[GUIDA] Rimuovere trojan vundo/Virutumonde - leggere le Regole di Sezione!!

[Chill-Out]

Originariamente inviato da Kala

ok quando vuoi sono di nuovo operativo.
thanx

In che senso hai installato il firewall ?

[Chill-Out]

Originariamente inviato da maivia87

ecco il log di HJT prima di aver effettuato la scansione con Kaspersky

http://www.mediafire.com/?kljbzy9xinm

ed ecco il log della scansione

http://www.mediafire.com/?xtoutugppwi

Allega un log di Prevx CSI http://www.hwupgrade.it/forum/showpo...5&postcount=14 ed aggiornami sullo stato di salute del Pc ad adesso, ciao.

[Kala]

Originariamente inviato da Chill-Out

In che senso hai installato il firewall ?

ehm... ... non so neanche come si fa...

[Chill-Out]

Originariamente inviato da Kala

ehm... ... non so neanche come si fa...

http://www.hwupgrade.it/forum/showthread.php?t=1726383

ti suggerisco Online Armor

[wjmat]

Originariamente inviato da maivia87

ecco il log di HJT prima di aver effettuato la scansione con Kaspersky

http://www.mediafire.com/?kljbzy9xinm

ed ecco il log della scansione

http://www.mediafire.com/?xtoutugppwi

i problemi persistono?

C:\Programmi\Rapidown\rapidown.exe
è proprio necessario questo programma?

[Kala]

Originariamente inviato da Chill-Out

http://www.hwupgrade.it/forum/showthread.php?t=1726383

ti suggerisco Online Armor

ho scaricato la 3 italiana. certo che se nel thread leggo cose tipo "SCONSIGLIO VIVAMENTE DI INSTALLARLA SE NON SI HA TEMPO/VOGLIA/CONOSCENZE INFORMATICHE SUFFICIENTI DI PARTECIPARE AL BETA TESTING: CON QUESTO INTENDO DIRE CHE E' INUTILE CHE LA INSTALLIATE, SE POI NON POSTATE I BUG SUL FORUM IN INGLESE DELLA TALLEMU (SE VOLETE PROVARLA PER CONTO VOSTRO, POTETE FARLO, MA A VOSTRO RISCHIO E PERICOLO)" diciamo che non mi sento per niente sicuro di procedere da solo...

[maivia87]

Originariamente inviato da wjmat

i problemi persistono?

C:\Programmi\Rapidown\rapidown.exe
è proprio necessario questo programma?

allora quel programma l'ho fixato cmq è un utility che serve per il download da siti come rapidshare, l'ho disinstallato per maggiore sicurezza

Allega un log di Prevx CSI http://www.hwupgrade.it/forum/showpo...5&postcount=14 ed aggiornami sullo stato di salute del Pc ad adesso, ciao.

il log di prevx eccolo
http://www.mediafire.com/?mlybkmfmd2l

i problemi riscontrati come finestre di avviso di nod e aperture di strane pagine web sono scomparsi quindi presumo che il problema sia stato risolto, aspetto un vostro giudizio finale per sicurezza

[Chill-Out]

Originariamente inviato da Kala

ho scaricato la 3 italiana. certo che se nel thread leggo cose tipo "SCONSIGLIO VIVAMENTE DI INSTALLARLA SE NON SI HA TEMPO/VOGLIA/CONOSCENZE INFORMATICHE SUFFICIENTI DI PARTECIPARE AL BETA TESTING: CON QUESTO INTENDO DIRE CHE E' INUTILE CHE LA INSTALLIATE, SE POI NON POSTATE I BUG SUL FORUM IN INGLESE DELLA TALLEMU (SE VOLETE PROVARLA PER CONTO VOSTRO, POTETE FARLO, MA A VOSTRO RISCHIO E PERICOLO)" diciamo che non mi sento per niente sicuro di procedere da solo...

innazitutto è opportuno che tu legga bene la Guida, dopodichè per eventuali chiarimenti chiedi tranquillamente qui http://www.hwupgrade.it/forum/showthread.php?t=1597881

[Chill-Out]

Originariamente inviato da maivia87

allora quel programma l'ho fixato cmq è un utility che serve per il download da siti come rapidshare, l'ho disinstallato per maggiore sicurezza



il log di prevx eccolo
http://www.mediafire.com/?mlybkmfmd2l

i problemi riscontrati come finestre di avviso di nod e aperture di strane pagine web sono scomparsi quindi presumo che il problema sia stato risolto, aspetto un vostro giudizio finale per sicurezza

Per cortesia mi carichi il log di Prevx su http://www.fileqube.com/ perchè Mediafire fà capricci

[maivia87]

Originariamente inviato da Chill-Out

Per cortesia mi carichi il log di Prevx su http://www.fileqube.com/ perchè Mediafire fà capricci

ecco a te

http://www.fileqube.com/shared/LgPeRY116319

[Chill-Out]

Originariamente inviato da maivia87

ecco a te

http://www.fileqube.com/shared/LgPeRY116319

Bene direi che siamo a posto, ti suggerisco di leggre questo 3D http://www.hwupgrade.it/forum/showthread.php?t=1726383

Ciao

[maivia87]

Originariamente inviato da Chill-Out

Bene direi che siamo a posto, ti suggerisco di leggre questo 3D http://www.hwupgrade.it/forum/showthread.php?t=1726383

Ciao

ok grazie mille a te e a wjmat per l'assistenza

[Chill-Out]

Originariamente inviato da maivia87

ok grazie mille a te e a wjmat per l'assistenza

Prego

[Kala]

installato anche online armor (mi resta qualche dubbio su quali prog consentire o meno, ma questo semmai lo risolvo nell'apposito thread).

a questo punto c'era da sistemare i DNS, capire se ho un virus sulla porta USB, capire che fare coi vari programmini scaricati per vundo e non solo (combofix, virtumundobegone, kaspersky lab tool, hijackthis, super antispyware) di cui in particolare combofix mi viene segnalato di CONTINUO da avar antivir.

