[GUIDA] Rimuovere trojan vundo/Virutumonde - leggere le Regole di Sezione!!

[flangertoy]

Ciao ,Wjmat
ho effettuato tutti gli scan con tutti i tools antivirus vari elencati
ad occhio la cosa dovrebbe essere risolta , prima di postarti i link per il download dei log , correi chiederti dato che ho disinstallato avira se superantispyware può essere un sostituto valido secondo te oppure no grazie

ciao




http://wikisend.com/download/585054/ComboFix.txt


http://wikisend.com/download/531202/FixVundo.log


http://wikisend.com/download/486438/...skylogscan.txt



http://wikisend.com/download/600350/SUPERAntiSpyware Scan Log - 06-09-2008 - 17-34-52.log



http://wikisend.com/download/592164/VBG.TXT


http://wikisend.com/download/487714/VundoFix Export.txt


http://wikisend.com/download/524044/hijackthis.log

[wjmat]

avira lo tieni come antivirus
superantispyware o a-squared come antispyware

Ora guardo i log intanto dai un'occhiata al trattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide.

[wjmat]

x flangertoy
kasperski non so come tu l'abbia salvato
vundofix è un log vuoto
superantispyware non è scansione completa, aggiornalo,configuralo cosi e fai "perform complete scanning"

[wjmat]

Originariamente inviato da Nicos18

ho tolto i file incompleti e ho messo quello completo

nicos18 non era per te il post
sia HJT sia combo rilevano altre infezioni

Apri il Blocco Note e incolla tutto il codice qui sotto

File::
C:\WINDOWS\system32\twcpibbv.dll
C:\WINDOWS\system32\riqaudjk.dll

Registry:
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{d901e140-f32d-4960-b9e8-2b5c62ebbd34}]

Salva il file sul Desktop come CFScript.txt -> Trascina il file di testo appena creato (CFScript.txt) sull'icona di ComboFix che riconoscerà il comando di cancellazione -> al termine il PC si dovrebbe ravviare (eventualmente fallo tu manualmente) -> al riavvio allega il log che trovi in C:\ComboFix.txt

Lancia HiJackThis ► clicca Do a scan only ► metti la spunta a fianco delle righe che ti segnalo qui sotto ► clicca su Fix Checked ► Riavvia e nuovo log

O4 - HKLM\..\Run: [RemoteControl8] C:\Programmi\CyberLink\PowerDVD8\PDVD8Serv.exe
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] C:\Programmi\CyberLink\PowerDVD8\Language\Language.exe
O4 - HKLM\..\Run: [BDRegion] C:\Programmi\Cyberlink\Shared Files\brs.exe

[flangertoy]

Originariamente inviato da wjmat

x flangertoy
kasperski non so come tu l'abbia salvato
vundofix è un log vuoto
superantispyware non è scansione completa, aggiornalo,configuralo cosi e fai "perform complete scanning"

per kaspersky e vundofix, non so che dire li ho salvati come era possibile
utilizzandoli per la prima volta devo aver chiaramente sbagliato qualcosa
per superantispyware, l ho interrotto io dopo 2 e mezza di scansione
vedendo che passato da risorse del computer iniziava la scansiione del disco c ricominciando da capo praticamente,
non avendo tutto quel tempo a disposizione purtroppo.
Verso il fine settimana se troverò tempo rifarò tutto con i tre tools,
ti ringrazio per l'aiuto mi hai comunque risolto dei gran problemi
grazie di nuovo ciao .

[wjmat]

Originariamente inviato da flangertoy

per kaspersky e vundofix, non so che dire li ho salvati come era possibile
utilizzandoli per la prima volta devo aver chiaramente sbagliato qualcosa
per superantispyware, l ho interrotto io dopo 2 e mezza di scansione
vedendo che passato da risorse del computer iniziava la scansiione del disco c ricominciando da capo praticamente,
non avendo tutto quel tempo a disposizione purtroppo.
Verso il fine settimana se troverò tempo rifarò tutto con i tre tools,
ti ringrazio per l'aiuto mi hai comunque risolto dei gran problemi
grazie di nuovo ciao .

con kaspersky avevi eliminato tutto?

[flangertoy]

Originariamente inviato da wjmat

con kaspersky avevi eliminato tutto?

con kaspersky sinceramente non ricordo con esattezza
ma certamente già combofix
ha fatto gran parte del lavoro ho visto le voci eliminate
una delle quali si presentava sempre nel boot start del sistema
che controllo con ccleaner e regseeker
per questo al momento mi sento abbastanza coperto
ovvio che è un lavoro lasciato a metà, qundi lo completerò appena posso
quello che farò stamattina sarà sicuramente un aggiornamento di windows...

[Chill-Out]

Originariamente inviato da Nicos18

aggiungo i link agli altri 2 log:

http://wikisend.com/download/483200/hijackthis2.txt

http://wikisend.com/download/483254/...ix 3 10-06.txt

Questo reply era per te, lo script di Combo inserito successivamsnte è sbagliato

http://www.hwupgrade.it/forum/showpo...&postcount=741

Edit: ho visto nei post a ritroso che l'avevi eseguito


C'è ancora qualcosa che non và, procedi cosi' inserendo questo Scirp in Combofix

File::
C:\WINDOWS\BMdf5026ea.xml
C:\WINDOWS\system32\riqaudjk.dll

al termine allega il log

[Chill-Out]

Originariamente inviato da Nicos18

ecco il link del nuovo log di combofix

http://wikisend.com/download/939294/...ofix4 1606.txt

E' passato qualche giorno, se non riscontri ulteriori problemi e anomalie legate al Vundo segui questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1726383

