[new] Guida alla disinfezione da Vundo / Virtumonde / Virtumondo / MS Juan

[wjmat]

comincia a rimuovere avast, 2 antivirus contemporaneamente fanno solo casino

per i problemi audio puoi provare ad aggiornare i driver dal cd se l'hai, altrimenti li scarichi dal sito
http://it.computers.toshiba-europe.c...jsp?service=IT

[Zareen]

Non ci sono aggiornamenti per i miei driver, comunque non credo che si tratti di un problema solamente "audio-video", credo invece che lo sfasamento di questi sia solo il risultato dell'estrema lentezza e dell'evidente grande problema che ha il mio pc ma che non so a cosa ricondurre esattamente.

Il pc sembra infetto ma non riesco a trovare il punto da risolvere.
I programmi si aprono lentissimamente, spesso non funzionano, il sistema è evidentemente provato.

E' stata una cosa improvvisa, stavo usandola mia chiavetta usb da qualche attimo e la canzone che stavo ascoltando ha cominciato subito a sfasare e il sistema ha rallentato moltissimo e ha cominciato a dare pesanti segni di cedimento.

Devo proprio arrivare alla formattazione? Su un notebook che cosa implicherebbe ciò (in termini di avere un sistema originale, etc.)?

Per cortesia datemi ancora qualche ragguaglio, soprattutto da dove mi trovo non saprei dove altro rivolgermi..

[Zareen]

Non ci sono aggiornamenti per i miei driver, comunque non credo che si tratti di un problema solamente "audio-video", credo invece che lo sfasamento di questi sia solo il risultato dell'estrema lentezza e dell'evidente grande problema che ha il mio pc ma che non so a cosa ricondurre esattamente.

Il pc sembra infetto ma non riesco a trovare il punto da risolvere.
I programmi si aprono lentissimamente, spesso non funzionano, il sistema è evidentemente provato.

E' stata una cosa improvvisa, stavo usandola mia chiavetta usb da qualche attimo e la canzone che stavo ascoltando ha cominciato subito a sfasare e il sistema ha rallentato moltissimo e ha cominciato a dare pesanti segni di cedimento.

Devo proprio arrivare alla formattazione? Su un notebook che cosa implicherebbe ciò (in termini di avere un sistema originale, etc.)?

Per cortesia datemi ancora qualche ragguaglio, soprattutto da dove mi trovo non saprei dove altro rivolgermi..

[Zareen]

Non ci sono aggiornamenti per i miei driver, comunque non credo che si tratti di un problema solamente "audio-video", credo invece che lo sfasamento di questi sia solo il risultato dell'estrema lentezza e dell'evidente grande problema che ha il mio pc ma che non so a cosa ricondurre esattamente.

Il pc sembra infetto ma non riesco a trovare il punto da risolvere.
I programmi si aprono lentissimamente, spesso non funzionano, il sistema è evidentemente provato.

E' stata una cosa improvvisa, stavo usandola mia chiavetta usb da qualche attimo e la canzone che stavo ascoltando ha cominciato subito a sfasare e il sistema ha rallentato moltissimo e ha cominciato a dare pesanti segni di cedimento.

Devo proprio arrivare alla formattazione? Su un notebook che cosa implicherebbe ciò (in termini di avere un sistema originale, etc.)?

Per cortesia datemi ancora qualche ragguaglio, soprattutto da dove mi trovo non saprei dove altro rivolgermi..

[Baghi90]

Salve..
Non saprei da dove iniziare..praticamente sono stato infetto da un virus,leggendo nel treadh precedente a questo si trattava di Virtumonde.
Mi ha disabilitato il menù "start" di windows ed il desktop.
Ora faccio tutto con il task manager.
Ho fatto la scansione con l antivirus,passato "Ccleaner",Ad-aware, ATF-cleaner,Malware bytes,VundoFix,Hijakthis,Prevx 3.0, ed ora anche Virit Explorer.

Solo Prevx ed Virit Esplorer hanno trovato qualcosa,ma prevx come si sa è a pagamento quindi non rimuove i 12 file infetti,mentre virit sembra che abbia rimosso un trojan.

Ecco i log di hijackthis e Prevx 3.0:

Hijackthis:

http://www.zshare.net/download/63221858bf4cf8c0/

Prevx 3.0:

http://www.zshare.net/download/6322249896fdcbfa/


Spero non aver sbagliato in niente,comunque ho seguito tutte le procedure vostre,anche quelle relative all altro post!
Grazie ancora

P.S: mi sono dimenticato di dire che Ho Windows Vista, e lo aggiorno regolarmente..il virus mi è entrato da un momento all altro mentre stavo su Yahoo,ma non avevo scaricato nessun file

[Chill-Out]

Ciao e benvenuto, per caricare i log utilizza i Server remoti indicati nelle Regole di sezione, dopo aver seguito tutta la Guida in prima pagina.

[Baghi90]

Originariamente inviato da Chill-Out

Ciao e benvenuto, per caricare i log utilizza i Server remoti indicati nelle Regole di sezione, dopo aver seguito tutta la Guida in prima pagina.

La chiedo di scusarmi ma avevo visto questo link nel precedente messaggio,sto uppando ora mediante mediafire.

Embedue sotto lo stesso link,spero vada bene.



http://www.mediafire.com/?t3e0louozjg

[Chill-Out]

Originariamente inviato da Baghi90

La chiedo di scusarmi ma avevo visto questo link nel precedente messaggio,sto uppando ora mediante mediafire.

Embedue sotto lo stesso link,spero vada bene.



http://www.mediafire.com/?t3e0louozjg

Medaifire è corretto, ma servono i log di tutti i tool indicati nella prima pagina della presente Guida.

