[GUIDA] Rimuovere trojan vundo/Virutumonde - leggere le Regole di Sezione!!

[Chill-Out]

Originariamente inviato da takeaky

Scusate ho commesso qualche cosa di sbagliato? ho violato qualche regola del forum?

No tutto ok, saresti gentile da allegare anche i log fondamentali relativi al Punto 3 e 4 della presente Guida, thx.

[_fast_]

Originariamente inviato da Chill-Out

Per poterti aiutare ho bisogno di vedere anche gli altri log come indicato in Guida

Eccomi dopo aver litigato con mediaFire..

HJT
http://www.fileqube.com/file/pLFfbErxA157303


virus report di F-SECURE.htm
http://www.fileqube.com/file/kgCDMT157304

primo scan effettuato con Malwarebytes' Anti-Malware:
mbam-log-2008-12-05 (15-42-06).txt
http://www.fileqube.com/file/ogxIKy157305

dopo alcuni scan effettuati con Malwarebytes' Anti-Malware:
mbam-log-2008-12-07 (12-46-58).txt
http://www.fileqube.com/file/ZXRCGDPGb157306

grazie di cuore!
ps scusami ma non avevo capite di postare tutti i log

[takeaky]

Grazie Chill, scusa avevo seguito erroneamente altre istruzioni. Adesso faccio tutte le scansioni e posto i LOG.

PS: scusa ma non sono un assiduo frequtatore dei forum.

[Chill-Out]

Originariamente inviato da takeaky

Grazie Chill, scusa avevo seguito erroneamente altre istruzioni. Adesso faccio tutte le scansioni e posto i LOG.

PS: scusa ma non sono un assiduo frequtatore dei forum.

Ok attendiamo i log

[Chill-Out]

Originariamente inviato da _fast_

Eccomi dopo aver litigato con mediaFire..

HJT
http://www.fileqube.com/file/pLFfbErxA157303


virus report di F-SECURE.htm
http://www.fileqube.com/file/kgCDMT157304

primo scan effettuato con Malwarebytes' Anti-Malware:
mbam-log-2008-12-05 (15-42-06).txt
http://www.fileqube.com/file/ogxIKy157305

dopo alcuni scan effettuati con Malwarebytes' Anti-Malware:
mbam-log-2008-12-07 (12-46-58).txt
http://www.fileqube.com/file/ZXRCGDPGb157306

grazie di cuore!
ps scusami ma non avevo capite di postare tutti i log

1 Fai girare questo tool

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Doppio click su combofix.exe e segui le istruzioni
Allegare il log C:\combofix.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

2 Scarica Prevx CSI da qui http://www.prevx.com/freescan.asp, terminata la scansione per salvare il log clicca su Impostazioni - Salva file di log

Riepilogo log da allegare:
Combofix
Prevx
Nuovo log HJT

Ciao

[takeaky]

Scusa il ritardo mostruoso ma tra lavoro e tempi di scnasione più o meno epocali, ho finto ora di salvare i LOG che prontamente (si fa per dire) posto.

PS: posso confessare una cosa? non ci capisco niente... sopratutto di quello di hijackthis...

Grazie mille di tutto!!!

Malwarebytes:
mbam-log-2008-12-08 (11-27-06).txt

Kaspersky removal tool:
non so come caricarlo... pesa 125 mB!!!

Hijackthis
hijackthis.log

[Chill-Out]

Originariamente inviato da takeaky

Scusa il ritardo mostruoso ma tra lavoro e tempi di scnasione più o meno epocali, ho finto ora di salvare i LOG che prontamente (si fa per dire) posto.

PS: posso confessare una cosa? non ci capisco niente... sopratutto di quello di hijackthis...

Grazie mille di tutto!!!

Malwarebytes:
mbam-log-2008-12-08 (11-27-06).txt

Kaspersky removal tool:
non so come caricarlo... pesa 125 mB!!!

Hijackthis
hijackthis.log

Dal log del Kaspersky recuperi la parte inerente rilevazione/rimozione crei un file di testo e lo alleghi

[takeaky]

Ekko l'estratto del file log di Kaspersky:

Estratto KSYlog.txt

[Chill-Out]

Originariamente inviato da takeaky

Ekko l'estratto del file log di Kaspersky:

Estratto KSYlog.txt

1 Fai girare questo tool

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Doppio click su combofix.exe e segui le istruzioni
Allegare il log C:\combofix.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

2 Scarica Prevx CSI da qui http://www.prevx.com/freescan.asp, terminata la scansione per salvare il log clicca su Impostazioni - Salva file di log

Riepilogo log da allegare:
Combofix
Prevx
Nuovo log HJT

[takeaky]

Ekko, Chill, i log che mi hai chiesto.

