[GUIDA] Rimuovere trojan vundo/Virutumonde - leggere le Regole di Sezione!!

[gabry_world]

http://www.mediafire.com/?lncmhx29zty

Questo è quello di F-secure...SAS non so se mettertelo perchè non rileva niente...casomai se strettamente necessario lo rifaccio e metto pure il log...

[wjmat]

Originariamente inviato da gabry_world

http://www.mediafire.com/?lncmhx29zty

Questo è quello di F-secure...SAS non so se mettertelo perchè non rileva niente...casomai se strettamente necessario lo rifaccio e metto pure il log...

superantispyware deve essere configurato così, affinchè scansioni correttamente
e ovviamente complete scan

[gabry_world]

Sto facendo lo scan completo di nuovo con quelle impostazioni..ma poi il log come lo ottengo perchè non me lo dà subito come con gli altri programmi...in ogni caso avete qualche idea per il problema del desktop citato prima ?

[wjmat]

i log o li recuperi dal programma -> Preferences... -> Statistics/Logs
oppure più comodo Start -> Esegui -> Copia ed incolla il testo rosso
%appdata%\SUPERAntiSpyware.com\SUPERAntiSpyware\Logs (invio)

[gabry_world]

http://www.mediafire.com/?m9gz4by1ivo

Eccolo...cmq riguardando il computer il desktop me lo fa settare solo a tinta unita e non visualizzo piu le anteprime delle icone qualsiasi cartella io apra...riesco a vederle solo se ogni volta cambio "visualizzazione" ma ogni volta che entro di nuovo in una cartella vedo solo i titoli dei file ma niente icone..

[wjmat]

Originariamente inviato da gabry_world

http://www.mediafire.com/?m9gz4by1ivo

Eccolo...cmq riguardando il computer il desktop me lo fa settare solo a tinta unita e non visualizzo piu le anteprime delle icone qualsiasi cartella io apra...riesco a vederle solo se ogni volta cambio "visualizzazione" ma ogni volta che entro di nuovo in una cartella vedo solo i titoli dei file ma niente icone..

scarica da qui l'ultima versione di Hijackthis e mettila in una sua cartella dedicata, rifai la scansione e carica il nuovo log

[gabry_world]

http://www.mediafire.com/?xx92djyj2td

Eccolo di nuovo...

[Chill-Out]

Originariamente inviato da gabry_world

http://www.mediafire.com/?xx92djyj2td

Eccolo di nuovo...

Dovresti essere Ok riscontri problemi

[gabry_world]

E' quello che dicevo prima...ho il desktop solo monocolore, non posso settare nessuna immagini niente di niente...e poi alcune icone quando apro le cartelle non si vedono per bene ma solo i titoli dei file...e questo è successo dopo essermi beccato vundo..

[Chill-Out]

Originariamente inviato da gabry_world

E' quello che dicevo prima...ho il desktop solo monocolore, non posso settare nessuna immagini niente di niente...e poi alcune icone quando apro le cartelle non si vedono per bene ma solo i titoli dei file...e questo è successo dopo essermi beccato vundo..

Sono sintomi non legati al Vundo, hai provato ad attaccare un'altro monitor o si tratta di un Note

[gabry_world]

E' un Note..

[yamagata81]

Originariamente inviato da Chill-Out

Allega i log di SAS e F-Secure

F-SECURE non l'ho potuto fare visto che il pc è off-line per internet e per SAS dove si trova il log?
posso dirvi a memoria che nella prima scansione "veloce" (non potevo bloccare il pc per molto tempo) aveva trovato
2 file in fetti da vundo
piu di 200 tracking cookie
poi la sera prima di andare via gli ho fatto fare una scansione approfondita che ha trovato:
158 tracking cookie
6 adware.vundo variant/rel
2 trojan.downloader-newjuan/VM
1 trojan.vxgame-variant/D
e adesso gli ho fatto rifare la scansione solo delle aree importanti e continua a trovare gli stessi 2 file ddl infetti da vundo.

Yama

[wjmat]

Originariamente inviato da yamagata81

F-SECURE non l'ho potuto fare visto che il pc è off-line per internet e per SAS dove si trova il log?
posso dirvi a memoria che nella prima scansione "veloce" (non potevo bloccare il pc per molto tempo) aveva trovato
2 file in fetti da vundo
piu di 200 tracking cookie
poi la sera prima di andare via gli ho fatto fare una scansione approfondita che ha trovato:
158 tracking cookie
6 adware.vundo variant/rel
2 trojan.downloader-newjuan/VM
1 trojan.vxgame-variant/D
e adesso gli ho fatto rifare la scansione solo delle aree importanti e continua a trovare gli stessi 2 file ddl infetti da vundo.