[Baghi90]

Originariamente inviato da Baghi90

La chiedo di scusarmi ma avevo visto questo link nel precedente messaggio,sto uppando ora mediante mediafire.

Embedue sotto lo stesso link,spero vada bene.

Hijackthis & Prevx 3.0

http://www.mediafire.com/?t3e0louozjg

Combo Fix

http://www.mediafire.com/?jonz20omtim

Ora sto facendo la scansione online con F-secure!

Non riesco a fare il log,quindi incollo sotto QUOTE

1 malware found
TrackingCookie.Atdmt (spyware)

* System (Disinfected)

Statistics
Scanned:

* Files: 3825
* System: 3825
* Not scanned: 0

Actions:

* Disinfected: 1
* Renamed: 0
* Deleted: 0
* Not cleaned: 0
* Submitted: 0

Per quanto riguarda Malware Bytes,io lo avvio,ma si stoppa da solo ogni cinque minuti,comunque sia,l ho fatto ieri e non è risultato nessun file infetto,Se è necessario,lo rifaccio e lo lascio avviato.
Fatemi sapere,grazie ancora dell aiuto

[Baghi90]

Volevo avvisare che sono scomparsi i problemi..
ritornato tutto normale dopo aver eseguito la guida alla perfezione.
Vi farò sapere riguardo problemi successivi..

Grazie ancora e scusate il disturbo

[Chill-Out]

Originariamente inviato da Baghi90

Volevo avvisare che sono scomparsi i problemi..
ritornato tutto normale dopo aver eseguito la guida alla perfezione.
Vi farò sapere riguardo problemi successivi..

Grazie ancora e scusate il disturbo

Perfetto

[Baghi90]

Originariamente inviato da Chill-Out

Perfetto

Salve Chill-Out e scusa ancora il disturbo,Stamattina acceso il computer e dopo una 15ina di minuti, mi ha riavviato il sistema operativo, Al che ho fatto una scansione. E solo Prevx 3.0 mi ha trovato qualcosa,un solo file infetto che dice così:

[nocivo] $rrmy512.exe in C:\$recycle.bin\s-1-5-21-1328189235-4195.. [ medium risk malware]

Ho ripassato nuovamente i programmi di prima,quelli messi nella guida e niente.
Qualcuno potrebbe aiutarmi? Devo rifare il log oppure basta così?
Fatemi sapere,

Scusate la rompitura di.. bippete

[Chill-Out]

Allega il log di Prevx + nuovo log di HJT

[Baghi90]

Eccoli

LOG Prevx 3.0 ed Hijackthis:

http://www.mediafire.com/?dzjkd0zo4yt

[Chill-Out]

Originariamente inviato da Baghi90

Eccoli

LOG Prevx 3.0 ed Hijackthis:

http://www.mediafire.com/?dzjkd0zo4yt

Dov'è il log di HJT?

[Baghi90]

Originariamente inviato da Chill-Out

Dov'è il log di HJT?

me l ha inserito tutto sotto lo stesso link

Edit: ho controllato e c'è solo prevx,quindi l ho ri-uppato

http://www.mediafire.com/?yzgdomnw0yj

Scusa Chill.

[Chill-Out]

Originariamente inviato da Baghi90

me l ha inserito tutto sotto lo stesso link

Edit: ho controllato e c'è solo prevx,quindi l ho ri-uppato

http://www.mediafire.com/?yzgdomnw0yj

Scusa Chill.

Scarica Avenger da qui http://swandog46.geekstogo.com/avenger2/download.php scompatta l'archivio compresso, avvia Avenger copia ed incolla il seguente script nel box bianco

Files to delete:
c:\$recycle.bin\s-1-5-21-1328189235-4195465666-1785775601-1000\$rrmy512.exe

clicca su Execute, al termine il Pc si dovrebbe riavviare, se no riavvia tu manualmente ed allega il log che trovi in C:\Avenger.txt

[Baghi90]

Originariamente inviato da Chill-Out

Scarica Avenger da qui http://swandog46.geekstogo.com/avenger2/download.php scompatta l'archivio compresso, avvia Avenger copia ed incolla il seguente script nel box bianco



clicca su Execute, al termine il Pc si dovrebbe riavviare, se no riavvia tu manualmente ed allega il log che trovi in C:\Avenger.txt

Scusa il ritardo..ecco qua:

http://www.mediafire.com/?yoxni3myy4q

Comunque ora prevx 3.0 da solo mi ha trovato un "infezione"

" Infezione individuata: Possibile MBR rootkit

File infetto:

\\:\physicaldrive0\MBR "

[Chill-Out]

Originariamente inviato da Baghi90

Scusa il ritardo..ecco qua:

http://www.mediafire.com/?yoxni3myy4q

Comunque ora prevx 3.0 da solo mi ha trovato un "infezione"

" Infezione individuata: Possibile MBR rootkit

File infetto:

\\:\physicaldrive0\MBR "

Non è possibile risolto un problema ne comincia un'altro, evidentemente il tuo parco software di sicurezza fa acqua, per il problema sopra indicato esiste una Guida dedicata http://www.hwupgrade.it/forum/showthread.php?t=1715546

[Baghi90]

Originariamente inviato da Chill-Out

Non è possibile risolto un problema ne comincia un'altro, evidentemente il tuo parco software di sicurezza fa acqua, per il problema sopra indicato esiste una Guida dedicata http://www.hwupgrade.it/forum/showthread.php?t=1715546

già..mi sembra tanto Dr. House.
risolvono una malattina ma ne compaiono 3