[yamagata81]

ho un prolema terribile con un file ho infettato col vundo il pc del da lavoro del mio capo e anche dopo aver seguito la vostra guida non ne vuole sapere di sloggiare.
la cosa strana che delle elle 4 scansioni che VundoFix FixVundo ComboFix trovano nulla ma viene rilevato solo da SuperAntiSpyware che comunque rha rilevato 1 solo file infetto e l'ha riparato ma non è servito a nulla.
Ora addirittura il pc non si naviga neanche piu (le mail vanno regolarmente) questo è il log di HiJackThis.
Viprego ho bisogno di aiuto perchè sono nella m***a fino al collo.

yama

[gabry_world]

Io sto facendo ancora gli ultimi scan per verificare se sto cavolo di Vundo è rimasto oppure no, poi vi posterò i vari log così se avrete tempo potrete aiutarmi...nel frattempo volevo chiedervi come ripristinare lo sfondo del desktop dato che (presumo causa Vundo dato che è successo dopo l'infezione) è completamente nero (icone e tutto il resto si vedono benissimo) e qualunque immagine io imposti non me la mette non fa nemmeno vedere l'anteprima...esiste per caso una soluzione ?

Ho provato a controllare qualche chiave di registro ma su ActiveDesktop non ce n'è nessuna..in ogni caso chiedo prima a voi per evitare di far danni =P

[wjmat]

Originariamente inviato da yamagata81

ho un prolema terribile con un file ho infettato col vundo il pc del da lavoro del mio capo e anche dopo aver seguito la vostra guida non ne vuole sapere di sloggiare.
la cosa strana che delle elle 4 scansioni che VundoFix FixVundo ComboFix trovano nulla ma viene rilevato solo da SuperAntiSpyware che comunque rha rilevato 1 solo file infetto e l'ha riparato ma non è servito a nulla.
Ora addirittura il pc non si naviga neanche piu (le mail vanno regolarmente)
questo è il log di HiJackThis.
Viprego ho bisogno di aiuto perchè sono nella m***a fino al collo.

yama

ciao
comincia a caricare i log richiesti dalla guida secondo le modalità previste nelle regole di sezione

[wjmat]

Originariamente inviato da gabry_world

Io sto facendo ancora gli ultimi scan per verificare se sto cavolo di Vundo è rimasto oppure no, poi vi posterò i vari log così se avrete tempo potrete aiutarmi...nel frattempo volevo chiedervi come ripristinare lo sfondo del desktop dato che (presumo causa Vundo dato che è successo dopo l'infezione) è completamente nero (icone e tutto il resto si vedono benissimo) e qualunque immagine io imposti non me la mette non fa nemmeno vedere l'anteprima...esiste per caso una soluzione ?

Ho provato a controllare qualche chiave di registro ma su ActiveDesktop non ce n'è nessuna..in ogni caso chiedo prima a voi per evitare di far danni =P

ciao, vorremmo vedere i log

[gabry_world]

Avviso però che sto facendo lo scan ora con f-secure e mi sta dando 1 file infetto da virus..azz..per ora vi lascio i log..di hijack..combofix..vundofix...(mi pare) e fixvundo..o qualcosa del genere =P


http://www.mediafire.com/?rm4xlj10qme

http://www.mediafire.com/?flr0xmescfe

http://www.mediafire.com/?uzwlxchmwuu

http://www.mediafire.com/?ljhxyyqnize

[yamagata81]

Originariamente inviato da wjmat

ciao
comincia a caricare i log richiesti dalla guida secondo le modalità previste nelle regole di sezione

si sucsa ma ero in preda al panico e me ne sono dimenticato.

sono i log che servono manca solo il log di vundofix che non l'ha prodotto perchè non ha trovato nulla.

http://www.mediafire.com/?309ddswynys

http://www.mediafire.com/?ujqm03uvhew

http://www.mediafire.com/?i4kmdsbrz9y

http://www.mediafire.com/?jwl2wsqlglw

yama

[murack83pa]

Originariamente inviato da yamagata81

si sucsa ma ero in preda al panico e me ne sono dimenticato.

sono i log che servono manca solo il log di vundofix che non l'ha prodotto perchè non ha trovato nulla.

http://www.mediafire.com/?309ddswynys

http://www.mediafire.com/?ujqm03uvhew

http://www.mediafire.com/?i4kmdsbrz9y

http://www.mediafire.com/?jwl2wsqlglw

yama

il log di vundofix si trova in C:\

[yamagata81]

ma il log lo crea lo stesso anche se non trova nulla?
Mi ha proprio dato il messaggio no vundo find.

Paolo

[Chill-Out]

Originariamente inviato da gabry_world

Avviso però che sto facendo lo scan ora con f-secure e mi sta dando 1 file infetto da virus..azz..per ora vi lascio i log..di hijack..combofix..vundofix...(mi pare) e fixvundo..o qualcosa del genere =P


http://www.mediafire.com/?rm4xlj10qme

http://www.mediafire.com/?flr0xmescfe

http://www.mediafire.com/?uzwlxchmwuu

http://www.mediafire.com/?ljhxyyqnize

Allega i log di SAS e F-Secure

[Chill-Out]

Originariamente inviato da yamagata81

si sucsa ma ero in preda al panico e me ne sono dimenticato.

sono i log che servono manca solo il log di vundofix che non l'ha prodotto perchè non ha trovato nulla.

http://www.mediafire.com/?309ddswynys

http://www.mediafire.com/?ujqm03uvhew

http://www.mediafire.com/?i4kmdsbrz9y

http://www.mediafire.com/?jwl2wsqlglw

yama

Allega i log di SAS e F-Secure

[murack83pa]

Originariamente inviato da yamagata81

ma il log lo crea lo stesso anche se non trova nulla?
Mi ha proprio dato il messaggio no vundo find.

Paolo

si, e crea sempre in automatico una cartella di backup che io sappia