Win32/Tenga.A

[wjmat]

Originariamente inviato da Obagol12

Io ho windows vista x64 ultimate.
questo il link del log mbam-log-2009-10-02 (11-29-55).txt
questo invece di hijachits: hijackthis.log

con vista non cambia il discorso
http://support.microsoft.com/kb/928228/it

con mbam scan completo ed elimina tutto dal log non si capisce se hai eliminato

[Obagol12]

Se non risulta eliminato dal log non è colpa mia.
Qui risulta in quarantena:



Siccome ho il dual boot ora sono su windows 7 cmq cresce il mio rammarico.
Questo virus è davvero pazzesco e mi ha rovinato non solo gli exe ma dopo aver usato virt pare aver corrotto delle cartelle che non contenevano solo exe rintracciabili solo via programmi per file eliminati.
Ed era presente anche nel pc piu vecchio che ho in rete locale con su xp3,anche li tutti i file exe contaminati dal tenga w32.

[Chill-Out]

Ciao, ti invito a non postare immagini a grandezza reale, ma anteprime rimpicciolite delle stesse. Puoi crearle in automatico utilizzando http://www.imageshack.us/

[Obagol12]

Originariamente inviato da Chill-Out

Ciao, ti invito a non postare immagini a grandezza reale, ma anteprime rimpicciolite delle stesse. Puoi crearle in automatico utilizzando http://www.imageshack.us/

Ok scusa fatto

[Obagol12]

Ogni volta che entro in internet si riforma.
sembra che sia cosi.
Ho controllato in windows system32 quei file missing che dice hijackhis ma ci sono.Allora perchè mi dice mancanti?

[Obagol12]

Aggiornamento: ho disabilitato sia sul primo pc sia su questo la condivisione dei file ed eliminato i seguenti file:
Da windows i file wow.exe hibernit.sys e pagefile.sys visto che non li avevo abilitati.
Ho notato che ora non si rigenera piu questo file dl.exe ma in compenso ho trovato queste cose in windows: ntbtlog.txt

[Obagol12]

Doppio post

[Obagol12]

Questo invece quello fatto in 2 giorni con virt explorer:
VIRITEXP.LOG

[Obagol12]

Con kaspersky online:

viru.html

[Obagol12]

Sconcertante quello che ho trovato sia con prevx sia con a squared...
Fra poco ve lo posto

A squared

a2scan_091003-071934.txt

a2scan_091004-004056.txt

a2scan_091004-011920.txt

Prexv

ultima.log

[xcdegasp]

ora compare virut come infezioni quindi hai trovato il fondo.. con virut non c'è nulla da fare se contagia i files di sistema.

[Obagol12]

Originariamente inviato da xcdegasp

ora compare virut come infezioni quindi hai trovato il fondo.. con virut non c'è nulla da fare se contagia i files di sistema.

Ti posso dire che l'unica cosa mi mi fa pensare di aver contratto questo virus è aver scaricato da un link rapidshare la versione full di spyware doctor.
Può essere stata questa la causa scatenante? magari un codice infetto nel setup

[Obagol12]

Gmer:

looog.log
Se qualcuno mi può consigliare cosa ha capito in questi log che ho postato e cosa rimuovere gliene sarei grato.

[Obagol12]

Per favore mi aiutate o no?

[Chill-Out]

Originariamente inviato da filippom

L'ho beccato anche io
Ho windows 7, prima infezione con solo avira installato, seconda infezione con avira+mbam+comodo firewall.
Fatta scansione anche con asquared e non trova nulla... help

Ciao, sinceramente non ho ben capito il tuo problema, a tal proposito avevo letto qualcosa nel 3D di Avira.

[el_marchet]

Ho un pc di un cliente infetto.

non riesco a toglierlo, si riforma sempre.

[Sajiuuk Kaar]

Originariamente inviato da el_marchet

Ho un pc di un cliente infetto.

non riesco a toglierlo, si riforma sempre.

soluzione universale: formatta tutto e ripartiziona le unità U.U

Io è l'unico modo in cui l'ho potuto estirpare...

[el_marchet]

Tempo fa c'era un utility Avast per riioverlo, ma ora non la trovo +

e' possibile riaverla?

[Chill-Out]

Il Virus in questione compromette i file .exe e .scr, purtroppo in questo specifico caso la soluzione migliore è il Format, se desideri fare un tentativo ti suggerisco DrWeb CureIt.

[el_marchet]

grazie!

provoero' anche quello!