*** Removal Tool LinkOptimizer / Gromozon ***

[franklyn]

nessuna news ?

[pesce81]

Originariamente inviato da Violence77

Segnalo un problema non da poco che mi è successo oggi. Windows 2000 con rootkit variante j. Ho lanciato il Prevxremovaltool e mi ha chiesto di riavviare il pc. Riavviato la macchina ha eseguito la rituale scansione poi ha iniziato a segnalarmi i soliti file e i soliti utenti infetti e poi il fattaccio ........ in automatico mi ha cancellato tuto quello contenuto nella cartella Desktop dell'utene administrator, compreso preferiti e impostazioni locali e mi ha cancellato altri file di sistema poi bloccandosi con errori fatali .....
Attenzione per questo problema che mi è costato 4 ore di lavoro per recuperare i deleted ....

con che programma hai recuperato deleted?? graazie

[pesce81]

Originariamente inviato da pesce81

con che programma hai recuperato deleted?? graazie

i deleted... (ops)

[franklyn]

ma come ci si infetta ?
Sto cercando di capire come sia successo... è vero che sono protetto solo dal firewall d windows, ma
uso firefox e sono dietro router...

bha

[juninho85]

Originariamente inviato da franklyn

ma come ci si infetta ?
Sto cercando di capire come sia successo... è vero che sono protetto solo dal firewall d windows, ma
uso firefox e sono dietro router...

bha

anch'io non ho ancora capito come si becca

[blue_tech]

Originariamente inviato da juninho85

anch'io non ho ancora capito come si becca

in effetti un chiarimento non sarebbe male

[sangueimpazzito]

E' spiegato molto bene in QUESTO documento, scritto da eraser.
Oppure potete leggere QUESTO articolo, scritto sempre da eraser.

[blue_tech]

ok letti tuttavia ho un dubbio: sul testo di eraser c'è scritto che nod32 riconosce il virus come trojan agent.vp...

tempo fa antivir mi ha segnalato un file infetto con quel tipo di virus e rimosso il file io non ho avuto più problemi, cosa devo pensare? antivir ha fatto il miracolo di prevenzione?

il tool di questo topic non rileva nulla e dato che questo mi è successo un mese fa, non può essere l'ultima versione...

[eraser]

Originariamente inviato da blue_tech

ok letti tuttavia ho un dubbio: sul testo di eraser c'è scritto che nod32 riconosce il virus come trojan agent.vp...

tempo fa antivir mi ha segnalato un file infetto con quel tipo di virus e rimosso il file io non ho avuto più problemi, cosa devo pensare? antivir ha fatto il miracolo di prevenzione?

devi pensare che un mese fa podarsi che Antivir avesse aggiunto la definizione per quella versione del malware, quindi te l'ha individuato prima che potesse agire

[blue_tech]

Originariamente inviato da eraser

devi pensare che un mese fa podarsi che Antivir avesse aggiunto la definizione per quella versione del malware, quindi te l'ha individuato prima che potesse agire

antivir
cmq ne il tool di prevx ne quello symantec trovano nulla quindi sono tranquillo

[GmG]

Antivir rileva il file google.com news.com etc. con vari nomi
TR.Agent.VP
TR.Agent.aju
TR.Agent.ajv
TR.Agent.ajw
TR.Click.Small.MF
TR.Gload
TR.Gromp
TR.Gromoz
TR.LinkOptimizer
TR.Obfuscated
TR.Packes
TR.PSW.Agent.IK
TR.SPY.Agent.VP
TR.Drop.Age.10877 (versione odierna del virus)

[groot]

Originariamente inviato da GmG

Antivir rileva il file google.com news.com etc. con vari nomi
TR.Agent.VP
TR.Agent.aju
TR.Agent.ajv
TR.Agent.ajw
TR.Click.Small.MF
TR.Gload
TR.Gromp
TR.Gromoz
TR.LinkOptimizer
TR.Obfuscated
TR.Packes
TR.PSW.Agent.IK
TR.SPY.Agent.VP
TR.Drop.Age.10877 (versione odierna del virus)

Forse mi è sfuggito ma qualcuno ha già specificato come avviene l'infezione?

[Special]

Ragazzi, siamo salvi
Vi scrivo da un pc che fino a 2 minuti fà era infetto!!!

Grazie ad una versione beta del tool, che ha funzionato perfettamente, sono finalmente libero

Un sentitissimo grazie agli sviluppatori, in particolar modo ad Eraser che mi ha sopportato in questi giorni

Grazie mille ragazzi...

[mad_hhatter]

Originariamente inviato da Special

Ragazzi, siamo salvi
Vi scrivo da un pc che fino a 2 minuti fà era infetto!!!

