[new] Guida alla disinfezione da Vundo / Virtumonde / Virtumondo / MS Juan - Pagina 8

Lee- · 14-05-2009, 18:12

Ho fatto quello che mi hai scritto sopra,le stringhe da te indicate sono sparite dopo averle fixate dal nuovo log di hijack.
Allego lo scan di malwarebites e anche quello di prevx visto che mi ha trovato altre 3 voci.....rispetto alla prima scansione facendo tutto da solo....come posso bloccarlo per ora.

http://www.mediafire.com/?sharekey=d...4e75f6e8ebb871

wjmat · 14-05-2009, 18:16

Quote:

Originariamente inviato da Lee-

Ho fatto quello che mi hai scritto sopra,le stringhe da te indicate sono sparite dopo averle fixate dal nuovo log di hijack.
Allego lo scan di malwarebites e anche quello di prevx visto che mi ha trovato altre 3 voci.....rispetto alla prima scansione facendo tutto da solo....come posso bloccarlo per ora.

http://www.mediafire.com/?sharekey=d...4e75f6e8ebb871

segui il trattamento in firma
dopo la rimozione di combo prevx non segnalerà più nulla

Lee- · 14-05-2009, 18:18

cioe quello guida alla disinfezione?o quello post?

wjmat · 14-05-2009, 18:21

Quote:

Originariamente inviato da Lee-

cioe quello guida alla disinfezione?o quello post?

di trattamento vedo solo quello post

Lee- · 14-05-2009, 18:30

Hai ragione ti ringrazio molto per la pazienza e l'assistenza,speriamo vado tutto come prima.....strano pero che spybot mi segnala virtuvundo se in realta dai log nn risulta niente.....bha l'importante è che il pc torni ad esssere veloce come prima,ora faccio il trattamento post e provo!

Lee- · 15-05-2009, 02:24

Allora.....il problema persiste.
Spiego meglio: dai miei log sembra essere tutto ok ma spybot continua a trovare virtuvundo,il pc va piu lento rispetto a una settimana fa e quando apro molte finestre internet e java la cpu va al 100% e scatta tutto paurosamente.
Ripeto,fino a una settimana fa con le stesse identiche finestre aperte girava tutto bene,cosa altro posso fare?

wjmat · 15-05-2009, 08:19

Quote:

Originariamente inviato da Lee-

Allora.....il problema persiste.
Spiego meglio: dai miei log sembra essere tutto ok ma spybot continua a trovare virtuvundo,il pc va piu lento rispetto a una settimana fa e quando apro molte finestre internet e java la cpu va al 100% e scatta tutto paurosamente.
Ripeto,fino a una settimana fa con le stesse identiche finestre aperte girava tutto bene,cosa altro posso fare?

nuovo log di mbam e prevx
i rallentamenti potrebbero anche essere dovuti all'hardware, fai anche un chkdsk come indicato sotto controllo disco in firma

Lee- · 15-05-2009, 16:12

Ecco i log rischieti di prevx e mbam.ho lasciato nella cartella anche quelli di ieri,ovviamente quelli con data odierna sono gli ultimi fatti.
Ora faccio fare il chkdsk.
Grazie ancora.
http://www.mediafire.com/?sharekey=d...4e75f6e8ebb871

wjmat · 15-05-2009, 16:31

Quote:

Originariamente inviato da Lee-

Ecco i log rischieti di prevx e mbam.ho lasciato nella cartella anche quelli di ieri,ovviamente quelli con data odierna sono gli ultimi fatti.
Ora faccio fare il chkdsk.
Grazie ancora.
http://www.mediafire.com/?sharekey=d...4e75f6e8ebb871

dai log non emerge nulla di preoccupante

Lee- · 18-05-2009, 01:57

Credo di aver capito alla fine.
Spybot rileva virtuvundo e questo rimane ancora l'unico mistero,i vari programmi nn trovano nulla e il log di hijack sembra essere ok,cio fa suppore che sia spybot a sbagliare.
Parlando oggi con un amico mi ha detto di avere il mio stesso problema e lui ha dato la colpa a mozzila 3 dicendomi di aver risolto passando a explorer 8.
Ho deciso di provare anche io e il mio pc è tornato ad essere preciso come prima.
mozzilla rimane piu veloce di IE ma sovraccarica meno la cpu quando apro molte pagine in flash e java.
Spero possa tornare utile a altri in futuro!

