[GUIDA] Rimuovere trojan vundo/Virutumonde - leggere le Regole di Sezione!!

[Kala]

Originariamente inviato da wjmat

oa che versione era? l'avevi configurato correttamente?

1 aspetto le risposte
2 fai fuori tutto (izarc lo uso per gli archivi, non so cosa tu abbia d'altro free...)
3 si

1. OA 3.0, credo d'averlo installato correttamente, comunque è ancora lì, forse l'ho disattivato ma non l'ho disinstallato. procedo?
2. cosa intendi con "lo uso per gli archivi?" a cosa serve esattamente izarc?

[wjmat]

1 al momento è li disattivato, mi pare che i problemi siano spariti dopo la sua disattivazione o sbaglio?

2 per aprire .zip .rar in modo free

[Kala]

Originariamente inviato da wjmat

1 al momento è li disattivato, mi pare che i problemi siano spariti dopo la sua disattivazione o sbaglio?

2 per aprire .zip .rar in modo free

1. non sbagli. però forse ho bisogno comunque di un firewall, o no? disinstallo e reinstallo sempre OA, ne installo un altro o cosa?
2. perché esistono .zip o .rar che si pagano???!!?

[wjmat]

Originariamente inviato da Kala

1. non sbagli. però forse ho bisogno comunque di un firewall, o no? disinstallo e reinstallo sempre OA, ne installo un altro o cosa?
2. perché esistono .zip o .rar che si pagano???!!?

1 era la versione italiana?
2 winzip e winrar non sono gratuiti

[Kala]

un'altra cosa ancora s'il te plais.
ma sulla "utilità configurazione di sistema" cosa debbo spuntare?
modalità d'avvio normale, diagnostica o - come è settata ora - selettiva?

[Kala]

Originariamente inviato da wjmat

1 era la versione italiana?
2 winzip e winrar non sono gratuiti

1. sì era italiana
2. ok l'ho installato (anche perché mi permette di estrarre molte più estensioni). che faccio a questo punto, disinstallo winrar gestione archivi?

[wjmat]

la versione italiana dava qualche problema anche a me.... ho giusto messo ora quella inglese 3.0.0.190
link

via winrar....

[Kala]

per il momento (incrociamo le dita) grazie infinite.
però avrei bisogno di capire questa cosa qui:

Originariamente inviato da Kala

un'altra cosa ancora s'il te plais.
ma sulla "utilità configurazione di sistema" cosa debbo spuntare?
modalità d'avvio normale, diagnostica o - come è settata ora - selettiva?

[gnogno1985]

ragazzi sono un nuovo iscritto al forum e quindi vi chiedo in anticipo scusa se sbaglio qualche procedura.

Il mio nod32 un paio di giorni fa mi ha segnalato la presenza di virtumonde e dopo la scansione mi ha segnalato che doveva eliminare dei file dll e io l'ho fatto.
Risultato:

1)quando accendo il pc mi da due messaggi di errore perchè non trova due file dll

2)mi apre ancora pagine pubblicitarie mentre navigo con internet explorer

Cosi cercando su google sono arrivato al vostro sito e adesso ho seguito minuziosamente tutta la procedura descritta in prima pagina ma di nuovo si è aperta una pagina pubblicitaria.

Vi posto il log di hijackthis sperando che possiate aiutarmi

[Chill-Out]

Originariamente inviato da gnogno1985

ragazzi sono un nuovo iscritto al forum e quindi vi chiedo in anticipo scusa se sbaglio qualche procedura.

Il mio nod32 un paio di giorni fa mi ha segnalato la presenza di virtumonde e dopo la scansione mi ha segnalato che doveva eliminare dei file dll e io l'ho fatto.
Risultato:

1)quando accendo il pc mi da due messaggi di errore perchè non trova due file dll

normale

2)mi apre ancora pagine pubblicitarie mentre navigo con internet explorer

vuol dire che l'infezione è ancora presente

Cosi cercando su google sono arrivato al vostro sito e adesso ho seguito minuziosamente tutta la procedura descritta in prima pagina ma di nuovo si è aperta una pagina pubblicitaria.

Vi posto il log di hijackthis sperando che possiate aiutarmi

Ciao e benvenuto segui passo passo la Guida in prima pagina ed allega i log secondo le modalità indicate,thx.