Grazie ad una versione beta del tool, che ha funzionato perfettamente, sono finalmente libero

Un sentitissimo grazie agli sviluppatori, in particolar modo ad Eraser che mi ha sopportato in questi giorni

Grazie mille ragazzi...

e questa beta e' disponibile anche per il pubblico??

mad_hhatter

[groot]

Originariamente inviato da Special

Ragazzi, siamo salvi
Vi scrivo da un pc che fino a 2 minuti fà era infetto!!!

Grazie ad una versione beta del tool, che ha funzionato perfettamente, sono finalmente libero

Un sentitissimo grazie agli sviluppatori, in particolar modo ad Eraser che mi ha sopportato in questi giorni

Grazie mille ragazzi...

i link?

[eraser]

Entro qualche ora sarà online

[Special]

Non sono autorizzato

[mrt75]

Salve ho un problema con 1 virus e non so se puo essere questo gomozon, nel pc dove lavoro io si e' insinuato un virus,nella cartella C:\Programmi\File comuni\Services e tutte le volte che spengo e riavvio il PC crea nuovi esegutivi.Sebbene il Kaspersky 5 lo rileva non riesce a far niente,Io ho provato sia il DrWeb CureIT che il remove x il gomozon(non me lo fa' partire)che AD-Aware ed altre cose,pure in modalita' provvisoria,ma non sono servite.I file si nell'immagine che vi posto sono 2 ma se avvio il PC ne crea altri 2 ad ogni riavvio,quelli li riesco a togliere ma c'e ne' 1 che non me lo fa' levare,suppongo sia quello che mi fa' sta storia,e cmq anche quello cambia nome ad ogni riavvio.



Se sapete come aiutarmi ve ne sarei grato,oppure mi tocca fare il formattone?

[bReAkDoWn]

Originariamente inviato da mrt75

Salve ho un problema con 1 virus e non so se puo essere questo gomozon, nel pc dove lavoro io si e' insinuato un virus,nella cartella C:\Programmi\File comuni\Services e tutte le volte che spengo e riavvio il PC crea nuovi esegutivi.Sebbene il Kaspersky 5 lo rileva non riesce a far niente,Io ho provato sia il DrWeb CureIT che il remove x il gomozon(non me lo fa' partire)che AD-Aware ed altre cose,pure in modalita' provvisoria,ma non sono servite.I file si nell'immagine che vi posto sono 2 ma se avvio il PC ne crea altri 2 ad ogni riavvio,quelli li riesco a togliere ma c'e ne' 1 che non me lo fa' levare,suppongo sia quello che mi fa' sta storia,e cmq anche quello cambia nome ad ogni riavvio.



Se sapete come aiutarmi ve ne sarei grato,oppure mi tocca fare il formattone?

Con quell'avatar che ti ritrovi non riesco a leggere il messaggio, mi distrae troppo.. non posso aiutarti..







Ok, scherzi a parte.. Sì, il virus è quello che di cui si discute in questo thread.. Aspetta che esca il tool di rimozione automatico di cui si parla in questi ulimi post. Con quello dovresti risolvere.
Ciao!

[bReAkDoWn]

Originariamente inviato da schumy2006

Ciao, problema risolto. Era abilitato il servizio NetBIOS su TCP/IP..
Su un sito ho letto cmq che tenerlo abilitato non e' il massimo della sicurezza, percio' l'ho disabilitato ed ora quegli avvisi "SVCHOST create server listener" ecc.. ecc... (ed il fatto che svchost risultasse in sempre in listening) ora non ci sono piu'...

Se qualcuno pensa di avere il netbios attivo e vuole disabilitarlo tanto x stare + tranquillo, basta andare in Pannello di controllo > Connessioni di rete > right-click sulla connessione usata (in genere c'e' il modem usato) > Proprieta' > Rete > doppio click su PROTOCOLLO INTERNET (TCP/IP) > Avanzate > WINS > Disabilita NetBIOS su TCP/IP > OK

Pero' mi resta un dubbio... Su un PC Win XP home, questo servizio netbios su TCP/IP risulta abilitato, ma SVCHOST non si mette in ascolto su netbios-ssn e gli avvisi di Prevx1 Event (SVCHOST Create server listener - SVCHOST NetBIOS out - ecc...) non ci sono... Come mai ?

Il pc su cui invece SVCHOST si comportava nel modo descritto (prima di disabilitare il netbios su tcp/ip) e' Win XP PRO...

E' dovuto semplicemente al diverso comportamente tra XP PRO e HOME ?
O e' stato un malware ad attivare il netbios ?

Ciao !!

Ecco.. allora la questione è chiarita.. condivisione file e stampanti per reti Microsoft e client per reti microsoft sono disattivate su entrambi i pc? queste opzioni sono nelle proprietà di rete, ci sei passato prima di arrivare a quella che hai modificato.
Cmq stiamo andando offtopic su queso thread.. magari controlla questo e poi se vuoi approfondire potresti postare sul forum sulle reti.