wjmat · 18-05-2009, 09:57

Quote:

Originariamente inviato da Lee-

Credo di aver capito alla fine.
Spybot rileva virtuvundo e questo rimane ancora l'unico mistero,i vari programmi nn trovano nulla e il log di hijack sembra essere ok,cio fa suppore che sia spybot a sbagliare.
Parlando oggi con un amico mi ha detto di avere il mio stesso problema e lui ha dato la colpa a mozzila 3 dicendomi di aver risolto passando a explorer 8.
Ho deciso di provare anche io e il mio pc è tornato ad essere preciso come prima.
mozzilla rimane piu veloce di IE ma sovraccarica meno la cpu quando apro molte pagine in flash e java.
Spero possa tornare utile a altri in futuro!

spybot lascialo pure perdere

prova se funziona meglio firefox portable
http://portableapps.com/apps/interne...e/localization
in quel caso devi rimuovere per bene la versione installata e reinstallarla da zero

nasty2 · 23-05-2009, 13:17

Come scritto nella procedura, vi chiedo aiuto, questi sono i mie log:

Log rimossi, leggere le Regole di sezione dove sono indicati i server remoti da utilizzare, grazie.

Grazie a tutti!

gatsu83 · 28-05-2009, 14:40

salve a tutti

sono tornato per la gioia dei bambini

vi allego subito un bel log di un mio amico a cui compare una schermata di prevx... stranamente kaspersky nn rileva nulla

può pulire direttamente con prevx?

ora l'ho caricato anche sul wikisend

Immagine.bmp

**Chill-Out** · 28-05-2009, 22:03

Quote:

Originariamente inviato da gatsu83

salve a tutti

sono tornato per la gioia dei bambini

vi allego subito un bel log di un mio amico a cui compare una schermata di prevx... stranamente kaspersky nn rileva nulla

può pulire direttamente con prevx?

ora l'ho caricato anche sul wikisend

Immagine.bmp

Ciao allega il log di Prevx 3.0

gatsu83 · 30-05-2009, 14:27

eccolo qui

salvo.log

gatsu83 · 03-06-2009, 13:59

mi permetto di uppare

**Chill-Out** · 03-06-2009, 15:40

Quote:

Originariamente inviato da gatsu83

mi permetto di uppare

Controlla su http://www.virustotal.com/it/ il seguente saic040c_10.dll che trovi in questo percorso c:\windows\system32\ per i risultati è sufficiente riportare nel prossimo post l'URL rilasciata a fine scansione

gatsu83 · 04-06-2009, 10:59

eccolo qua

http://www.virustotal.com/it/reanali...78a-1244105860

se può servirti malwarebytes nn ha riscontrato nulla dalla scansione

**Chill-Out** · 04-06-2009, 11:24

Quote:

Originariamente inviato da gatsu83

eccolo qua

http://www.virustotal.com/it/reanali...78a-1244105860

se può servirti malwarebytes nn ha riscontrato nulla dalla scansione

Sembrerebbe non ci sia nulla di cui preoccuparsi, fai pulizia con ATF Cleaner

gatsu83 · 04-06-2009, 11:38

no un attimo

prima se cliccavo sul link usciva qualcosa di diverso

ti rimandava ad un altro link perchè diceva che lo stesso file era stato analizzato

spe che gli faccio rifare la scansione

23-05-2009, 13:17	#152
nasty2 Junior Member Iscritto dal: Sep 2007 Messaggi: 6	Chiedo aiuto... Come scritto nella procedura, vi chiedo aiuto, questi sono i mie log: Log rimossi, leggere le Regole di sezione dove sono indicati i server remoti da utilizzare, grazie. Grazie a tutti! Ultima modifica di Chill-Out : 24-05-2009 alle 21:19.

