[new] Guida alla disinfezione da Vundo / Virtumonde / Virtumondo / MS Juan

[xcdegasp]

se il muro difensivo agisce bene dovrebbe proprio bloccarne l'attivazione prima che faccia danni per questo non riscontri quei problemi

[Chill-Out]

Post di servizio

[bozzato]

@degasp
AVAST
comunque se fosse come il bagle che si attiva dopo il riavvio, (cosa a me non successa), anche dopo lo spegnimento e la riaccensione
del pc i sintomi non ci sono.per adesso sono tranquillo, anche se non ho ancora visto il log di mbam
@chill-out
cos'è il post di servizio?

[xcdegasp]

bhè ci sono infinite varianti e per questo puoi trovare quelle semplicissime e timide e quelle assolutamente penetranti e mordenti
magari non era tra quelle più voraci


il post di servizio è un post che non ha uno scopo preciso.. può essere un m,essaggio editato come può essere un messaggio che verrà compilato in un secondo momento, a discrezione dell'autore.. nella maggioranza dei casi vengono usati a inizio thread per riservare messaggi vuoti utili a comporre la prima pagina con le info che si vogliono pubblicare, in altri casi può essere un ottimo sistema alternativo al posto di scrivere "edit"

[bozzato]

ora provvedo subito a scaricare e scansionare con MBAM.

se anche con MBAM il log è plito, posso stare tranquillo?

[bozzato]

ah.........che sollievo...log pulito...

ne ho fatto uno anke con hijackthis...potete controllarlo?

http://wikisend.com/download/346088/mbam-log-2009-03-19 (15-17-08).txt

http://wikisend.com/download/522620/hijackthis.log


grazie!

[xcdegasp]

sembri pulito da quei due logs

[bozzato]

Grazie! Che sollievo!

[paolo-fcb]

allora su consiglio del degasp, daniele insomma, devo aprire qui un thread anzi posso scrivere direttamente qui credo; ok mi dice daniele xcdegasp che dal log di hjt ci sarebbero sospetti di vundo; ho fatto tutta la procedura anti-vundo però non ho tutti i logs salvati, ho solo combofix, kaspersky che ho usato anzichè f-secure (ma qui il problema è che il log pesa 120 mega!), e highjackthis.
li posto? quello da 120 mega come posso scremarlo? malwarebytes non ha trovato assolutamente nulla, ed anche gli altri, io posso postare i loghi di combofix e hjt ma se servono anche gli altri dove posso andare a pescarli? sul mio pc non ve ne è traccia......

http://www.mediafire.com/?sharekey=5...018c8114394287

http://www.mediafire.com/?sharekey=5...018c8114394287

[wjmat]

Originariamente inviato da paolo-fcb

allora su consiglio del degasp, daniele insomma, devo aprire qui un thread anzi posso scrivere direttamente qui credo; ok mi dice daniele xcdegasp che dal log di hjt ci sarebbero sospetti di vundo; ho fatto tutta la procedura anti-vundo però non ho tutti i logs salvati, ho solo combofix, kaspersky che ho usato anzichè f-secure (ma qui il problema è che il log pesa 120 mega!), e highjackthis.
li posto? quello da 120 mega come posso scremarlo? malwarebytes non ha trovato assolutamente nulla, ed anche gli altri, io posso postare i loghi di combofix e hjt ma se servono anche gli altri dove posso andare a pescarli? sul mio pc non ve ne è traccia......

http://www.mediafire.com/?sharekey=5...018c8114394287

http://www.mediafire.com/?sharekey=5...018c8114394287

per filtrare i log pesanti è linkato un parser

[paolo-fcb]

Originariamente inviato da wjmat

per filtrare i log pesanti è linkato un parser

eh amico se io sapessi cosa è un parser ora forse non sarei qui a scriverti......

[Chill-Out]

Originariamente inviato da paolo-fcb

eh amico se io sapessi cosa è un parser ora forse non sarei qui a scriverti......

http://hwupgrade.blogspot.com/2008/1...tilissimo.html

[paolo-fcb]

Originariamente inviato da paolo-fcb

allora su consiglio del degasp, daniele insomma, devo aprire qui un thread anzi posso scrivere direttamente qui credo; ok mi dice daniele xcdegasp che dal log di hjt ci sarebbero sospetti di vundo; ho fatto tutta la procedura anti-vundo però non ho tutti i logs salvati, ho solo combofix, kaspersky che ho usato anzichè f-secure (ma qui il problema è che il log pesa 120 mega!), e highjackthis.
li posto? quello da 120 mega come posso scremarlo? malwarebytes non ha trovato assolutamente nulla, ed anche gli altri, io posso postare i loghi di combofix e hjt ma se servono anche gli altri dove posso andare a pescarli? sul mio pc non ve ne è traccia......

http://www.mediafire.com/?sharekey=5...018c8114394287

http://www.mediafire.com/?sharekey=5...018c8114394287

edit-ho provato così ma è vuoto se non erro:
http://www.mediafire.com/?jvzmmtwymt5
http://www.mediafire.com/file/jvzmmtwymt5/kasp filtrato.txt

[paolo-fcb]

Originariamente inviato da paolo-fcb

edit-ho provato così ma è vuoto se non erro:
http://www.mediafire.com/?jvzmmtwymt5
http://www.mediafire.com/file/jvzmmtwymt5/kasp filtrato.txt

sorry forse ci sn riuscito:

http://www.mediafire.com/?sharekey=5...e6ba49b5870170

[gatsu83]

ecco i log richiesti

malewarebytes

http://www.fileqube.com/file/yufbCDNz182316

combofix

http://www.fileqube.com/file/hoehbIWRQ182317

prevx

http://www.fileqube.com/file/QMWcEfXBK182318

hijack

http://www.fileqube.com/file/lpydgADam182319


ho un problema con f-secure online, nn mi fa la scansione! appena terminato il download dei componenti mi riavvia il pc

[Chill-Out]

Originariamente inviato da gatsu83

ecco i log richiesti

malewarebytes

http://www.fileqube.com/file/yufbCDNz182316

combofix

http://www.fileqube.com/file/hoehbIWRQ182317

prevx

http://www.fileqube.com/file/QMWcEfXBK182318

hijack

http://www.fileqube.com/file/lpydgADam182319


ho un problema con f-secure online, nn mi fa la scansione! appena terminato il download dei componenti mi riavvia il pc

Ok dimmi se riscontri ancora problemi

[gatsu83]

si mi da sempre lo stesso errore

[Chill-Out]

Originariamente inviato da gatsu83

si mi da sempre lo stesso errore

Da Start - Esegui - digita Regedit

naviga fino alla seguente chiave di registro HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions

dimmi il valore impostato

[gatsu83]

eseguendo nn compare dopo internet explorer la cartella restriction

c'è solo control panel mi permetto di allegare uno screen della pagina in questione

http://www.fileqube.com/file/fdSTmnZ182485

[Chill-Out]

Originariamente inviato da gatsu83

eseguendo nn compare dopo internet explorer la cartella restriction

c'è solo control panel mi permetto di allegare uno screen della pagina in questione

http://www.fileqube.com/file/fdSTmnZ182485

Guarda qui

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\
Restrictions]