Yama

i log di sas o li recuperi dal programma -> Preferences... -> Statistics/Logs
oppure più comodo Start -> Esegui -> Copia ed incolla il testo rosso
%appdata%\SUPERAntiSpyware.com\SUPERAntiSpyware\Logs (invio)

se f-secure non puoi, usa Kaspersky Virus Removal Tool, lo scarichi e poi non necessita di connessione

[yamagata81]

sto incontrando qualche difficoltà a scaricare kaspeski intanto questi sono i log di sas:
SUPERAntiSpyware Scan Log - 06-18-2008 - 11-28-18.log
SUPERAntiSpyware Scan Log - 06-19-2008 - 09-52-07.log
SUPERAntiSpyware Scan Log - 06-19-2008 - 09-58-01.log

Yama

[wjmat]

Originariamente inviato da yamagata81

sto incontrando qualche difficoltà a scaricare kaspeski intanto questi sono i log di sas:
SUPERAntiSpyware Scan Log - 06-18-2008 - 11-28-18.log
SUPERAntiSpyware Scan Log - 06-19-2008 - 09-52-07.log
SUPERAntiSpyware Scan Log - 06-19-2008 - 09-58-01.log

Yama

Guarda qui al punto 4 e cominci ad eliminare i files inutili

con sas non hai mai fatto la scansione completa... aggiornalo, spunta tutte le partizioni e fai perform complete scan

[yamagata81]

SUPERAntiSpyware Scan Log - 06-19-2008 - 10-30-17.log

questo è il Log dell'ultima scansione completa.

nelle ultime 7 o 8 scansioni del PC ha trovato sempre le stesse 2 chiavi di registro "infettate"

dopo questa scansione ho pulito tutto sia con ATF che con CCleaner (sia file che registro)

Il PC continua a non "girare" in internet riesce a scaricare la posta dal server aziendale

Yama

[wjmat]

Originariamente inviato da yamagata81

SUPERAntiSpyware Scan Log - 06-19-2008 - 10-30-17.log

questo è il Log dell'ultima scansione completa.

nelle ultime 7 o 8 scansioni del PC ha trovato sempre le stesse 2 chiavi di registro "infettate"

dopo questa scansione ho pulito tutto sia con ATF che con CCleaner (sia file che registro)

Il PC continua a non "girare" in internet riesce a scaricare la posta dal server aziendale

Yama

il ripristino conf. di sistema è disattivato?

la scansione non mi sembra completa

Generated 06/19/2008 at 10:30 AM

Application Version : 4.15.1000

Core Rules Database Version : 3469
Trace Rules Database Version: 1460

Scan type       : Custom Scan
Total Scan Time : 00:03:34

[yamagata81]

il ripristino di configurazione è disattivato.

Mi sono accorto anch'io DOPO averlo postato che c'era scritto custom scan.
Magari sbaglio io; nella finestra di scielta della scansione io scelgo perform complete scan ma fin'ora non avevo selezionato tutte le unita perchè ci sono anche 2 unità di rete (sul server aziendale) collegate al pc e il lettore CD.

Come non detto mi sono semplicemente sbagliato log ho postato il log di una scansione vecchia non completa quello giusto è:
SUPERAntiSpyware Scan Log - 06-19-2008 - 11-38-18.log

Yama

[wjmat]

Originariamente inviato da Nicos18

ora sembra che vada molto bene. Non ho più problemi nella navigazione e l'avvio è molto più veloce. Grazie a tutti per l'aiuto che mi avete fornito

Dai un'occhiata al trattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide.

[wjmat]

Originariamente inviato da yamagata81

il ripristino di configurazione è disattivato.

Mi sono accorto anch'io DOPO averlo postato che c'era scritto custom scan.
Magari sbaglio io; nella finestra di scielta della scansione io scelgo perform complete scan ma fin'ora non avevo selezionato tutte le unita perchè ci sono anche 2 unità di rete (sul server aziendale) collegate al pc e il lettore CD.

Come non detto mi sono semplicemente sbagliato log ho postato il log di una scansione vecchia non completa quello giusto è:
SUPERAntiSpyware Scan Log - 06-19-2008 - 11-38-18.log

Yama

come sei messo ora?