[GUIDA] Rimuovere trojan vundo/Virutumonde - leggere le Regole di Sezione!!

[Chill-Out]

Originariamente inviato da simo10piu

A me seguendo i vari link mi porta qui per pubblicare thread o 3d.
Non lo so. Sennò fa niente. Lasciate stare.

infatti qui và bene, sono questi che non vanno bene

http://www.hwupgrade.it/forum/showthread.php?t=1865543
http://www.hwupgrade.it/forum/showthread.php?t=1865431

avevi correttamente allegato i log qui http://www.hwupgrade.it/forum/showpo...postcount=1401 non vedo il motivo per cui sei andato ad aprire 2 discussioni nuove

[simo10piu]

Originariamente inviato da Chill-Out

infatti qui và bene, sono questi che non vanno bene

http://www.hwupgrade.it/forum/showthread.php?t=1865543
http://www.hwupgrade.it/forum/showthread.php?t=1865431

avevi correttamente allegato i log qui http://www.hwupgrade.it/forum/showpo...postcount=1401 non vedo il motivo per cui sei andato ad aprire 2 discussioni nuove

Ok scusa ho fatto confusione,pensavo dover darvi un riferimento dove cera la mia prima discussione...figurati che non sapevo neanche che quando mi scrivevi 3d voleva dire thread.

Ciao.

[Chill-Out]

Originariamente inviato da simo10piu

Ok scusa ho fatto confusione,pensavo dover darvi un riferimento dove cera la mia prima discussione...figurati che non sapevo neanche che quando mi scrivevi 3d voleva dire thread.

Ciao.

Bene l'importante è capirsi, il tuo log di HJT è pulito, riscontri ulteriori problemi?

PS: non vedo Antivirus

[simo10piu]

Originariamente inviato da Chill-Out

Bene l'importante è capirsi, il tuo log di HJT è pulito, riscontri ulteriori problemi?

PS: non vedo Antivirus

E' un computer del '99 ma lsono sempre riuscito a tenerlo pulito e veloce.
Ora è molto lento e quando lancio spybot s&d mi analizza per parecchi minuti questi file virtumonde. Avevo messo avast ma è troppo pesante e rallenta di brutto. Ho windows 2000.
Forse l'unica è formattare,vero??? Mi è sempre piaciuto metterci mano difatti non l'ho mai formattato ma a questo punto....
Conosci un antivirus leggero ma "buono".
Grazie per l'aiuto.

[Chill-Out]

Originariamente inviato da simo10piu

E' un computer del '99 ma lsono sempre riuscito a tenerlo pulito e veloce.
Ora è molto lento e quando lancio spybot s&d mi analizza per parecchi minuti questi file virtumonde. Avevo messo avast ma è troppo pesante e rallenta di brutto. Ho windows 2000.
Forse l'unica è formattare,vero??? Mi è sempre piaciuto metterci mano difatti non l'ho mai formattato ma a questo punto....
Conosci un antivirus leggero ma "buono".
Grazie per l'aiuto.

Ho controllato adesso i tuoi log, c'è traccia di tutto tranne che del Vundo, se ripeti la scansione con SpyBot adesso cosa rileva?

Sinceramente di AV più leggero di Avast non saprei cosa consigliarti.

[Chill-Out]

Originariamente inviato da zioriccio

Lo rifaccio e posto il log,il log me l'ero perso per strada
Appena rifatto e aggiunto, sorry per la mancanza e ancora grazie per l'aiuto

Pulito non dovresti riscontrare altri problemi

[simo10piu]

Originariamente inviato da Chill-Out

Ho controllato adesso i tuoi log, c'è traccia di tutto tranne che del Vundo, se ripeti la scansione con SpyBot adesso cosa rileva?

Sinceramente di AV più leggero di Avast non saprei cosa consigliarti.

Ho lanciato spybot. Come problemi,da quando ho salvato una foto, mi ha cancellato tutti i preferiti e il giorno dopo le emoction di messanger.
Spybot a fkìine scansione non trova niente ma analizza per parecchi minuti questi file virtumonde.
Ora quando finisce ti do conferma.
grazie ciao.

[Rocklee07]

ciao a tutti...vi volevo chiedere,dal momento che ho Windows Vista, come devo fare la scansione on-line...perchè utilizzando Eset Online Scanner mi dice che lo devo eseguire come amministratore...posso chiedervi x favore come fare?grazie mille

[simo10piu]

Originariamente inviato da Chill-Out

Ho controllato adesso i tuoi log, c'è traccia di tutto tranne che del Vundo, se ripeti la scansione con SpyBot adesso cosa rileva?

