[GUIDA] Rimuovere trojan vundo/Virutumonde - leggere le Regole di Sezione!!

[Chill-Out]

Originariamente inviato da pace123

Si.

manca il log di ComboFix, che dovrebbe rimuovere la Backdoor che hai sul PC

[pace123]

Originariamente inviato da Chill-Out

manca il log di ComboFix, che dovrebbe rimuovere la Backdoor che hai sul PC

Allegato.

[Chill-Out]

La saga delle infezioni multiple, perfavore posta un log aggiornato di Prevx CSI ed uno di HijackThis

[Kurtik2]

Mi sono beccato questo :

http://www.prevx.com/filenames/10266...AWVVU.EXE.html

Il procedimento per la rimozione è sempre lo stesso per tutti i vundo??

ciao e grazie

[Riverside]

Originariamente inviato da Kurtik2

Mi sono beccato questo ...... Il procedimento per la rimozione è sempre lo stesso per tutti i vundo??

Certo, Kurtik, il procedimento è quello indicato in Guida, quindi eseguilo.

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

● se il relativo txt generato è max 20 kb, allegato alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
● se superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere hostato su FileUP clicca qui per raggiungere FileUP, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

[pace123]

Il CombiFix è aggiornato, mentre l'altro l'ho appena creato.

[Chill-Out]

Originariamente inviato da pace123

Il CombiFix è aggiornato, mentre l'altro l'ho appena creato.

manca la scansione con Prevx CSI

[sbondo]

dopo aver rimosso sto virus(seguendo la procedura in prima pagina)mi si è disattivato l'autoplay..
le ho provate tutte
tweakui , autofix,messo mano al registro,gpedit che nn mi trova in quanto ho xp home
devo rassegnarmi?
cmq se nn fosse stato x quella guida avrei dovuto formattare
quindi grazie

[lancetta]

Originariamente inviato da sbondo

dopo aver rimosso sto virus(seguendo la procedura in prima pagina)mi si è disattivato l'autoplay..
le ho provate tutte
tweakui , autofix,messo mano al registro,gpedit che nn mi trova in quanto ho xp home
devo rassegnarmi?
cmq se nn fosse stato x quella guida avrei dovuto formattare
quindi grazie

sicuro di aver fatto la procedura giusta? http://mimo.netsons.org/index.php/20...riferiche-usb/

[pace123]

Originariamente inviato da Chill-Out

manca la scansione con Prevx CSI

http://www.paceclima.it/log/prevxCSI.txt

[lancetta]

Originariamente inviato da pace123

http://www.paceclima.it/log/prevxCSI.txt

Scarica Avenger da qua AVENGER
Scompattalo, avvialo, seleziona "Input script manually" e clicca sulla lente d'ingrandimento. Nella nuova finestra, incolla questo script:

Files to delete:
C:\bot.exe
C:\VundoFix Backups
C:\2018966435
C:\WINDOWS\system32\dxdss.sys
C:\WINDOWS\system32\2018966435
C:\WINDOWS\SFEditorU.INI


Registry key to delete:
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e072bc7a-73cf-11dc-a1ff-0011d82032f7}

clicca sul pulsante "Done",clicca sull'icona di semaforo verde rispondi "yes" ,il pc dovrebbe riavviarsi da solo se così non fosse, riavvialo manualmente.
Al riavvio del sistema verrà visualizzato il log in c:\avenger.txt e lo posti qui

Hai avuto anche un infezione da una chiavetta usb ci sono le tracce ....
come ci sono tracce anche di rustock,quindi fai girare questi:


Scarica Rustock Remova tool http://www.uploads.ejvindh.net/rustbfix.exe dopodichè disabilita l'antivirus ed esegui il rustbfix.exe...se trova l'infezione ti
chiederà di riavviare il pc
Probabilmente il computer si riavvierà due volte una dopo l'altra, è normale.Dopodichè
scarica RegRun Reanimator http://greatis.com/reanimator.zip
Dezippa il contenuto della cartella Reanimator in una cartella dedicatae avvii il file reanimator.exeClicchi su "Remove Rustock Rootkit"
Il programma ti chiederà di avviare l'utility "rootkit NO"...lo Avvii ti chiederà di riavviare il pc per rimuovere il rustock.
Dopo il riavvio il Rustock sarà eliminato usando "Partizan" che è in RegRun Reanimator, Alla fine del processo di rimozione si dovrà eliminare Partizan dal
boot di windows, cliccando su Unistall Partizan.

Apri un post nella sezione "aiuto sono infetto" e lo titoli "Rustock e backdoor"

e li alleghi i log dei tool di scansione

[pace123]

Ecco il log di avenger.

[lancetta]

Originariamente inviato da pace123

Ecco il log di avenger.

bene buona parte è andata.. però adesso fai girare il resto e poi:

Apri un post nella sezione "aiuto sono infetto" e lo titoli "Rustock e backdoor"...di che ti mando io

[pace123]

Originariamente inviato da lancetta

bene buona parte è andata.. però adesso fai girare il resto e poi:

Apri un post nella sezione "aiuto sono infetto" e lo titoli "Rustock e backdoor"...di che ti mando io

Ho fatto girare il primo programma, il log mi dice:

************************* Rustock.b-fix v. 1.01 -- By ejvindh *************************
17/01/2008 17.29.51,26

No Rustock.b-rootkits found

******************************* End of Logfile ********************************

[lancetta]

Originariamente inviato da pace123

Ho fatto girare il primo programma, il log mi dice:

************************* Rustock.b-fix v. 1.01 -- By ejvindh *************************
17/01/2008 17.29.51,26

No Rustock.b-rootkits found

******************************* End of Logfile ********************************

infatti è solo per ulteriore controllo e pulizia poichè buona parte delle voci le abbiamo già zompate con avenger

[Bugs Bunny]

Originariamente inviato da lancetta

di che ti mando io

OT

ahhh raccomandiamo la gente eh? /OT

[Chill-Out]

Originariamente inviato da Bugs Bunny

OT

ahhh raccomandiamo la gente eh? /OT

[lancetta]

Originariamente inviato da Bugs Bunny

OT

ahhh raccomandiamo la gente eh? /OT

Originariamente inviato da Chill-Out

hem.....

[pace123]

Originariamente inviato da Bugs Bunny

OT

ahhh raccomandiamo la gente eh? /OT

Ma non sono mica uno qualunque...
Comunque ringrazio tutti per l'aiuto.

[latinplayboy]

Anche io purtroppo sono uno delle vittime di Virtumonde, uso Kaspersky Antivirus e ad ogni avvio di windows mi si apre la schermata di Kaspersky che mi notifica che ho il trojan che fa riferimento a "system32\ddcyy.dll".
Ho provato ad eseguire tutte le procedure presenti in prima pagina ma continuo ad avere questo trojan...
Cos'è che devo postarvi i log di Combofix, Prevx CSI e Hijackthis?