[GUIDA] Rimuovere trojan vundo/Virutumonde - leggere le Regole di Sezione!!

[Kala]

Originariamente inviato da Chill-Out

Per puilire i supporti removibili devi disabilitare l'autoplay per evitare di infettarti il metodo più veloce è il seguente: inserire la pendrive o il lettore nella porta usb e tenere premuto il tasto SHIFT (è il tasto con la freccetta verso l'alto) per impedire l'esecuzione in Autoplay

Una volta inserita la chiavetta con le modalità sopra indicate e bene scansionarla con tutti i software di sicurezza di cui si dispone, se non hai dati importanti formatti e ti levi il pensiero.

scusa ancora, ho provato a fare quanto mi dici ma evidentemente mi sfugge qualcosa.
io ho 3 pendrive USB sempre attaccate al pc, nessuno di questi mi pare si attivi in autoplay:
- HD esterno con musica (scansionato di continuo; a parte 2 warnings non sembra avere alcun problema)
- un XX-SkyPhone che per altro non riesco più ad usare (nè ad individuare per scansione)
- modem Hamlet di connessione ADSL

[Chill-Out]

Originariamente inviato da Kala

scusa ancora, ho provato a fare quanto mi dici ma evidentemente mi sfugge qualcosa.
io ho 3 pendrive USB sempre attaccate al pc, nessuno di questi mi pare si attivi in autoplay:
- HD esterno con musica (scansionato di continuo; a parte 2 warnings non sembra avere alcun problema)
- un XX-SkyPhone che per altro non riesco più ad usare (nè ad individuare per scansione)
- modem Hamlet di connessione ADSL

Il problema poteva essere riferito solo a questo

- HD esterno con musica (scansionato di continuo; a parte 2 warnings non sembra avere alcun problema)

ma se mi dici che è sempre attaccato allora ok, evidentemente a suo tempo è stato interessato da un'infezione a dimostrazione di ciò il log di Combo di alcuni giorni fà.

[Kala]

Originariamente inviato da Chill-Out

Il problema poteva essere riferito solo a questo
ma se mi dici che è sempre attaccato allora ok, evidentemente a suo tempo è stato interessato da un'infezione a dimostrazione di ciò il log di Combo di alcuni giorni fà.

quindi ora è tutto ok?
per la cronaca, disponendo come detto di una copia crackata di windows, non so perché ma dopo aver fatto tutta la pulizia da voi consigliata, mi è improvvisamente rispuntata la segnalazione che ci sono aggiornamenti di sistema disponibili.
per non correre rischi ho disattivato gli aggiornamenti sia dal pannello di controllo che dal services.msc (start-esegui).
fatto male?
per sicurezza ti allego anche il log dell'ultima scansione (con 15 detections e 2 warnings): http://www.fileqube.com/shared/zrshJv117340
grazie di cuore per l'assitenza, che dio vi benedica

[Chill-Out]

Originariamente inviato da Kala

quindi ora è tutto ok?
per la cronaca, disponendo come detto di una copia crackata di windows, non so perché ma dopo aver fatto tutta la pulizia da voi consigliata, mi è improvvisamente rispuntata la segnalazione che ci sono aggiornamenti di sistema disponibili.
per non correre rischi ho disattivato gli aggiornamenti sia dal pannello di controllo che dal services.msc (start-esegui).
fatto male?
per sicurezza ti allego anche il log dell'ultima scansione (con 15 detections e 2 warnings): http://www.fileqube.com/shared/zrshJv117340
grazie di cuore per l'assitenza, che dio vi benedica

Dire di si, per quanto riguarda gli agiornamenti hai fatto ben a disattivarli prima che ti impicci col WGA.

Prego di nulla

[Kala]

Originariamente inviato da Chill-Out

Dire di si, per quanto riguarda gli agiornamenti hai fatto ben a disattivarli prima che ti impicci col WGA.

le ultime parole famose...
stasera sono tornato a casa, avevo lasciato il pc acceso, ho trovato una schermata blu con scritto la seguente cosa:

Stop: c000021a [errore irreversibile di sistema].
Processo di sistema Windows Logon Process terminato in modo inatteso con stato di 0xc0000006 (0x00000000 0x00000000).
Il sistema è stato chiuso.

[wjmat]

Originariamente inviato da Kala

le ultime parole famose...
stasera sono tornato a casa, avevo lasciato il pc acceso, ho trovato una schermata blu con scritto la seguente cosa:

Stop: c000021a [errore irreversibile di sistema].
Processo di sistema Windows Logon Process terminato in modo inatteso con stato di 0xc0000006 (0x00000000 0x00000000).
Il sistema è stato chiuso.

dicci se lo fa ancora e se in corrispondenza dell'avvio di qualche programma

[Chill-Out]

Originariamente inviato da Kala

le ultime parole famose...
stasera sono tornato a casa, avevo lasciato il pc acceso, ho trovato una schermata blu con scritto la seguente cosa:

Stop: c000021a [errore irreversibile di sistema].
Processo di sistema Windows Logon Process terminato in modo inatteso con stato di 0xc0000006 (0x00000000 0x00000000).
Il sistema è stato chiuso.

Anche se ne dubitO dopo l'errore il PC sei riuscito a riavviarlo?

[Kala]

... e non solo.
mi ha cancellato il nome utente e password dalla finestra di connessione (per fortuna che avevo conservato i parametri...)

[Chill-Out]

Originariamente inviato da Kala

... e non solo.
mi ha cancellato il nome utente e password dalla finestra di connessione (per fortuna che avevo conservato i parametri...)

Quindi?

[Kala]

Originariamente inviato da wjmat

dicci se lo fa ancora e se in corrispondenza dell'avvio di qualche programma

per ora non me l'ha più fatto.

Anche se ne dubitO dopo l'errore il PC sei riuscito a riavviarlo?
***
ho dovuto spegnerlo a forza tenendo il pulsante pigiatoper 5 secondi

[Kala]

Originariamente inviato da Chill-Out

Quindi?

quindi niente, speravo fosse un buon indizio per voi, per capire che diavolo sta succedendo.

[Chill-Out]

Originariamente inviato da Kala

per ora non me l'ha più fatto.

Anche se ne dubitO dopo l'errore il PC sei riuscito a riavviarlo?
***
ho dovuto spegnerlo a forza tenendo il pulsante pigiatoper 5 secondi

Si è riavviato regolarmente o no?

[wjmat]

cancellato o nascosto?

[Kala]

Originariamente inviato da Chill-Out

Si è riavviato regolarmente o no?

regolarmente

[Kala]

Originariamente inviato da wjmat

cancellato o nascosto?

ID User e PW? se ti riferisci a questo, le aveva cancellate lasciando solo il nome utente fittizio (Oem) che mi ritrovo da quando mi hanno installato il pc

[wjmat]

ci sono altri problemi?

Fai Start -> esegui -> digita eventvwr (invio)
A sinistra clicca su Applicazione -> nella finestra di destra cerca l'eventuale errore controllando la data e l'ora dell'evento
La stessa cosa falla anche per le altre voci sulla sinistra.
Quando trovi i probabili errori doppio click su di essi -> nella finestra che si apre clicca sul simbolo "Copia" sotto la freccia in giù -> incolla tutte le informazioni così copiate in un file di testo -> carica il file di testo con la funzione gestisci allegati

[Kala]

Originariamente inviato da wjmat

ci sono altri problemi?

Fai Start -> esegui -> digita eventvwr (invio)
A sinistra clicca su Applicazione -> nella finestra di destra cerca l'eventuale errore controllando la data e l'ora dell'evento
La stessa cosa falla anche per le altre voci sulla sinistra.
Quando trovi i probabili errori doppio click su di essi -> nella finestra che si apre clicca sul simbolo "Copia" sotto la freccia in giù -> incolla tutte le informazioni così copiate in un file di testo -> carica il file di testo con la funzione gestisci allegati

Ecco i risultati:
http://www.fileqube.com/shared/DEFsFu118316
http://www.fileqube.com/shared/mhIQyd118319
http://www.fileqube.com/shared/msuMYpeI118320
http://www.fileqube.com/shared/HKXqTpZ118321
http://www.fileqube.com/shared/mFZnbQTe118322
http://www.fileqube.com/shared/CZRHDTU118324

thanx a lot

[wjmat]

Originariamente inviato da Kala

Ecco i risultati:
http://www.fileqube.com/shared/DEFsFu118316
http://www.fileqube.com/shared/mhIQyd118319
http://www.fileqube.com/shared/msuMYpeI118320
http://www.fileqube.com/shared/HKXqTpZ118321
http://www.fileqube.com/shared/mFZnbQTe118322
http://www.fileqube.com/shared/CZRHDTU118324

thanx a lot

configura antivir come da guida e fai una bella scansione completa e caricaci il log

[Chill-Out]

Elimina il secondo link a Fileqube

[wjmat]

verifica anche il ripristino conf. sia ancora disattivato