Combofix:
log.txt

PrevX CSI:
Prevx_log.log


TNX

[takeaky]

scusa... ekko l'ultimo:

hijackthis.log

[Chill-Out]

Originariamente inviato da takeaky

Ekko, Chill, i log che mi hai chiesto.

Combofix:
log.txt

PrevX CSI:
Prevx_log.log


TNX

Dovremmo essere ok, ultimo log di HJT, grazie.

[takeaky]

Originariamente inviato da takeaky

scusa... ekko l'ultimo:

hijackthis.log

Eccolo

[Chill-Out]

Originariamente inviato da takeaky

Eccolo

Serve un nuovo log quello che hai allegato è antecedente a Combo, thx.

[_fast_]

Originariamente inviato da Chill-Out

1 Fai girare questo tool

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Doppio click su combofix.exe e segui le istruzioni
Allegare il log C:\combofix.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

2 Scarica Prevx CSI da qui http://www.prevx.com/freescan.asp, terminata la scansione per salvare il log clicca su Impostazioni - Salva file di log

Riepilogo log da allegare:
Combofix
Prevx
Nuovo log HJT

Ciao

grazie!!!
ora questo maledetto virus è andato via!
grazie di cuore per il tuo importante aiuto!

[Chill-Out]

Originariamente inviato da _fast_

grazie!!!
ora questo maledetto virus è andato via!
grazie di cuore per il tuo importante aiuto!

Se alleghi i log meglio, comunque prego

[takeaky]

scusa ma non so cosa sia successo,
ero convinto id aver postato il LOG giusto. beh questo lo è sicuramente.

hijackthis1.log

Grazie comuqnue di tutto Chill

[Chill-Out]

Originariamente inviato da takeaky

scusa ma non so cosa sia successo,
ero convinto id aver postato il LOG giusto. beh questo lo è sicuramente.

hijackthis1.log

Grazie comuqnue di tutto Chill

Con il Browser chiuso esegui HJT clicca su Do a system scan only e metti il segno di spunta nella casella bianca a sx delle sottoindicate voci:

O2 - BHO: (no name) - {1284D18C-EE24-4414-8774-CCFA15E2AEC8} - (no file)
O2 - BHO: (no name) - {3CAAF298-14C3-47F2-B25A-D0FFFCCD89BB} - (no file)
O2 - BHO: (no name) - {490DE5EF-EC18-454E-8704-B971B6316542} - (no file)
O2 - BHO: (no name) - {49BC4914-53B3-4BB8-9595-BD6BA1C4750C} - (no file)
O2 - BHO: (no name) - {67560D51-7519-4D40-A8B6-1582EB3BD8FC} - (no file)
O2 - BHO: (no name) - {6ED38A3D-D793-45A9-B68A-B13EA87C8BEC} - (no file)
O2 - BHO: (no name) - {79809E6A-BF92-49AB-AF98-A040332C8246} - (no file)
O2 - BHO: (no name) - {917520A3-DC62-4BAC-9EA0-C9828AF5741C} - (no file)
O2 - BHO: (no name) - {9CF83BCE-8D14-446A-AB8A-E8A7BEF7732C} - (no file)
O2 - BHO: (no name) - {A6CD6416-29B3-4A89-97B4-63306F4CD8F7} - (no file)

clicca su Fix cheked ed allega nuovo log, ciao.

[di4b0liko]

ciao a tutti. il pc del lavoro è affetto da questo trojan.. il problema è che avendo disabilitato il ripristino sono scomparsi i punti precedenti e credo che Malwarebytes anti malware o cclenaer mi abbia eliminato delle dll fondamentali tanto che ad ogni avvio del pc compaiono un sacco di errori..

ora non posso ripristinare e sono bloccato, che faccio?

p.s. sono sicuro di avere virtumonde perchè me lo trovava spybot, e kaspersky.

ho scansionato con tutto il possibile, ma il casino delle dll è venuto prima di trovare sta guida, altrimenti la seguivo passo passo.....

[wjmat]

Originariamente inviato da di4b0liko

ciao a tutti. il pc del lavoro è affetto da questo trojan.. il problema è che avendo disabilitato il ripristino sono scomparsi i punti precedenti e credo che Malwarebytes anti malware o cclenaer mi abbia eliminato delle dll fondamentali tanto che ad ogni avvio del pc compaiono un sacco di errori..

ora non posso ripristinare e sono bloccato, che faccio?

p.s. sono sicuro di avere virtumonde perchè me lo trovava spybot, e kaspersky.

ho scansionato con tutto il possibile, ma il casino delle dll è venuto prima di trovare sta guida, altrimenti la seguivo passo passo.....

ciao

carica tutti i log richiesti dalla guida secondo le modalità
vundo ti piazza delle dll che se vengono poi cancellate possono segnalare errore in quanto non vengono più trovate allo startup da win