[GUIDA] Rimuovere trojan vundo/Virutumonde - leggere le Regole di Sezione!! - Pagina 52

**Chill-Out** · 23-08-2008, 15:10

Quote:

Originariamente inviato da ioo

ho rifatto cm mi hai detto la scansione cn SAS:

http://wikisend.com/download/557520/SUPERAntiSpyware Scan Log - 08-23-2008 - 14-05-20(2).log

per kaspersky ho provato a far la scan on line ma dice ke ho la licenza scaduta!

Vuol dire che hai un prodotto Kaspersky installato sul Pc, allega un log di HijackThis e dimmi come và il Pc

ioo · 23-08-2008, 15:22

Ecco il log:

http://wikisend.com/download/474066/hijackthis.log

il pc cmq sembra essere OK! i problemi ke aveva prima ora nn ce li ha piu!

**Chill-Out** · 23-08-2008, 15:52

Quote:

Originariamente inviato da ioo

Ecco il log:

http://wikisend.com/download/474066/hijackthis.log

il pc cmq sembra essere OK! i problemi ke aveva prima ora nn ce li ha piu!

Esegui HijackThis clicca su Do a system scna only e metti il segna di spunta nella casella bianca a sx della sottoindicata voce

Quote:

O20 - AppInit_DLLs: ptentq.dll qkzdxk.dll wxiqhm.dll

clicca su Fix checked, allega nuvo log

ioo · 23-08-2008, 15:56

http://wikisend.com/download/562964/hijackthis.log

**Chill-Out** · 23-08-2008, 15:58

Quote:

Originariamente inviato da ioo

http://wikisend.com/download/562964/hijackthis.log

Bene adesso segui scrupolosamente questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1726383 dove troverai anche le istruzioni per rimuovere ComboFix, ciao.

ioo · 23-08-2008, 16:17

Ok! grazie mille!!!

un'ultima cosa: ho disinstallato combofix, nella guida c'è scritto ke dopo bisogna cancellare la cartella QooBox, solo ke a me penso l'abbia cancellata cn la disinstallazione, perkè nn c'è piu in ( C

.... ho provato anke a fare "cerca" e nn l'ha trovata... puo essere ke si sia cancellata da sola no?!

...e poi volevo kiederti come si fa a sapere se il sistema operativo ke sto usando sia originale o meno?!

**Chill-Out** · 23-08-2008, 16:36

Quote:

Originariamente inviato da ioo

Ok! grazie mille!!!

un'ultima cosa: ho disinstallato combofix, nella guida c'è scritto ke dopo bisogna cancellare la cartella QooBox, solo ke a me penso l'abbia cancellata cn la disinstallazione, perkè nn c'è piu in ( C

.... ho provato anke a fare "cerca" e nn l'ha trovata... puo essere ke si sia cancellata da sola no?!

...e poi volevo kiederti come si fa a sapere se il sistema operativo ke sto usando sia originale o meno?!

La cartella QooBox l'ha falciata Superantispyware, mi raccomando segui tutta la Guida perchè dal log di Hjt ho notato diversi problemi, il tuo So è originale se ricevi regolarmente gli aggiornamenti di Windows. http://www.update.microsoft.com/micr...ult.aspx?ln=it

ioo · 23-08-2008, 18:03

scusa, ma ke genere di problemi?!

**Chill-Out** · 23-08-2008, 18:18

Quote:

Originariamente inviato da ioo

scusa, ma ke genere di problemi?!

Nel senso che usi IE sarebbe meglio utilizzare un browser alternativo come Firefox o Opera, inoltre sei ancora alla versione 6 decisamente vulnerabile, altro esempio è Java la tua versione è obsoleta quindi vulnerabile quindi veicolo di infezioni......etc

ioo · 23-08-2008, 19:00

Quote:

...altro esempio è Java la tua versione è obsoleta...

ah ok, devo aggiornare un po tutto.... va bene allora, grazie mile per la pazienza ke hai avuto!

**Chill-Out** · 23-08-2008, 19:05

Quote:

Originariamente inviato da ioo

ah ok, devo aggiornare un po tutto.... va bene allora, grazie mile per la pazienza ke hai avuto!

Esatto devi aggiornare un pò tutto

Prego di nulla.

IlGladiatore · 28-08-2008, 12:03

Salve, anche io sono stato infetto dal virtuemonde

Ho letto le vostre risposte e ho cercato di soluzionare da solo, ma non ci sono riuscito

ecco di seguito cosa ho fatto:

- Installo ccsetup ed elimino un pò di roba
- Avvio VundoFix e mi rileva una paio di file che elimina
- Scansione con PREVXCSI e mi rileva dei file .exe infetti (che non riesco a eliminare, cmq prima erano d+ successivamente dopo l'avvio di vundo si sn ridotti).
- Avvio in modalità provvisoria Fixvundo e VirtumundobeGone e non rilevano nulla, dicono tutto ok.
- Scansione con rogueremover non rileva nulla.
- Spybot rileva virtumonde ma non lo elimina.
- Avvio SmitFraudFix in modalità provvisoria e non elimina nulla.
- Eseguito RegSeeker e fatto pulizia.