[wjmat]

Originariamente inviato da Kala

installato anche online armor (mi resta qualche dubbio su quali prog consentire o meno, ma questo semmai lo risolvo nell'apposito thread).

a questo punto c'era da sistemare i DNS, capire se ho un virus sulla porta USB, capire che fare coi vari programmini scaricati per vundo e non solo (combofix, virtumundobegone, kaspersky lab tool, hijackthis, super antispyware) di cui in particolare combofix mi viene segnalato di CONTINUO da avar antivir.

• Start → Pannello di Controllo
• click su Rete e connessioni internet o Connessione di rete
• click su Connessioni di rete
• click destro su Connessione alla rete locale (LAN) -> proprietà
• scorri l'elenco e doppio click su Protocollo Internet TCP/IP
• Metti la spunta su Utilizza i Seguenti DNS
• Inserisci gli Open DNS
  

  208.67.222.222
  208.67.220.220

• Ok → Ok → Riavvia il pc

combofix è normale che venga segnalato

[Chill-Out]

Originariamente inviato da Kala

installato anche online armor (mi resta qualche dubbio su quali prog consentire o meno, ma questo semmai lo risolvo nell'apposito thread).

a questo punto c'era da sistemare i DNS, capire se ho un virus sulla porta USB, capire che fare coi vari programmini scaricati per vundo e non solo (combofix, virtumundobegone, kaspersky lab tool, hijackthis, super antispyware) di cui in particolare combofix mi viene segnalato di CONTINUO da avar antivir.

Nel Thread http://www.hwupgrade.it/forum/showthread.php?t=1726383 indicato precedentemente ci sono le istruzioni per disinstallare i tool utilizzati, Combofix compreso

Per quanto riguarda i DNS ti suggerisco di utilizza quelli di OpenDNS qui trovi le istruzioni http://www.opendns.com/ - https://www.opendns.com/smb/start/device/windows-xp

capire se ho un virus sulla porta USB

non sulla porta, ma su un supporto removibile USB tipo chiavetta o HD esterno

[Kala]

Originariamente inviato da wjmat

[list]

ciao wjmat,
in un altro thread, su Ccleaner, consigli:
Vai su Pulizia → Nelle opzioni Avanzate mettti la spunta su "Disinstallatori aggiornamenti di WinUpdate" Infine clicca su Avvia pulizia.

siccome ho installato una copia di windows crackata (nonché adobe e nero), non vorrei fare casini... procedo?
stesso cruccio su "trova problemi nel registro"; non vorrei che mi trova dei problemi solo perché non riconosce la matrice originale.+

ad ogni modo, l'elenco prevalente dei problemi è il seguente:
- DLL condivise mancanti
- Estensione file non usata
- Problema Activex/COM
- Icona predefinita non valida
- Problema Apri con applicazione
- Problema percorso applicazione
- Problema riferimento a uninstaller
- Chiave di software obsoleto
- Chiave obsoleta del menù start
- Riferimento MUI mancante

[Kala]

Originariamente inviato da Chill-Out

Nel Thread http://www.hwupgrade.it/forum/showthread.php?t=1726383 indicato precedentemente ci sono le istruzioni per disinstallare i tool utilizzati, Combofix compreso

Per quanto riguarda i DNS ti suggerisco di utilizza quelli di OpenDNS qui trovi le istruzioni http://www.opendns.com/ - https://www.opendns.com/smb/start/device/windows-xp



non sulla porta, ma su un supporto removibile USB tipo chiavetta o HD esterno

ho disinstallato tutto il (non) necessario.
come scopro ora se ho il virus su supporto removibile USB?

[wjmat]

Originariamente inviato da Kala

ciao wjmat,
in un altro thread, su Ccleaner, consigli:
Vai su Pulizia → Nelle opzioni Avanzate mettti la spunta su "Disinstallatori aggiornamenti di WinUpdate" Infine clicca su Avvia pulizia.

siccome ho installato una copia di windows crackata (nonché adobe e nero), non vorrei fare casini... procedo?
stesso cruccio su "trova problemi nel registro"; non vorrei che mi trova dei problemi solo perché non riconosce la matrice originale.+

ad ogni modo, l'elenco prevalente dei problemi è il seguente:
- DLL condivise mancanti
- Estensione file non usata
- Problema Activex/COM
- Icona predefinita non valida
- Problema Apri con applicazione
- Problema percorso applicazione
- Problema riferimento a uninstaller
- Chiave di software obsoleto
- Chiave obsoleta del menù start
- Riferimento MUI mancante

cancella pure....
un aggiornamento lascia una copia del proprio installatore, ccleaner rimuove solo queste copie

per la pulizia del registro, ripara tutto al max ripristini dal backup

[Chill-Out]

Originariamente inviato da Kala

ho disinstallato tutto il (non) necessario.
come scopro ora se ho il virus su supporto removibile USB?

Per puilire i supporti removibili devi disabilitare l'autoplay per evitare di infettarti il metodo più veloce è il seguente: inserire la pendrive o il lettore nella porta usb e tenere premuto il tasto SHIFT (è il tasto con la freccetta verso l'alto) per impedire l'esecuzione in Autoplay

Una volta inserita la chiavetta con le modalità sopra indicate e bene scansionarla con tutti i software di sicurezza di cui si dispone, se non hai dati importanti formatti e ti levi il pensiero.