[new] Guida alla disinfezione da Vundo / Virtumonde / Virtumondo / MS Juan

[xcdegasp]

Originariamente inviato da TusT

Come da post di xcdegasp posto nella sezione corretta :


Url dei log.
http://www.mediafire.com/?sharekey=9...779c37f0417e30

Cosa posso fare? inizio con elimiare le tracce da hijackthis?

aggiunto il log di combofix

comnbofix ha fatto una pulizia ma servono gli altri log anche.
non capisco questa tua fissazione per "non hanno trovato nulla" quando è l'esatto contrario

[TusT]

Ma nu figurati, è che a fine scansione davano nessun risultato,
provvedo appena posso.

uppati prevx e fsecure.

http://www.mediafire.com/?sharekey=9...779c37f0417e30

manca il malwarebytes poichè la full ci mette troppo, faccio domani.

[xcdegasp]

Originariamente inviato da TusT

Ma nu figurati, è che a fine scansione davano nessun risultato,
provvedo appena posso.

uppati prevx e fsecure.

http://www.mediafire.com/?sharekey=9...779c37f0417e30

manca il malwarebytes poichè la full ci mette troppo, faccio domani.

ok attendiamo malwarebytes che è l'ultima che rimane da fare

[TusT]

uppato!

stesso link
http://www.mediafire.com/?sharekey=9...779c37f0417e30

[xcdegasp]

ma avevi impostato i dns come richiesto?

disabilita nuovamente il ripristino di configurazione e rifai la scansione con malwarebytes e prevx..

[TusT]

ecco, tutto fatto.

http://www.mediafire.com/?sharekey=9...779c37f0417e30

edit, premetto che non ho fatto elimina niente, aspetto la vostra conferma.

[Lacus]

Chiedo scusa se posto nella discussione sbagliata, ma ho preso un virus e non so se si tratta o meno di Virtumonde etc.
Il virus mi ha bloccato l'uso di diversi programmi tra cui RevoUnistaller, Ccleaner e NoD32, ho disistallato Nod32 l'ho reistallato ma niente; ho provato ad istallare un altro antivirus Avast ma anche lui non mi va: quando lo lancio mi appare la scritta C:\programmi\ ...\ ashAvast.exe non è un'applicazione di Win32 valida, e una scritta analoga me la dava con NOD32.

Ho fatto la scansione con Malware ed i risultai sono nell'allegato

Cosa devo fare, devo seguire la stessa procedura consigliata per Virtumonde?

[Chill-Out]

Originariamente inviato da Lacus

Chiedo scusa se posto nella discussione sbagliata, ma ho preso un virus e non so se si tratta o meno di Virtumonde etc.
Il virus mi ha bloccato l'uso di diversi programmi tra cui RevoUnistaller, Ccleaner e NoD32, ho disistallato Nod32 l'ho reistallato ma niente; ho provato ad istallare un altro antivirus Avast ma anche lui non mi va: quando lo lancio mi appare la scritta C:\programmi\ ...\ ashAvast.exe non è un'applicazione di Win32 valida, e una scritta analoga me la dava con NOD32.

Ho fatto la scansione con Malware ed i risultai sono nell'allegato

Cosa devo fare, devo seguire la stessa procedura consigliata per Virtumonde?

Segui passo passo questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1933977 naturalmente i log per il controllo andranno allegati dove appena indicato.

[TusT]

novità?

[Chill-Out]

Originariamente inviato da TusT

novità?

Verificati gli ultimi due log e non presentano anomalie.

[TusT]

ook, ma quindi come lo elimino ?

[TusT]

riassumo il mio attuale stato .

[wjmat]

Originariamente inviato da TusT

riassumo il mio attuale stato .

sei ok come ti ha già segnalato anche chill

[TusT]

ma lol non è vero, il malware c'è ancora (come sarebbe possibile far sparire il malware senza fare nulla? comodo ) visto che appunto non ho fatto altro che una scansione... che sia con gmer, hijack e scanspyware segna l'infezione.Già dalla prima scansione con prevx e malwb non segnavano nulla..
Services.exe ancora impalla tutta la memoria.

[wjmat]

Originariamente inviato da TusT

ma lol non è vero, il malware c'è ancora (come sarebbe possibile far sparire il malware senza fare nulla? comodo ) visto che appunto non ho fatto altro che una scansione... che sia con gmer, hijack e scanspyware segna l'infezione.Già dalla prima scansione con prevx e malwb non segnavano nulla..
Services.exe ancora impalla tutta la memoria.

scanspyware non so da dove arrivi e chi te lo abbia consigliato ma sicuramente è un rogue software, quindi segui qui la guida per la rimozione di Falsi Antispyware/Antivirus e posta in quella discussione tutti i log richiesti, in un unico post, secondo le modalità

[TusT]

ma cosa stai dicendo?
vai a leggere la pagina precedente (12, post 238)
post di riferimento -
http://www.hwupgrade.it/forum/showthread.php?t=2057795
inoltre ho gia postato in un unico post i log.

no comment.

[wjmat]

Originariamente inviato da TusT

ma cosa stai dicendo?
vai a leggere la pagina precedente (12, post 238)
post di riferimento -
http://www.hwupgrade.it/forum/showthread.php?t=2057795
inoltre ho gia postato in un unico post i log.

no comment.

l'utente che ti ha consigliato quel software non è solito di questo sezione
e comunque a vedere le recensioni di wot mi sembra un rogue...

[James Axton]

Originariamente inviato da wjmat

l'utente che ti ha consigliato quel software non è solito di questo sezione
e comunque a vedere le recensioni di wot mi sembra un rogue...

Piccolo OT

Confermo, sia WOT, sia Malwarebytes - fonte - sia Spyware Warrior - fonte - lo ritengono un programma inattendibile e che segnala spesso falsi positivi.
Se non è un rogue, comunque non prenderei per oro colato quello che rileva... veramente mi guarderei proprio dall'installarlo.

Fine OT

[TusT]

eh insomma, l'admin aveva confermato che anche questo programma trovava il malware... (quindi ne piu ne meno, non come un programma fake che ne trova 3000milioni)
il sito è questo..
scanspyware.net
non mi sembra mica fake, anzi integrava un programma uguale a hijackthis, con la possibilità di analizzare i log.
ad ogni modo, il malware ce l'ho ancora

[James Axton]

Dunque, a quanto pare ScanSpyware è rilevato anche da Spybot S&D come spyware, ma questo non ho la possibilità di testarlo, ti invito a farlo.
Quello che è certo, però, è che l'indirizzo che fornisci è presente nel MVP HOSTS file, essendo ritenuto un sito con contenuti poco affidabili, e questo è un indizio decisamente più concreto. Puoi controllare tu stesso a quest'indirizzo, il file è consultabile anche come semplice testo.

EDIT: ScanSpyware si spaccia per soluzione antivirus. Se installato, individua alcuni spyware anche se la macchina è completamente pulita. Se l'utente desidera correggere tali problemi, è obbligato ad acquistare una licenza. (dal sito di Spybot S&D)