[new] Guida alla disinfezione da Vundo / Virtumonde / Virtumondo / MS Juan - Pagina 11

xcdegasp · 02-08-2009, 10:17

l'importante è riuscire a rimettere in sesto il pc per farlo tornare a scorazzare su internet

Baghi90 · 05-08-2009, 11:01

Quote:

Originariamente inviato da xcdegasp

l'importante è riuscire a rimettere in sesto il pc per farlo tornare a scorazzare su internet

il bello è che lo fa tranquillamente..ma prevx mi dà quel cacchio di "coso" e rimango perplesso e stufo

Baghi90 · 05-08-2009, 11:29

Quote:

Originariamente inviato da Chill-Out

Non è possibile risolto un problema ne comincia un'altro, evidentemente il tuo parco software di sicurezza fa acqua, per il problema sopra indicato esiste una Guida dedicata http://www.hwupgrade.it/forum/showthread.php?t=1715546

seguito passo per passo..trovato niente di niente e ora nemmeno prevx mi trova codesto rootkit.

Estacado · 06-08-2009, 11:05

Salve, ho provato a seguire la guida....sono arrivato fino a ATF cleaner, però i siti di F-Secure OnLine, Malwarebytes Anti-Malware e Prevx 3.0 non me li apre, quanto riguarda combofix quando lo scarico e lo apro mi dice che i file sono stati compromessi e che devo riscaricarlo, ma anche facendolo il risultato è lo stesso, inoltre mi dice che il pc potrebbe essere infetto, quanto riguarda HiJackThis sono riuscito a scaricarlo, e ho fatto "l'analisi", avevo aperto 1 topic in cui ho scritto tutti i problemi che ho (http://www.hwupgrade.it/forum/showthread.php?t=2027578) ecco il link del log di HiJackThis: http://wikisend.com/download/854132/hijackthis.rar (spero di non aver sbagliato)

xcdegasp · 06-08-2009, 12:21

hai già provato a scaricare combofix da un pc sano e rinominare il file tipo in "mio.exe" ed eseguirlo su questo pc infetto?
se no prova a farlo

Estacado · 06-08-2009, 12:58

ho appena provato, ma dice sempre la stessa cosa, anche rinominandolo

precisamente dice "The contents of the Combofix package has been compromised. Please download a fresh copy from..." (e poi ce il link del sito di combofix) non so più cosa fare, sembra un problema senza rimedio <.<

EDIT: dice anche "You may be infected with a file patching virus 'virut'"

xcdegasp · 06-08-2009, 13:01

a questo punto rimane l'asso nella manica Avira rescue Disk:
http://www.hwupgrade.it/forum/showthread.php?t=1689812

scaricalo e masterizzalo su un pc sano

Estacado · 06-08-2009, 13:08

a dire la verità ci ho già provato, l'ho masterizzato, e ho fatto le impostazioni nel bios, ma avira non si avvia, forse è la mia incompetenza? ò.ò, l'ho masterizzato su 1 altro pc, poi in questo sono andato nel bios e ho messo il lettore cd rom come first boot come dice la guida, ma nn si avvia niente (ovviamente ho provato anche il riavvio), ora che ci penso, quando ci ho provato, e ho acceso il pc, il desktop non cera O.o, cera solo lo sfondo, e si è ripreso dopo 1 po

xcdegasp · 06-08-2009, 13:11

Quote:

Originariamente inviato da Estacado

a dire la verità ci ho già provato, l'ho masterizzato, e ho fatto le impostazioni nel bios, ma avira non si avvia, forse è la mia incompetenza? ò.ò, l'ho masterizzato su 1 altro pc, poi in questo sono andato nel bios e ho messo il lettore cd rom come first boot come dice la guida, ma nn si avvia niente (ovviamente ho provato anche il riavvio), ora che ci penso, quando ci ho provato, e ho acceso il pc, il desktop non cera O.o, cera solo lo sfondo, e si è ripreso dopo 1 po

scusa ma hai scaricato il file .iso?