[gnogno1985]

Allora allego i log di virtubegone e hijackthis

Per quanto riguarda combofix non ho capito come si fa ad ottenere il log perchè quando completa tutti gli stage rimane quella finestra azzurra e dietro lo sfondo nero della modalità provvisoria e alla fine devo riavviare ma non ottengo nessun log.dove sbaglio??

Per quanto riguarda gli errori che mi compaiono all'accensione di windows sono precisamente:

C:\windows\system32\xbpmwuut.dll

C:\windows\system32\hbpbtlei.dll

Grazie

[Chill-Out]

Originariamente inviato da gnogno1985

Allora allego i log di virtubegone e hijackthis

Per quanto riguarda combofix non ho capito come si fa ad ottenere il log perchè quando completa tutti gli stage rimane quella finestra azzurra e dietro lo sfondo nero della modalità provvisoria e alla fine devo riavviare ma non ottengo nessun log.dove sbaglio??

Per quanto riguarda gli errori che mi compaiono all'accensione di windows sono precisamente:

C:\windows\system32\xbpmwuut.dll

C:\windows\system32\hbpbtlei.dll

Grazie

per favore i log non zippati ma allegati come indicato in Guida, il log di Combo lo trovi in C:\Combofix.txt, mancano i log di F-Secure e SAS

[nerokufu]

ragazzi ho seguito alla lettera tutte le vs indicazioni per un trojan sdaaaaa.exe (adware.virtumonde.ncc) che nod 32 non riusciva a togliere..

vi allego i log di combo e virtumonde oltre che l'ultimo di HijackThis...

mi fate sapere se notate ancora qualcosa di strano?

ps noto che in emule adunanza mi è comparsa una cartella condivisa "s" con dei file .rar all'interno di non conosco l'esistenza...si trova nella cartella programmi di emule

[nerokufu]

log combo

[nerokufu]

e vbg...
grazie ancora a tutti

[wjmat]

Originariamente inviato da nerokufu

ragazzi ho seguito alla lettera tutte le vs indicazioni per un trojan sdaaaaa.exe (adware.virtumonde.ncc) che nod 32 non riusciva a togliere..

vi allego i log di combo e virtumonde oltre che l'ultimo di HijackThis...

mi fate sapere se notate ancora qualcosa di strano?

ps noto che in emule adunanza mi è comparsa una cartella condivisa "s" con dei file .rar all'interno di non conosco l'esistenza...si trova nella cartella programmi di emule

ciao

mi sembra che ti sia stato detto di seguire la guida generica
vai avanti dove hai iniziato e carica i log richiesti

in più scarica FindAWF da qui
Lancialo -> Premi 1 -> attendi la scansione -> Al termine verrà generato un log che dovrai caricare con la funzione gestisci allegati

[Chill-Out]

Originariamente inviato da wjmat

ciao

mi sembra che ti sia stato detto di seguire la guida generica
vai avanti dove hai iniziato e carica i log richiesti

in più scarica FindAWF da qui
Lancialo -> Premi 1 -> attendi la scansione -> Al termine verrà generato un log che dovrai caricare con la funzione gestisci allegati

Infatti avresti dovuto seguire la Guida generica come indicato qui http://www.hwupgrade.it/forum/showthread.php?t=1840316 come hai fatto a finire di quà?

[nerokufu]

io ho seguito la guida generale... ho usato tutti i programmi segnalati dopodichè ho allegato i log nel post principale di virtualmode....

è possibile essere aiutati anche sui log o quanto meno invitati correttamente a dove segnalare i post (sono nuovo del forum...)

grazie

[nerokufu]

http://www.fileqube.com/shared/zyJVTn132206 (vbg)
http://www.fileqube.com/shared/AeFavqJi132208 (combo)
http://www.fileqube.com/shared/jFRkX132209 (hijackthis)

speriamo bene....

[wjmat]

Originariamente inviato da nerokufu

http://www.fileqube.com/shared/zyJVTn132206 (vbg)
http://www.fileqube.com/shared/AeFavqJi132208 (combo)
http://www.fileqube.com/shared/jFRkX132209 (hijackthis)

speriamo bene....

la guida che dovevi seguire è questa
http://www.hwupgrade.it/forum/showthread.php?t=1599737

è possibile essere aiutati anche sui log o quanto meno invitati correttamente a dove segnalare i post (sono nuovo del forum...)

noi aiutiamo tutti.... però voi dovete leggere quello che scriviamo


quindi vai avanti qui
http://www.hwupgrade.it/forum/showthread.php?t=1840316
e carica i log richiesti dalla guida che ti ho linkato sopra please