[GUIDA] Rimuovere trojan vundo/Virutumonde - leggere le Regole di Sezione!!

[BianconiglioRoma]

ecco i 2 log:
http://www.virustotal.com/it/analisi...7a4ebf8fe0e033 questo è quello di virus total

e giù c'è quello di combofix

[Chill-Out]

---- C:\WINDOWS\system32\rar.exe ----

Company: Microsoft Corporation
File Description: Microsoft© Cabinet Tool
File Version: 5.00.2147.1
Product Name: Microsoft(R) Windows (R) 2000 Operating System
Copyright: Copyright (C) Microsoft Corp. 1981-1999
Original file name: cabarc.exe

1d5a7020465c89a816a7510ed6db1c9c l'MD5 hash non corrisponde

questo non è un file di Microsoft anche perchè è stato creato in data 2008-11-03, per caso su questo PC hai installato/disinstallato Visual Studio

[BianconiglioRoma]

a dire la verità non so cosa sia visual studio

domanda: ma rar.exe non è il file exe di winrar?

come stava il log di hijack?

[Chill-Out]

Originariamente inviato da BianconiglioRoma

a dire la verità non so cosa sia visual studio

domanda: ma rar.exe non è il file exe di winrar?

come stava il log di hijack?

No non ha a che vedere con WinRar, dunque provvedi a svuotare il contenuto della cartella Prefetch da Start - Tutti i programmi - Accessori - Esplora risorse il percorso è il seguente C:\WINDOWS\Prefetch mi raccomando devi eliminare SOLO il contenuto NON LA CARTELLA



Apri il Blocco Note copia e incolla queste righe:

File::
C:\WINDOWS\system32\rar.exe

Salva il file sul Desktop come CFScript.txt

Trascina il file appena creato ovvero CFScript.txt sull'icona di ComboFix

al termine il PC si dovrebbe ravviare, eventualmente riavvia tu manualmente, allega il log che trovi in C:\ComboFix.txt

Il log di hijackThis và bene, dimme come và il PC e se si è risolto il problema dei file

mi stanno comparendo nella cartella dei downloads tutta una serie di file zippati di vari programmi. roba che non ho mai scaricato da nessuna parte, ma che non so se nemmeno siano eseguibili.

secondo me si, poi disinstalliamo i tool non necessari e mettiamo in sicurezza il PC.

[BianconiglioRoma]

combofix eseguito, log allegato

parlavi di mettere in sicurezza il pc:
ho installato avast e Ad-Aware
insomma che altro devo fare? mi consigli una guida da leggere?

quali tool devo disinstallare?

davvero, grazie gfrazie per il preziosissimo aiuto.

[Chill-Out]

Puoi rimuovere i seguenti tool e relative cartelle:

VundoFix
FixVundo
VirtumundoBeGone
SDFix

Disinstalla:
VirIt

Puoi riattivare il ripristino configurazione sistema e creare un nuovo punto di ripristino, fai anche puliza con Ccleaner le istruzioni le trovi al punto 2 http://www.hwupgrade.it/forum/showthread.php?t=1589984

Per quanto riguarda Combofix lo disinstalli così Start - Esegui - digita Combofix /u e premi invio, ti consiglio di farlo tra qualche giorno dopo un uso massivo del PC

Prevx CSI io lo terrei ed ogni tanto almeno una volta alla settimana una scansione di controllo è un'ottimo tool diagnostico

Per quanto riguarda la messa in sicurezza del PC provvederei a sostituire Avast con Antivir http://www.hwupgrade.it/forum/showthread.php?t=1514684
per il resto leggi qui: http://www.hwupgrade.it/forum/showthread.php?t=1476319, dimenticavo Ad-Aware è praticamente inutile, ciao.

[BianconiglioRoma]

in c ho una cartella
VEXPLITE
cosa faccio? posso cancellarla?

[Chill-Out]

Programmi -> VirIT eXplorer Lite -> Disinstallazione VirIT eXplorer Lite

[xcdegasp]

Originariamente inviato da BianconiglioRoma

ecco i 2 log:
http://www.virustotal.com/it/analisi...7a4ebf8fe0e033 questo è quello di virus total

e giù c'è quello di combofix

perchè non lo hai fatto riscansionare? la sansione è del 10 marzo...

[joaquin83]

Salve a tutti.
Formattare o fare il ripristino config iniziale acer sul mio portatile bastera' per rimuovere il virus vundo?
ho due partizioni , devo formattarle entrambe?
se rimetto i dati che salvo prima di formattare mika mi si ripresentera' il virus?
Grazie per l'attenzione

[joaquin83]

Qualcuno potrebbe rispondermi? e' importante.
Il virus mi ha anche bloccato la modalita provvisoria.

[Chill-Out]

fare il ripristino config iniziale acer sul mio portatile bastera' per rimuovere il virus vundo

Si

[joaquin83]

grazie chill
Ma se adesso salvo i dati (cartella utente e file firefox) e dopo il ripristino li rimetto al loro posto mica ritorna questo maledetto virus?

[Chill-Out]

Originariamente inviato da joaquin83

grazie chill
Ma se adesso salvo i dati (cartella utente e file firefox) e dopo il ripristino li rimetto al loro posto mica ritorna questo maledetto virus?

Come rispondo con certezza ovvero con un SI o con un NO a questa domanda?

[joaquin83]

nel senso, e' un virus che infetta solo i file di sistema o anche i file in documenti?
grazie in anticipo

[Chill-Out]

Originariamente inviato da joaquin83

nel senso, e' un virus che infetta solo i file di sistema o anche i file in documenti?
grazie in anticipo

Ho visto file infetti anche nella cartella Documenti
C:\Documents and Settings

[joaquin83]

maledizione!!
Cmq io ci sto provando solo che non mi da piu' la modalita' provvisoria.
riavvio, premo f8 e mi da solo avvia windows normalmente e avvia ripristino.
ho win vista home premium.
Ora?

[Chill-Out]

Se devi fare il ripristino configurazione iniziale "Acer" dovrebbe essere sufficente inserire il disco/dischi se non ricordo male sono 2 in sequenza e fare il boot

[joaquin83]

FINALMENTE!!!!!
Primaditutto buona pasqua.
Sono riuscito ad eliminare il virus vundo.
Purtroppo avevo modalita' provvisoria bloccata e quindi ho cercato di procedere in altri modi....
Ho eliminato manualmente la dll che mi dava errore,
poi ho effettuato diverse scensioni con virIT (ottimo) eliminando i file infetti.
in seguito ho usato vundofix (trovati file infetti), Fixvundo (niente), e combofix (mi ha risolto il problema) .
Infine ho usato hjthis per fixare le chiavi sospette (ne ho trovate diverse) che non si sono piu' ripresentate.
Ora sono tre giorni che non riscontro piu' alcun problema.

Ringrazio hwupgrade per l'ottima guida e il materiale e in particolare ringrazio l'utente chill-out per l'aiuto.

[GHz]

Amici mi potete dare una mano a finire di ripulire un pc infettato dal vundo?

Ho seguito le istruzioni del primo post, ho eseguito da modalità provvisoria vundofix, combofix e il csi. Vundofix non trova più nulla, mentre csi mi dice che ci sono ancora dei file infetti dal vundo, ditemi voi come devo procedere adesso. Qui trovate i log delle scansioni: http://www.boincitaly.org/temp/log.zip

Grazie in anticipo, ciao,
GHz