file khq da 0 byte

cucca · 09-03-2009, 18:08

Salve a tutti,
credo di essere infetto da un virus in quanto mi ritrovo moltissimi file khq senza estensione di dimensione 0 byte e il nod32 mi rileva ogni giorno nuovi file exe (anche programmi sicuramente non infetti) infetti da virus. Ho seguito la guida alla disinfestazione ma non viene rilevato nessun virus... solamente qualche spyware ma nulla di pericoloso (trackyng cookies etc). Googlando ho trovato questa pagina hxxp://it.ewrite.us/come-rimuovere-v...loce-9035.html che mi ha fatto presupporre di essere infetto dal w32.harakit ma non trovo alcun csrcs, e addirittura usando il cerca di windows non mi trova nemmeno i file khq che sono visibilissimi da explorer...
Mi dareste qualche indicazione di come muovermi?

Grazie 1000 a tutti

**Chill-Out** · 09-03-2009, 18:13

Quote:

Originariamente inviato da cucca

Ho seguito la guida alla disinfestazione ma non viene rilevato nessun virus... solamente qualche spyware ma nulla di pericoloso (trackyng cookies etc).

Potresti allegare tutti i log inerenti la Guida, grazie.

cucca · 13-03-2009, 17:24

eccomi, scusami per il ritardo... purtroppo i log non gli ho piu' ma man mano che rieseguo le scansioni posto i log...

intanto comincio con hijackthis: hijackthis.txt
Malwarbyte Antimalware: mbam-log.txt
a-squared: a2scan_090313-183020.txt

P.S.: post modificato come suggerito da Chill-Out, grazie di nuovo

**Chill-Out** · 13-03-2009, 17:26

Tutti in un unico post utilizzando i Server Remoti indicati nelle Regole di sezione in firma, grazie per la collaborazione.

cucca · 14-03-2009, 10:43

inseriti i log... per ora solo a-squared e nod32 pare che mi rilevino virus...

**Chill-Out** · 14-03-2009, 10:49

Quote:

Originariamente inviato da cucca

inseriti i log... per ora solo a-squared e nod32 pare che mi rilevino virus...

I log da pubblicare sono tutti quelli inerenti la Guida alla disenzione e nell'ordine indicato, tra l'altro controllando il log di A-Squared noto l'utilizzo di materiale che và inevitabilmente ad inficiare tutta la procedura di disinfezione.

xcdegasp · 14-03-2009, 16:46

@ cucca:
la firma è irregolare ti chiedo cortesemente di modificarla in ottenperanza al Regolamento del Forum:

Quote:

1.5 - Avatar, signature e sito personale
b) Signature: 3 righe a 1024 solo testo con un massimo di 3 smiles dell'Hardware Upgrade Forum oppure un'immagine 100 X 50 X 5KB e una riga di testo (non deve andare a capo).

ti basta mettere il link sulla stessa riga dei "i miei pc", grazie

cucca · 14-03-2009, 21:23

ragazzi mi state mettendo in croce hihihi magari qualcuno mi aiuta anche col virus

cucca · 16-03-2009, 09:11

il nod32 mi rileva molti file infetti dal virus Win32/Packed.Autoit.Gen che genera quei file da 0 byte che ho descritto sopra... ora il problema è come rimuovere il virus visto che il nod32 non me ne da la possibilità

grazie a tutti

xcdegasp · 16-03-2009, 13:53

la firma non deve avere linee vuote perchè altrimenti hai 4 righe quindi devi modificarla

aggiorna windows con tutte le patch che ti mancano, imposta i dns come da guida e poi rifai la scansione con malwarebytes, asquared, f-secure online, dr.web e prevxcsi

09-03-2009, 18:08	#1
cucca Senior Member Iscritto dal: Jan 2002 Messaggi: 1223	file khq da 0 byte - Win32/Packed.Autoit.Gen Salve a tutti, credo di essere infetto da un virus in quanto mi ritrovo moltissimi file khq senza estensione di dimensione 0 byte e il nod32 mi rileva ogni giorno nuovi file exe (anche programmi sicuramente non infetti) infetti da virus. Ho seguito la guida alla disinfestazione ma non viene rilevato nessun virus... solamente qualche spyware ma nulla di pericoloso (trackyng cookies etc). Googlando ho trovato questa pagina hxxp://it.ewrite.us/come-rimuovere-v...loce-9035.html che mi ha fatto presupporre di essere infetto dal w32.harakit ma non trovo alcun csrcs, e addirittura usando il cerca di windows non mi trova nemmeno i file khq che sono visibilissimi da explorer... Mi dareste qualche indicazione di come muovermi? Grazie 1000 a tutti __________________  MacBook Pro 13" - M1 512GB/8GB  Mac Mini M1 512GB/8GB  iPhone XR 64GB  iPad mini 2  Apple TV 4a gen - Canon EOS 6D + canon 50 f/1.8 + canon 24-105 Ho concluso positivamente con: @lessandro, Taddeo.2, ossadm, davethepunisher, vitomecca, willi74, gattobestiale, massi475, ciccillover, Brisma, cristch, MilanForEver, bebeto, ares17, decoy, Ubbo, ilcalmo, MEKLION, frupoli Ultima modifica di cucca : 16-03-2009 alle 09:12.

