[new] Guida alla disinfezione da Vundo / Virtumonde / Virtumondo / MS Juan - Pagina 14

TusT · 13-10-2009, 08:18

Grazie per le info, cmq l'ho disinstallato e rifatto scansione con antimalware.
Il problema è che ancora il services.exe occupa tutta la ram, non mi è cambiato niente

wjmat · 13-10-2009, 08:29

Quote:

Originariamente inviato da TusT

Grazie per le info, cmq l'ho disinstallato e rifatto scansione con antimalware.
Il problema è che ancora il services.exe occupa tutta la ram, non mi è cambiato niente

services.exe a mille non significa necessariamente pc infetto, è un file legato a molto servizi di windows, può anche essere dovuto solo a degli aggiornamenti pesanti, tanto per fare un esempio

TusT · 13-10-2009, 09:55

Sì infatti, pero' il fatto che sia stato trovato un virus/malware su un servizio fa proprio pensare che sia quello il problema, oltretutto la chiave di regsitro incriminata non mi è stato possibile eliminarla, (mai successo tralaltro che una chiave di registro non sia modificabile..)

xcdegasp · 13-10-2009, 11:09

Quote:

Originariamente inviato da TusT

Sì infatti, pero' il fatto che sia stato trovato un virus/malware su un servizio fa proprio pensare che sia quello il problema, oltretutto la chiave di regsitro incriminata non mi è stato possibile eliminarla, (mai successo tralaltro che una chiave di registro non sia modificabile..)

scusa per l'assenza ma ero andato a trovatre i genitori quindi ho staccato la spina.
malwarebytes con la scansione del 7/10/2009 ti aveva trovato due oggetti, li avevi cancellati? se non li elimini è inutile fare la scansione...

TusT · 14-10-2009, 16:03

sì! l'ho rifatta e deletati i due elementi.

xcdegasp · 14-10-2009, 17:20

Quote:

Originariamente inviato da TusT

sì! l'ho rifatta e deletati i due elementi.

ottimo, ora come è la situazione del pc?

TusT · 14-10-2009, 22:25

Guarda putroppo identica, per cui a questo punto penso sia un errore/bug di sistema causato da qualche conflitto e non da un malware poichè dalle ultime scansioni non risulta nulla, anche se, sia gmer che hijackthis segnalavano qualcosa, dopo (o domani) posto nuovi log di questi due ultimi.

edit, ora uppato nuovo log di hijack. 14-10.
e gmer 14-10. (senza la scansione file)
sempre qui.
http://www.mediafire.com/?sharekey=9...779c37f0417e30

finita ora anche la scansione con malm, nessun elemento infetto.

xcdegasp · 15-10-2009, 12:53

ma è inutile proseguire se non aggiorni il pc!! e il problema non mi sembra proprio sia un bug visto che hijackthis riporta

Codice:

O24 - Desktop Component 0: (no name) - (no file)

ma visto che tu sei l'esperto nel decifrare i log, sarà come dici

TusT · 15-10-2009, 16:36

Quote:

Originariamente inviato da xcdegasp

ma è inutile proseguire se non aggiorni il pc!! e il problema non mi sembra proprio sia un bug visto che hijackthis riporta

Codice:

O24 - Desktop Component 0: (no name) - (no file)

ma visto che tu sei l'esperto nel decifrare i log, sarà come dici

In che senso se non aggiorni il pc?

quello segnalato da hijack c'è da sempre :/ e dovrebbe essere legato al virus / problema - anche se rimuovo quella voce ritorna alla scansione successiva.

wjmat · 15-10-2009, 16:49

per quella voce 024

Click destro sul desktop -> proprietà -> vai nella scheda Desktop
clicca su Personalizza desktop... e vai nella scheda Web
Toglia la spunta a Pagina iniziale corrente se c'è ed elimina ogni voce sotto se ce ne sono
Togli la spunta a Blocca gli oggetti sul desktop se c'è
OK ->OK
Rilancia Hijackthis e rifixa la voce O24

TusT · 15-10-2009, 17:09

Perfetto, grazie mille.
Ora da hijack non esce piu quella voce, c'era un file nella lista senza nome , solo la casellina, rimosso.

wjmat · 15-10-2009, 17:46

Quote:

Originariamente inviato da TusT

Perfetto, grazie mille.
Ora da hijack non esce piu quella voce, c'era un file nella lista senza nome , solo la casellina, rimosso.

di nulla

mclaudio · 22-11-2009, 23:38

Salve,ho un problema cn il virus Vundo.praticamente sl oggi avira mi ha trovato 10 file infetti da questo virus.ho seguito tutti i passaggi ke avete elencato.
vi posto i log:

Log rimossi, allegali nel rispetto delle Regole di sezione, grazie.

mclaudio · 23-11-2009, 20:05

scusatemi

mclaudio · 23-11-2009, 20:07

nn riesco ad allegare + di un file

mclaudio · 23-11-2009, 20:08

wjmat · 23-11-2009, 20:12

Quote: