lo meno con altissima probabilità, giusto?

prova a seguire la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

[forum1]

Originariamente inviato da thewebsurfer

io ho uppato il file solo x sapere da voi di quale infezione si trattasse (anche se ero praticamente sicuro che fosse bagle dai sintomi)
..e anche perchè bagle passa indisturbato su un pc con nod32

ma come è possibile che un virus così conosciuto sia ancora sconosciuto a nod^?

dai dicci da dove hai prelevato quel file

da qualche sito russo?

[AAG]

Originariamente inviato da thewebsurfer

il sito lo curo io ho solo uppato il file

aH, a posto.
Un ritrovo di cracker che si nasconde dietro al sito della federazione nazionale di body building e fitness sarebbe introvabile!...

Originariamente inviato da forum1

dai dicci da dove hai prelevato quel file

da qualche sito russo?

lol

Chissà cosa c'hanno scritto in un file .nfo da 453 kb!!!

[thewebsurfer]

è un file preso dal mulo..


ps: avete scoperto il nostro covo!

[forum1]

Originariamente inviato da AAG

aH, a posto.
Un ritrovo di cracker che si nasconde dietro al sito della federazione nazionale di body building e fitness sarebbe introvabile!...


lol

Chissà cosa c'hanno scritto in un file .nfo da 453 kb!!!

boh di solito in quei file scrivo alcune info sul gruppo di crakkatori, questa volta è indecifrabile, è roba così