Sinceramente di AV più leggero di Avast non saprei cosa consigliarti.

Ok spybot s&d non ha trovato niente. L'unico mio dubbio è che in basso cè scritto scansione in corso e da 137.000 a 300.000 analizza virtumonde.dll .sci e .sdn. Vuol dire che li ho dentro io sti file?
E poi la scomparsa dei miei preferiti internet e delle icone aggiuntive di messanger
Ti ringrazio davvero. ciao.

[wjmat]

Originariamente inviato da Rocklee07

ciao a tutti...vi volevo chiedere,dal momento che ho Windows Vista, come devo fare la scansione on-line...perchè utilizzando Eset Online Scanner mi dice che lo devo eseguire come amministratore...posso chiedervi x favore come fare?grazie mille

quella di f-secure o kaspersky non puoi farle?

[wjmat]

Originariamente inviato da simo10piu

Ok spybot s&d non ha trovato niente. L'unico mio dubbio è che in basso cè scritto scansione in corso e da 137.000 a 300.000 analizza virtumonde.dll .sci e .sdn. Vuol dire che li ho dentro io sti file?
E poi la scomparsa dei miei preferiti internet e delle icone aggiuntive di messanger
Ti ringrazio davvero. ciao.

quelle che scorrono sono le firme installate non le infezioni che hai
infatti forse non avevi virtumonde ma un rogue, stando ai log...

se non riscontri altri problemi dai un occhio al trattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide

[Rocklee07]

Originariamente inviato da wjmat

quella di f-secure o kaspersky non puoi farle?

ora ci provo...ma pensavo non si potessero utilizzare perchè tra parentesi c'è scritto "no Vista"...cmq sto seguendo la procedura descritta alla prima pagina...

[simo10piu]

Originariamente inviato da wjmat

quelle che scorrono sono le firme installate non le infezioni che hai
infatti forse non avevi virtumonde ma un rogue, stando ai log...

se non riscontri altri problemi dai un occhio al trattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide

Ok perfetto. grazie. complimenti per l'organizzazione ed il sito in generale. Spettacolo. Ciao,alla prossima.

[wjmat]

Originariamente inviato da Rocklee07

ora ci provo...ma pensavo non si potessero utilizzare perchè tra parentesi c'è scritto "no Vista"...cmq sto seguendo la procedura descritta alla prima pagina...

c'è scritto no vista 64bit

[Chill-Out]

Originariamente inviato da simo10piu

Ok perfetto. grazie. complimenti per l'organizzazione ed il sito in generale. Spettacolo. Ciao,alla prossima.

Prego, se dovesse esserci una prossima volta (spero di no per ovvi motivi) non farmi imapzzire a correrti dietro per chiudere 3D

[Rocklee07]

Allego i risultati degli scan:

mbam-log-2008-11-17 (19-47-02).txt

[Rocklee07]

ma come si fa a caricare il log di Kaspersky? è di 34 mb

[Rocklee07]

Log rimosso leggere le Regole di sezione, le modalità per allegare i log somo indicate in Guida prima pagina, grazie.

[wjmat]

Originariamente inviato da Rocklee07

ma come si fa a caricare il log di Kaspersky? è di 34 mb

modalità in firma

non possiamo capire che hai fatto con le infezioni trovate da Malwarebytes' Anti-Malware
se li hai eliminati dopo aver salvato il log fai
Start -> Esegui -> Copia ed incolla %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs (invio)
e carica l'ultimo log in ordine di tempo

altrimenti riesegui la scansione completa, elimina tutto e carica il nuovo log


il tuo pc no è infetto da vundo ma da un rogue quindi segui qui la guida per la rimozione di Falsi Antispyware/Antivirus e posta in quella discussione tutti i log richiesti, in un unico post, secondo le modalità
nel 3d che ti ho indicato carica quindi:

• log di kasp filtrato come da modalità
• log di mbam vedi note sopra
• lor richiesti dalla guida per i rogue

[Surdevi]

Weeeeeeeee

MITICI......finalmente sono riuscito a risolvere lo sganciamento del trojan DLL dall'esecuzione dei processi iexplorer e winlogon........è stato il MITICO COMBOFIX che alla 1° scansione è riuscito nell'operazione ed al riavvio mi sono ritrovato il maledetto file in quarantena rinominato, con le relative chiavi di registro infettate.

GRAZIE DI ESISTERE !!!!