[GUIDA] Rimuovere trojan vundo/Virutumonde - leggere le Regole di Sezione!!

[RedBlack9]

ecco il file log di Malwarebytes

http://www.fileqube.com/file/kllHqXBRF162496

[Chill-Out]

Originariamente inviato da MonsLeo

Grazie Chill, seguirò i consigli della guida.
Grazie anche per la celerità

Di nulla, ciao

[RedBlack9]

Originariamente inviato da RedBlack9

ecco il file log di Malwarebytes

http://www.fileqube.com/file/kllHqXBRF162496

abbandonato?

[wjmat]

Originariamente inviato da RedBlack9

abbandonato?

ciao
per scansione antivirus intendevo quella di fsecure o di kasp di cui non avevi ancora allegato il log

[zuppino1981]

scusate ma dopo scansioni con i piu svariati programmi; malwarebytes trova i virus che elimino, ma alla scansione successiva tornano!!! ho provato altri programmi vundofix; ho fatto pulizia con ccclenaer... adesso ho creato il log con hijackthis

http://wikisend.com/download/816040/hijackthis.log

http://wikisend.com/download/204862/mbam-log-2009-01-02 (11-17-45).txt


spero possiate aiutarmi!!!! grzie a tutti

[Iomestesso]

ciao a tutti,

come ho spiegato in un altro thread, questo è il mio problema:
http://www.hwupgrade.it/forum/showth...0#post25662350
(un'altra cosa che ho notato è che spesso delle parole qualsiasi in una pagina web appaiono come falsi link).

Ho seguito tutta la procedura indicata in apertura di questo thread. Vi riporto i log, i rapporti e le schermate ricevuti:

Malwarebytes:
http://www.mediafire.com/?r30dtgdmm2m

F-Secure Online Scanner:
http://www.mediafire.com/?zaxbm9kn2lt

Kaspersky:
http://www.mediafire.com/?jz2omfeswyy (26 MB)

Eset Online Scanner:
http://www.mediafire.com/imageview.p...nz9odv&thumb=6

Hijackthis:
http://www.mediafire.com/?wmwohfmzvge

Infine, provando ancora con Prevx CSI, mi viene rilevato ancora un virus, ma non so se per eliminarlo basta semplicemente cancellare il file o devo fare in altro modo:
http://www.mediafire.com/imageview.p...yzoxij&thumb=5

ciao grazie!

[Chill-Out]

Originariamente inviato da zuppino1981

scusate ma dopo scansioni con i piu svariati programmi; malwarebytes trova i virus che elimino, ma alla scansione successiva tornano!!! ho provato altri programmi vundofix; ho fatto pulizia con ccclenaer... adesso ho creato il log con hijackthis

http://wikisend.com/download/816040/hijackthis.log

http://wikisend.com/download/204862/mbam-log-2009-01-02 (11-17-45).txt


spero possiate aiutarmi!!!! grzie a tutti

Devi seguire la Guida passo passo, attendo i log dei tool indicati al Punto 3 e 4

NB: con MBAM devi scansione completa e non rapida, al termine elimina gli elementi infetti.

[gnogno1985]

Mi dispiace disturbarvi ancora ma è già la seconda volta che mia sorella becca questo malware e oramai ho imparato la procedura a memoria

http://www.fileqube.com/file/RGSyUHmEM163684 Malwarebytes

http://www.fileqube.com/file/DwJtDlE163685 Kaspersky

http://www.fileqube.com/file/HRUAGkBOt163686 Hijackthis

http://www.fileqube.com/file/MIBozBhRJ163687 Prevx Csi


Sono pulito?

[Chill-Out]

Originariamente inviato da gnogno1985

Mi dispiace disturbarvi ancora ma è già la seconda volta che mia sorella becca questo malware e oramai ho imparato la procedura a memoria

http://www.fileqube.com/file/RGSyUHmEM163684 Malwarebytes

http://www.fileqube.com/file/DwJtDlE163685 Kaspersky

http://www.fileqube.com/file/HRUAGkBOt163686 Hijackthis

http://www.fileqube.com/file/MIBozBhRJ163687 Prevx Csi


Sono pulito?