13-03-2009, 17:24	#3
cucca Senior Member Iscritto dal: Jan 2002 Messaggi: 1223	eccomi, scusami per il ritardo... purtroppo i log non gli ho piu' ma man mano che rieseguo le scansioni posto i log... intanto comincio con hijackthis: hijackthis.txt Malwarbyte Antimalware: mbam-log.txt a-squared: a2scan_090313-183020.txt P.S.: post modificato come suggerito da Chill-Out, grazie di nuovo __________________  MacBook Pro 13" - M1 512GB/8GB  Mac Mini M1 512GB/8GB  iPhone XR 64GB  iPad mini 2  Apple TV 4a gen - Canon EOS 6D + canon 50 f/1.8 + canon 24-105 Ho concluso positivamente con: @lessandro, Taddeo.2, ossadm, davethepunisher, vitomecca, willi74, gattobestiale, massi475, ciccillover, Brisma, cristch, MilanForEver, bebeto, ares17, decoy, Ubbo, ilcalmo, MEKLION, frupoli Ultima modifica di cucca : 14-03-2009 alle 10:43.

13-03-2009, 17:26	#4
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Tutti in un unico post utilizzando i Server Remoti indicati nelle Regole di sezione in firma, grazie per la collaborazione. __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

14-03-2009, 10:43	#5
cucca Senior Member Iscritto dal: Jan 2002 Messaggi: 1223	inseriti i log... per ora solo a-squared e nod32 pare che mi rilevino virus... __________________  MacBook Pro 13" - M1 512GB/8GB  Mac Mini M1 512GB/8GB  iPhone XR 64GB  iPad mini 2  Apple TV 4a gen - Canon EOS 6D + canon 50 f/1.8 + canon 24-105 Ho concluso positivamente con: @lessandro, Taddeo.2, ossadm, davethepunisher, vitomecca, willi74, gattobestiale, massi475, ciccillover, Brisma, cristch, MilanForEver, bebeto, ares17, decoy, Ubbo, ilcalmo, MEKLION, frupoli

14-03-2009, 21:23	#8
cucca Senior Member Iscritto dal: Jan 2002 Messaggi: 1223	ragazzi mi state mettendo in croce hihihi magari qualcuno mi aiuta anche col virus __________________  MacBook Pro 13" - M1 512GB/8GB  Mac Mini M1 512GB/8GB  iPhone XR 64GB  iPad mini 2  Apple TV 4a gen - Canon EOS 6D + canon 50 f/1.8 + canon 24-105 Ho concluso positivamente con: @lessandro, Taddeo.2, ossadm, davethepunisher, vitomecca, willi74, gattobestiale, massi475, ciccillover, Brisma, cristch, MilanForEver, bebeto, ares17, decoy, Ubbo, ilcalmo, MEKLION, frupoli

16-03-2009, 09:11	#9
cucca Senior Member Iscritto dal: Jan 2002 Messaggi: 1223	il nod32 mi rileva molti file infetti dal virus Win32/Packed.Autoit.Gen che genera quei file da 0 byte che ho descritto sopra... ora il problema è come rimuovere il virus visto che il nod32 non me ne da la possibilità grazie a tutti __________________  MacBook Pro 13" - M1 512GB/8GB  Mac Mini M1 512GB/8GB  iPhone XR 64GB  iPad mini 2  Apple TV 4a gen - Canon EOS 6D + canon 50 f/1.8 + canon 24-105 Ho concluso positivamente con: @lessandro, Taddeo.2, ossadm, davethepunisher, vitomecca, willi74, gattobestiale, massi475, ciccillover, Brisma, cristch, MilanForEver, bebeto, ares17, decoy, Ubbo, ilcalmo, MEKLION, frupoli

16-03-2009, 13:53	#10
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	la firma non deve avere linee vuote perchè altrimenti hai 4 righe quindi devi modificarla aggiorna windows con tutte le patch che ti mancano, imposta i dns come da guida e poi rifai la scansione con malwarebytes, asquared, f-secure online, dr.web e prevxcsi __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV Ultima modifica di xcdegasp : 16-03-2009 alle 13:55.

Strumenti
Mostra una versione stampabile Invia questa pagina per email