28-05-2009, 14:40	#153
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	salve a tutti sono tornato per la gioia dei bambini vi allego subito un bel log di un mio amico a cui compare una schermata di prevx... stranamente kaspersky nn rileva nulla può pulire direttamente con prevx? ora l'ho caricato anche sul wikisend Immagine.bmp Ultima modifica di gatsu83 : 28-05-2009 alle 14:44.

14-05-2009, 18:12	#141
Lee- Member Iscritto dal: May 2009 Messaggi: 38	Ho fatto quello che mi hai scritto sopra,le stringhe da te indicate sono sparite dopo averle fixate dal nuovo log di hijack. Allego lo scan di malwarebites e anche quello di prevx visto che mi ha trovato altre 3 voci.....rispetto alla prima scansione facendo tutto da solo....come posso bloccarlo per ora. http://www.mediafire.com/?sharekey=d...4e75f6e8ebb871

14-05-2009, 18:18	#143
Lee- Member Iscritto dal: May 2009 Messaggi: 38	cioe quello guida alla disinfezione?o quello post?

14-05-2009, 18:30	#145
Lee- Member Iscritto dal: May 2009 Messaggi: 38	Hai ragione ti ringrazio molto per la pazienza e l'assistenza,speriamo vado tutto come prima.....strano pero che spybot mi segnala virtuvundo se in realta dai log nn risulta niente.....bha l'importante è che il pc torni ad esssere veloce come prima,ora faccio il trattamento post e provo!

15-05-2009, 02:24	#146
Lee- Member Iscritto dal: May 2009 Messaggi: 38	Allora.....il problema persiste. Spiego meglio: dai miei log sembra essere tutto ok ma spybot continua a trovare virtuvundo,il pc va piu lento rispetto a una settimana fa e quando apro molte finestre internet e java la cpu va al 100% e scatta tutto paurosamente. Ripeto,fino a una settimana fa con le stesse identiche finestre aperte girava tutto bene,cosa altro posso fare?

15-05-2009, 16:12	#148
Lee- Member Iscritto dal: May 2009 Messaggi: 38	Ecco i log rischieti di prevx e mbam.ho lasciato nella cartella anche quelli di ieri,ovviamente quelli con data odierna sono gli ultimi fatti. Ora faccio fare il chkdsk. Grazie ancora. http://www.mediafire.com/?sharekey=d...4e75f6e8ebb871

18-05-2009, 01:57	#150
Lee- Member Iscritto dal: May 2009 Messaggi: 38	Credo di aver capito alla fine. Spybot rileva virtuvundo e questo rimane ancora l'unico mistero,i vari programmi nn trovano nulla e il log di hijack sembra essere ok,cio fa suppore che sia spybot a sbagliare. Parlando oggi con un amico mi ha detto di avere il mio stesso problema e lui ha dato la colpa a mozzila 3 dicendomi di aver risolto passando a explorer 8. Ho deciso di provare anche io e il mio pc è tornato ad essere preciso come prima. mozzilla rimane piu veloce di IE ma sovraccarica meno la cpu quando apro molte pagine in flash e java. Spero possa tornare utile a altri in futuro!

30-05-2009, 14:27	#155
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	eccolo qui salvo.log

03-06-2009, 13:59	#156
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	mi permetto di uppare

04-06-2009, 10:59	#158
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	eccolo qua http://www.virustotal.com/it/reanali...78a-1244105860 se può servirti malwarebytes nn ha riscontrato nulla dalla scansione

04-06-2009, 11:38	#160
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	no un attimo prima se cliccavo sul link usciva qualcosa di diverso ti rimandava ad un altro link perchè diceva che lo stesso file era stato analizzato spe che gli faccio rifare la scansione

Strumenti
Mostra una versione stampabile Invia questa pagina per email