Stento a crederci

Fai girare questo tool

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Doppio click su combofix.exe e segui le istruzioni
Allegare il log C:\combofix.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

Riepilogo log da allegare
Combofix
Nuovo log di HJT

[trokij]

iscritto, sto per formattare per colpa di questo trojan, come faccio ad essere sicuro di non prenderlo piu?

[gnogno1985]

Originariamente inviato da Chill-Out

Stento a crederci

Fai girare questo tool

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Doppio click su combofix.exe e segui le istruzioni
Allegare il log C:\combofix.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

Riepilogo log da allegare
Combofix
Nuovo log di HJT

Cosa stenti a credere?Che quella fessa si sia beccata nuovamente questo malware???
Dici che magari non ero riuscito ad eliminarlo bene prima??

[Chill-Out]

Originariamente inviato da gnogno1985

Cosa stenti a credere?Che quella fessa si sia beccata nuovamente questo malware???
Dici che magari non ero riuscito ad eliminarlo bene prima??

Stento a credere che tu abbia preso il Vundo per l'ennesima volta

[trokij]

Originariamente inviato da Chill-Out

Stento a credere che tu abbia preso il Vundo per l'ennesima volta

Io ho una mezza idea in che sito l'ho preso ed e' un sito che mi serve quindi devo tornarci...

[gnogno1985]

Guarda io nn so se mia sorella è stupida e non ha capito da dove lo ha preso e lo riprende però apparentemente sembrerebbe che si tratti sempre di Vundo.

I log

http://www.fileqube.com/file/coCDgX164257

http://www.fileqube.com/file/ohROYqQ164259

Spero che magari questa volta riesca ad eliminarlo del tutto e che precedentemente non sia capitato di essere convinto di averlo eliminato e invece era li latente!!!

[trokij]

Sto finendo il format e mi e' venuto un dubbio... non e' che il virus possa essere nel hd portatile?non vorrei collegarlo e beccarmi subito il virus!!

[Chill-Out]

Originariamente inviato da gnogno1985

Guarda io nn so se mia sorella è stupida e non ha capito da dove lo ha preso e lo riprende però apparentemente sembrerebbe che si tratti sempre di Vundo.

I log

http://www.fileqube.com/file/coCDgX164257

http://www.fileqube.com/file/ohROYqQ164259

Spero che magari questa volta riesca ad eliminarlo del tutto e che precedentemente non sia capitato di essere convinto di averlo eliminato e invece era li latente!!!

Fixa

O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)

Non si tratta di essere stupidi, bisogna prestare attenzione a dove si naviga e proteggere il Pc adeguatamente http://www.hwupgrade.it/forum/showthread.php?t=1726383

Spero che magari questa volta riesca ad eliminarlo del tutto e che precedentemente non sia capitato di essere convinto di averlo eliminato e invece era li latente!!!

Il virus era stato eliminato del tutto anche precedentemente vi siete semplicemente reinfettati

[gnogno1985]

Grazie ancora spero di non dover più ricorrere a voi e questa volta farò una bella ramanzina a mia sorella!!!

[Chill-Out]

Originariamente inviato da gnogno1985

Grazie ancora spero di non dover più ricorrere a voi e questa volta farò una bella ramanzina a mia sorella!!!

Prego, ciao

[naz84]

Ciao ragazzi..
non so come abbia fatto, ma mio fratello ha appena preso un brutto malanno sul fisso.. temo che sia il virtumonde.. se nn altro perche nod32 mi segnala all'avvio questo tipo di problema..

Ho fatto mille scansioni, coi vari software consigliati.. il terminator non riesce a cancellare due "Backdoor" TDss e qualcosa..

Ecco il
HIJACKTHIS log da analizzare...

Datemi na mano! Tnx

[wjmat]

Originariamente inviato da naz84

Ciao ragazzi..
non so come abbia fatto, ma mio fratello ha appena preso un brutto malanno sul fisso.. temo che sia il virtumonde.. se nn altro perche nod32 mi segnala all'avvio questo tipo di problema..

Ho fatto mille scansioni, coi vari software consigliati.. il terminator non riesce a cancellare due "Backdoor" TDss e qualcosa..

Ecco il
HIJACKTHIS log da analizzare...

Datemi na mano! Tnx

ciao

carica un log di Combofix (leggi bene le info) + tutti quelli richiesti dalla guida nel primo post