Di seguito tutti i log aggironati ad ora:

VundoFix.txt (1.01 KB)
http://www.megaupload.com/?d=WSUQ24XD
VBG.TXT (1.23 KB)
http://www.megaupload.com/?d=VQZ2RSMM
CSIlog.log (201.29 KB)
http://www.megaupload.com/?d=Z41PTU0K
SmitfraudFix log.txt (255.8 KB)
http://www.megaupload.com/?d=ZY2ZIUTL
FixVundo.log (8.4 KB)
http://www.megaupload.com/?d=C2T6ELTY
hijackthis.log (9.51 KB)
http://www.megaupload.com/?d=2IV1CLTR

Ho letto che devo pubblicare i file su un host specifico, ma nn mi fa caricare nessun file :S ecco perchè ho usato questo...

wjmat · 28-08-2008, 12:06

hai utilizzato programmi inutili

leggi il 1° post di questa discussione

**Chill-Out** · 28-08-2008, 12:11

http://www.hwupgrade.it/forum/showpo...8&postcount=47

ti ho semplicemente detto di seguire la guida in prima pagina ed allegare i log su i server remoti indicati in guida, che c'è di difficile?

IlGladiatore · 28-08-2008, 12:26

scusa, non avevo capito...faccio tutto e posto... (sta notte nn ho dormito)...

IlGladiatore · 28-08-2008, 17:17

TROJAN VUNDO

Istruzioni per la rimozione:
1) Disattivare ripristino configurazione di sistema. FAtto

2) Avviare in modalità provvisoria. FATTO

3) Eseguire i seguenti programmi e allegare i log:

VirtumundoBeGone
DL: http://wikisend.com/download/523684/VBG.TXT

ComboFix
DL: http://wikisend.com/download/511912/Combofix.txt

4) Riavviare il pc in modalità NORMALE. FATTO

5) Fare una scansione con con Kaspersky Virus Removal Tool. FATTO

Ha trovato file che conosco e nn sn virus. Il report pesa 92 mb...evito di metterlo qui.

6) Fare una scansione con SuperAntiSpyware. FATTO

DL log: http://wikisend.com/download/313448/...areScanLog.log Scan Log - 08-28-2008 - 16-59-30.log

(ha torvato doubleckick che rileva anche spybot, nn capisco cosa sia)

Log finale di hijackthis:

http://wikisend.com/download/555318/hijackthis.log

wjmat · 28-08-2008, 17:23

IlGladiatore

Fai una scansione completa con Malwarebytes' Anti-Malware
Lancialo e sotto la scheda " Aggiornamento" clicca su "Controlla aggiornamenti" fallo aggiornare, o riavviare e reinstallare se trova una nuova versione.
Una volta aggiornato sotto la scheda "Scansione" seleziona "Effettua una scansione completa"
Clicca su scansiona, seleziona tutti i dischi ed unità e seleziona "Avvia scansione"

Clicca su scansiona, seleziona tutti i dischi ed unità e seleziona "Avvia scansione"
A fine scansione seleziona tutte le voci trovate e clicca "Rimuovi elementi selezionati"

Si aprirà il log che dovrai caricare, lo recuperi o dal programma sotto la scheda "Files di log" oppure più comodo Start -> Esegui -> Copia ed incolla il testo rosso
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs (invio)

IlGladiatore · 28-08-2008, 18:59

LOG:

http://wikisend.com/download/923988/...(18-57-19).txt

mi ha rilevato file che an rilevato altri prog ma nn risolve...

wjmat · 28-08-2008, 19:02

Quote:

Originariamente inviato da IlGladiatore

LOG:

http://wikisend.com/download/923988/...(18-57-19).txt

mi ha rilevato file che an rilevato altri prog ma nn risolve...

erano i file immunizzati dagli altri tool che hai utilizzato

IlGladiatore · 28-08-2008, 19:06

si, ma nn risolve nulla..che faccio?

23-08-2008, 16:17	#1026
ioo Member Iscritto dal: Apr 2008 Messaggi: 133	Ok! grazie mille!!! un'ultima cosa: ho disinstallato combofix, nella guida c'è scritto ke dopo bisogna cancellare la cartella QooBox, solo ke a me penso l'abbia cancellata cn la disinstallazione, perkè nn c'è piu in ( C.... ho provato anke a fare "cerca" e nn l'ha trovata... puo essere ke si sia cancellata da sola no?! ...e poi volevo kiederti come si fa a sapere se il sistema operativo ke sto usando sia originale o meno?!