Estacado · 06-08-2009, 13:15

ho scaricato il file che ce nel link del topic, dopodichè l'ho aperto (con il cd vuoto inserito nel pc), l'ho aperto e ho fatto Burn CD, poi vedendo che il cd non funzionava ho provato a fare exit, e a creare il file .iso sul pc per poi masterizzarlo manualmente su 1 altro cd, ma niente in entrambi i casi

xcdegasp · 06-08-2009, 14:57

ma non hai usato la funzione "masterizza cd da immagine"

$Raf$ · 13-08-2009, 11:15

ho sbagliato piu volte sezione e mi scuso con tutti
spero questa volta di aver postato nella sezione giusta
ho seguito l'intera guida
ora cosa devo fare????
posto i log di hijackthis e combofix???
ho appena finito la scansione con f-secure online che non ha rilevato nulla

**Chill-Out** · 13-08-2009, 11:25

Quote:

Originariamente inviato da $Raf$

ho sbagliato piu volte sezione e mi scuso con tutti
spero questa volta di aver postato nella sezione giusta
ho seguito l'intera guida
ora cosa devo fare????
posto i log di hijackthis e combofix???
ho appena finito la scansione con f-secure online che non ha rilevato nulla

Esatto, allega tutti i log utilizzando i Server Remoti indicati nelle Regole di sezione, esattamente come scritto nella Guida in prima pagina.

$Raf$ · 13-08-2009, 11:33

Ecco i log

Combofix
http://wikisend.com/download/971968/log.txt

Hijackthis
http://wikisend.com/download/438238/hijackthis.log

**Chill-Out** · 13-08-2009, 11:35

Quote:

Originariamente inviato da $Raf$

Ecco i log

Combofix
http://wikisend.com/download/971968/log.txt

Hijackthis
http://wikisend.com/download/438238/hijackthis.log

Manca il log di F-Secure ed il log di Prevx

$Raf$ · 13-08-2009, 11:40

li ho cancellati
comunque fsecure non ha rilevato nulla c'erano solo 25 file che non ha scansionato perchè erano bloccati ma erano tutti file protetti dal sistema
ora rifaccio la scansione con prevx

$Raf$ · 13-08-2009, 11:57

visto che prevx non crea log posto l'immagine del desktop con i risultati:
http://wikisend.com/download/600568/Immagine.bmp

a proposito quando ho eseguito combofix il sistema non si è riavviato quindi ho riavviato manualmente
poi dopo il riavvio alcune cose sono cambiate
ad esempio lo sfondo è stato ripristinato con un 'immagine che avevo 2 mesi

**Chill-Out** · 13-08-2009, 21:19

Quote:

Originariamente inviato da $Raf$

visto che prevx non crea log posto l'immagine del desktop con i risultati:
http://wikisend.com/download/600568/Immagine.bmp

a proposito quando ho eseguito combofix il sistema non si è riavviato quindi ho riavviato manualmente
poi dopo il riavvio alcune cose sono cambiate
ad esempio lo sfondo è stato ripristinato con un 'immagine che avevo 2 mesi

Per ottenere il log a fine scansione basta cliccare su Tools - Salva file di log

$Raf$ · 14-08-2009, 10:06

scusami non lo avevo visto è laprima volta che uso questo programma
ho rifatto la scansione ed ora posto il log
http://wikisend.com/download/510854/Prevx.log

**Chill-Out** · 14-08-2009, 10:17

Quote:

Originariamente inviato da $Raf$

scusami non lo avevo visto è laprima volta che uso questo programma
comunque neanche prevx ha trovato niente
il log di combofix e hijackthis vanno bene???

Direi di si, per il resto segui questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1726383

02-08-2009, 10:17	#201
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	l'importante è riuscire a rimettere in sesto il pc per farlo tornare a scorazzare su internet __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

06-08-2009, 12:21	#205
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	hai già provato a scaricare combofix da un pc sano e rinominare il file tipo in "mio.exe" ed eseguirlo su questo pc infetto? se no prova a farlo __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

06-08-2009, 13:01	#207
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	a questo punto rimane l'asso nella manica Avira rescue Disk: http://www.hwupgrade.it/forum/showthread.php?t=1689812 scaricalo e masterizzalo su un pc sano __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

06-08-2009, 13:08	#208
Estacado Junior Member Iscritto dal: Aug 2009 Messaggi: 5	a dire la verità ci ho già provato, l'ho masterizzato, e ho fatto le impostazioni nel bios, ma avira non si avvia, forse è la mia incompetenza? ò.ò, l'ho masterizzato su 1 altro pc, poi in questo sono andato nel bios e ho messo il lettore cd rom come first boot come dice la guida, ma nn si avvia niente (ovviamente ho provato anche il riavvio), ora che ci penso, quando ci ho provato, e ho acceso il pc, il desktop non cera O.o, cera solo lo sfondo, e si è ripreso dopo 1 po Ultima modifica di Estacado : 06-08-2009 alle 13:10.