rüQH,MW¤v¶´'À�o4ñо`§ƒ?èä8û
n„]²1«ºªSº~kðÍÌš˜? Çú½.À5·d5YA—
‚pÃi
~âÚ—ÜI«ÑZXðÊígNƒ“Ôb&íD„θóM*O¼<2Þ¦LþòNé']²ñk¾Mvðž7Dˆ²�Ê0FÍ´ßñÊ|;ÿubÃÑPiú$[°T6Ôb6B“ÍÒ‡Z7ïi=¹^ü� »Ö`k¬š€Éði¹:A37X¶úÕÚÇË’é6'rlG‚I‚�ë�8¯,0Ê’<8jf}r¢Î®âä˜J6šéAÂn�`ÿç|¯ºü—ÏŒ�‘Ûy�ÄÉ[ÁþëÔ…`UlÕ6k1.*ƒÊ”`Ó%¥
7&ÄöuÕ옧÷—‡-2�‡_¸€©y_Jœ*ø³-�“±,±ÔÖbz‚$ý껊T
L$f&Ûš¨3xv�½pžQ,þ0ï›Ú*j¯^ºRt‹¦Ø5ª½
Ö–Ä
1?C1ßòØù�eñhÞ‘
§ב¬„kxxâ©’@~ f|n6Ð�o)Ê
S¿j{9�€®eí2†8‡c{vºO*¸ﳌõ
VC°•ÜÊóN
B¤Î'[]�mfc<ÙmliãŸ`•ÿ\|I·�ËBl˜oM)kÿœÂd·®¦ÃqÝn�!ùCbH�n„#´I[û”\5ÿö€Ò94j`Íx]ö½F|
íóÕqU(y²–òÝõûV³ŠÀ/_šŒ§ãÿ}8*m¿QçÍ*4>ß0&«Ì5©?´à“0j&û$_ÑÁ¶ÓtÙ|ï£9#’Z*³ßëÓ…' *ì€zk–Wö£ÿCŒÿ#”tš´8¤°J�•a
qâN3p4Ûr9üg)þ8ÆÜp½I$ÒÒhÄxB
€Èè}Ý+öe„¼dœò�á²sýu†„¤˜�QÇÅÿ/<ÄûWÃ;ì£Ý¬'{á#QâÞ½*³†?n…�$tÏ8Uà¨·<êÛJ�Íc-øl*ò=�Șüá,Dôó´6á7�n¦Væ2¾Š½I2q¡zÜ#zH»wѺչá¸j¯ÂÓëjòô
]BÆ·-˜ú�¶~LÿÍäܡʵ‰ÃŽ�ï_?>.Ï-‰ßÅâЙÊÕ—×Iá�_¿4Ú‚Û_ó`–¦¬rƒæ4™T¥‡š8‡_ÉB«™©–ƒëÏA£Á0K™&ˆ;Bƒì\\^W%þÒE”w›O¾bf#sv ð<ÊaìxŸ_È%=¡¾÷òÜ€�[Àº÷Z‹
�yû}@ÑÞ’ãœBÙÖélzÜ„aÊPW9Yuµœ¾i·Ï8É©Ǧfüü�$ßÔMøoû©—ó2œ³þwÁ.ñ++±
€agTòPeª´�jþcž—Ѿžõð^„ù$Ø6&�'�Ú`r2´S¡k‘Õ:Mf°éÙ¬§öÕ¨oŽè}ðÝK1dcW9{ŽØl™âLÜÍ0[¥/ÝVȬŽ*PÐlÐå.AŸ`i
OŒr'dÁ�š5‚Ö’´Oj�9_ |*ââ!ö¦Ð–Ÿb¾æ˜_÷Ã@+ÃÉŒ 8R¸Híž–ø‚ÜŒU„ésƒ÷-Ž’}0Ôw³sÒѯjð–>†€ÅÔ}~¯�ü}Ùqnu0žsêzA„S8 ¯ë(=Ïñ±ÁOä`Á\Ôš,©
²r¢O×úºnuŠÌeìè[Ëb2bMr“xl€13‰¥F7òRÐ%©f³�qúièAùY86G¯–ëžÄÊ^/hjNQšÎ»=š!'1Ê3qþ÷(*6¾°®"¹Á°æäÃI[2vhŠ2¬�žn¹d7±³«2Ev¢’•Üî5ÂU1ßÆBÛºþãÍ¥øþfþËÎ§Þ �gNÖ›0ψ UõoÙ÷Çjv�ô*K–k‰
e3¿Åäê[®Çýý(6uü20…gF™=êz#ùŸ”º·½ÈÛÀåð÷êMCã.ûƒJ%a—†z\ɯiÙDåè"ë‘Ýøñ•ûØÛòþkL€®|› 7œ9êu”L�‘†±Ì49TîsÓs¡Štwt¢t
Og¼�Ý¢Oe‚üèH¹ŠUgH°X„µ»˜sÎS
gÁ¾~éͦç?ÚùášÓ¹.PÛè/¥—á1‹ýi‰Ðx=ÿ‘Iúõršñ†›ÓH°¯5E,9¾aj¡=ÕNñÍÏ*«1Ò„ÔÝÁÇ_–;qæºÄI%€¯<°J1é—.Øz.†Ÿ"9s([Ù(qFMºJíô\^)a =ʵ¬{t.
qÁ¤ñûé¾�3ãe?Ž‰>Ð…™¦00q罸à©$ǘýà˜ë*ˆO)€S‘¾*;äôT™ž$ƒÔȱƒßÜwì“<–Ûöj®þv•«ŠdJÏab³êò%Ù1Íï÷j¦lÙë‡õ{ùïãPF¨Ú(F@I’èÊ*øñ\o~ÅÇN‹×ÊjWC þ¨¨ò,ßttꘪ˜•ÄµÎþm @êòi\ÿÌ�ÿÃLrÃI÷[;“{c*ðUlÄ¢ó‚pÉósÚŒ6Ýá<|¬ŠØ¸Ë†5B‚q·H"ùÛ2ò•Øƒ�¥—“*îx‹ô‹j'jï½1ÅÏBú!�H™±¬¾úM-X2ŠäÀTÐÔÚû&OþÜ¥«§øL=õ*G´ p°Pkô’Ý ¤´ƒåZÒá“¥g5¹#FC‚\z×®èMmÀYBT-ÙµNHäR.¢f_Æ*�W:iŠBö¨Š¦D
Cì‹œpb‘Bf&9£„=™cåǦplL¦"øž´)^ƒ•Îzw‚ÕmV§„V% *ÉеE“Š‡æN–cÇr6Í8Ø;>I=5¥E2—1ž!¤íXŒ~ŠJdļ©ª-ë�Ö¦ÀÆ@ÄG¾ïϳs +·Ù½®Ka]C^v*}Œgf}ßÚtòð�7zÁÙiF‰ÈAL§*EÑ-r‘Îçt��´™#}*¸RØWàpó*)ºj§…¬GIß“ÍE7» Žˆ5hªíÃ
ÞŽ÷¦Ù˜&¥eÂ`LJ$Æ\£@éà¬*÷�×]=
XŽ®ýßµ]¯-D²ÍÃ@‡Ô
äý¯Òh¬”7ÊÙUÐä½õµ�Wµg_ïj�Š,·²^„Ó÷öGWFü´£„<°äÅ
çqa5>A|3ê£ÞyM¾Î(î°¯Cçh‚Ìþ+7ˆp�¶Â:ãÝpC¾Y*Ô$6,µ÷nÊÁLCm7¼ ‰$¿èDÌfƒ:UQxSèóë׉Gúc«EBç9¤2¶ßéŒc,åÔsiŸ;üäŒ)\ßg·'îî§Ïp¤�µÀJW
‚±†V{‹í¢Ã“àÅån‡ñ#ÄêÀÍ¿ëäG?„[ÝlG!Vtà�<�n#ÀµºHç¯õåöH-~vœÑzðöóß0/9 ϲhøv]”51/ƒàÏ|ˆeS7ƒfòÌf;ÿP×âšý"¶™€=¿ÝÓÜë﨤ߟÊt©6ÚºGš38Ñ—O7y¥çƒË>å÷ÀˆsôbíkhVN
Ùq’f¯m×KFQ�ÙÊLqë“䮧ª_½|ÛÉ©g((ü•pÑþsØ#©žöhG¹ ¨