28-08-2008, 12:06	#1033
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	hai utilizzato programmi inutili leggi il 1° post di questa discussione __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

28-08-2008, 12:11	#1034
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	http://www.hwupgrade.it/forum/showpo...8&postcount=47 ti ho semplicemente detto di seguire la guida in prima pagina ed allegare i log su i server remoti indicati in guida, che c'è di difficile? __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

28-08-2008, 17:17	#1036
IlGladiatore Junior Member Iscritto dal: Aug 2008 Messaggi: 14	TROJAN VUNDO Istruzioni per la rimozione: 1) Disattivare ripristino configurazione di sistema. FAtto 2) Avviare in modalità provvisoria. FATTO 3) Eseguire i seguenti programmi e allegare i log: VirtumundoBeGone DL: http://wikisend.com/download/523684/VBG.TXT ComboFix DL: http://wikisend.com/download/511912/Combofix.txt 4) Riavviare il pc in modalità NORMALE. FATTO 5) Fare una scansione con con Kaspersky Virus Removal Tool. FATTO Ha trovato file che conosco e nn sn virus. Il report pesa 92 mb...evito di metterlo qui. 6) Fare una scansione con SuperAntiSpyware. FATTO DL log: http://wikisend.com/download/313448/...areScanLog.log Scan Log - 08-28-2008 - 16-59-30.log (ha torvato doubleckick che rileva anche spybot, nn capisco cosa sia) Log finale di hijackthis: http://wikisend.com/download/555318/hijackthis.log Ultima modifica di IlGladiatore : 28-08-2008 alle 17:30.

28-08-2008, 17:23	#1037
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	IlGladiatore Fai una scansione completa con Malwarebytes' Anti-Malware Lancialo e sotto la scheda " Aggiornamento" clicca su "Controlla aggiornamenti" fallo aggiornare, o riavviare e reinstallare se trova una nuova versione. Una volta aggiornato sotto la scheda "Scansione" seleziona "Effettua una scansione completa" Clicca su scansiona, seleziona tutti i dischi ed unità e seleziona "Avvia scansione" Clicca su scansiona, seleziona tutti i dischi ed unità e seleziona "Avvia scansione" A fine scansione seleziona tutte le voci trovate e clicca "Rimuovi elementi selezionati" Si aprirà il log che dovrai caricare, lo recuperi o dal programma sotto la scheda "Files di log" oppure più comodo Start -> Esegui -> Copia ed incolla il testo rosso %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs (invio) __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

23-08-2008, 15:22	#1022
ioo Member Iscritto dal: Apr 2008 Messaggi: 133	Ecco il log: http://wikisend.com/download/474066/hijackthis.log il pc cmq sembra essere OK! i problemi ke aveva prima ora nn ce li ha piu!

23-08-2008, 15:56	#1024
ioo Member Iscritto dal: Apr 2008 Messaggi: 133	http://wikisend.com/download/562964/hijackthis.log

23-08-2008, 18:03	#1028
ioo Member Iscritto dal: Apr 2008 Messaggi: 133	scusa, ma ke genere di problemi?!

28-08-2008, 12:03	#1032
IlGladiatore Junior Member Iscritto dal: Aug 2008 Messaggi: 14	Salve, anche io sono stato infetto dal virtuemonde Ho letto le vostre risposte e ho cercato di soluzionare da solo, ma non ci sono riuscito ecco di seguito cosa ho fatto: - Installo ccsetup ed elimino un pò di roba - Avvio VundoFix e mi rileva una paio di file che elimina - Scansione con PREVXCSI e mi rileva dei file .exe infetti (che non riesco a eliminare, cmq prima erano d+ successivamente dopo l'avvio di vundo si sn ridotti). - Avvio in modalità provvisoria Fixvundo e VirtumundobeGone e non rilevano nulla, dicono tutto ok. - Scansione con rogueremover non rileva nulla. - Spybot rileva virtumonde ma non lo elimina. - Avvio SmitFraudFix in modalità provvisoria e non elimina nulla. - Eseguito RegSeeker e fatto pulizia. Di seguito tutti i log aggironati ad ora: VundoFix.txt (1.01 KB) http://www.megaupload.com/?d=WSUQ24XD VBG.TXT (1.23 KB) http://www.megaupload.com/?d=VQZ2RSMM CSIlog.log (201.29 KB) http://www.megaupload.com/?d=Z41PTU0K SmitfraudFix log.txt (255.8 KB) http://www.megaupload.com/?d=ZY2ZIUTL FixVundo.log (8.4 KB) http://www.megaupload.com/?d=C2T6ELTY hijackthis.log (9.51 KB) http://www.megaupload.com/?d=2IV1CLTR Ho letto che devo pubblicare i file su un host specifico, ma nn mi fa caricare nessun file :S ecco perchè ho usato questo...

28-08-2008, 12:26	#1035
IlGladiatore Junior Member Iscritto dal: Aug 2008 Messaggi: 14	scusa, non avevo capito...faccio tutto e posto... (sta notte nn ho dormito)...

28-08-2008, 18:59	#1038
IlGladiatore Junior Member Iscritto dal: Aug 2008 Messaggi: 14	LOG: http://wikisend.com/download/923988/...(18-57-19).txt mi ha rilevato file che an rilevato altri prog ma nn risolve...

28-08-2008, 19:06	#1040
IlGladiatore Junior Member Iscritto dal: Aug 2008 Messaggi: 14	si, ma nn risolve nulla..che faccio?

Strumenti
Mostra una versione stampabile Invia questa pagina per email