06-08-2009, 13:15	#210
Estacado Junior Member Iscritto dal: Aug 2009 Messaggi: 5	ho scaricato il file che ce nel link del topic, dopodichè l'ho aperto (con il cd vuoto inserito nel pc), l'ho aperto e ho fatto Burn CD, poi vedendo che il cd non funzionava ho provato a fare exit, e a creare il file .iso sul pc per poi masterizzarlo manualmente su 1 altro cd, ma niente in entrambi i casi Ultima modifica di Estacado : 06-08-2009 alle 13:17.

06-08-2009, 11:05	#204
Estacado Junior Member Iscritto dal: Aug 2009 Messaggi: 5	Salve, ho provato a seguire la guida....sono arrivato fino a ATF cleaner, però i siti di F-Secure OnLine, Malwarebytes Anti-Malware e Prevx 3.0 non me li apre, quanto riguarda combofix quando lo scarico e lo apro mi dice che i file sono stati compromessi e che devo riscaricarlo, ma anche facendolo il risultato è lo stesso, inoltre mi dice che il pc potrebbe essere infetto, quanto riguarda HiJackThis sono riuscito a scaricarlo, e ho fatto "l'analisi", avevo aperto 1 topic in cui ho scritto tutti i problemi che ho (http://www.hwupgrade.it/forum/showthread.php?t=2027578) ecco il link del log di HiJackThis: http://wikisend.com/download/854132/hijackthis.rar (spero di non aver sbagliato)

06-08-2009, 12:58	#206
Estacado Junior Member Iscritto dal: Aug 2009 Messaggi: 5	ho appena provato, ma dice sempre la stessa cosa, anche rinominandolo precisamente dice "The contents of the Combofix package has been compromised. Please download a fresh copy from..." (e poi ce il link del sito di combofix) non so più cosa fare, sembra un problema senza rimedio <.< EDIT: dice anche "You may be infected with a file patching virus 'virut'"

06-08-2009, 14:57	#211
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	ma non hai usato la funzione "masterizza cd da immagine" __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

13-08-2009, 11:15	#212
$Raf$ Senior Member Iscritto dal: May 2009 Città: Napoli Messaggi: 555	ho sbagliato piu volte sezione e mi scuso con tutti spero questa volta di aver postato nella sezione giusta ho seguito l'intera guida ora cosa devo fare???? posto i log di hijackthis e combofix??? ho appena finito la scansione con f-secure online che non ha rilevato nulla

13-08-2009, 11:33	#214
$Raf$ Senior Member Iscritto dal: May 2009 Città: Napoli Messaggi: 555	Ecco i log Combofix http://wikisend.com/download/971968/log.txt Hijackthis http://wikisend.com/download/438238/hijackthis.log

13-08-2009, 11:40	#216
$Raf$ Senior Member Iscritto dal: May 2009 Città: Napoli Messaggi: 555	li ho cancellati comunque fsecure non ha rilevato nulla c'erano solo 25 file che non ha scansionato perchè erano bloccati ma erano tutti file protetti dal sistema ora rifaccio la scansione con prevx

13-08-2009, 11:57	#217
$Raf$ Senior Member Iscritto dal: May 2009 Città: Napoli Messaggi: 555	visto che prevx non crea log posto l'immagine del desktop con i risultati: http://wikisend.com/download/600568/Immagine.bmp a proposito quando ho eseguito combofix il sistema non si è riavviato quindi ho riavviato manualmente poi dopo il riavvio alcune cose sono cambiate ad esempio lo sfondo è stato ripristinato con un 'immagine che avevo 2 mesi

14-08-2009, 10:06	#219
$Raf$ Senior Member Iscritto dal: May 2009 Città: Napoli Messaggi: 555	scusami non lo avevo visto è laprima volta che uso questo programma ho rifatto la scansione ed ora posto il log http://wikisend.com/download/510854/Prevx.log Ultima modifica di $Raf$ : 14-08-2009 alle 10:25.

Strumenti
Mostra una versione stampabile Invia questa pagina per email