[GUIDA] Rimuovere trojan vundo/Virutumonde - leggere le Regole di Sezione!!

[nobady]

Originariamente inviato da xcdegasp

ci sono ancora 2 antivirus pertanto non hai seguito i miei suggerimenti,che vuoi fare?

Non mi trovano niente!!

[xcdegasp]

Originariamente inviato da nobady

Non mi trovano niente!!

nerssuno ti chiedeva delle scansioni con loro

[nobady]

Originariamente inviato da xcdegasp

nerssuno ti chiedeva delle scansioni con loro

Ok lo so , ho sbagliato, credevo andassero bene lo stesso visto che Avira lo consigliavate anche su questo forum . Adesso allora come procedo?!

[xcdegasp]

Originariamente inviato da nobady

Ok lo so , ho sbagliato, credevo andassero bene lo stesso visto che Avira lo consigliavate anche su questo forum . Adesso allora come procedo?!

l'avere due antivirus attivi equivalea non averne nemmeno uno di fatto perchè i due antivirus tendono ad annullarsi a vicenda, infatti se noti in nessun lido informatico si consiglia questa strada.
se ti sei infettato ed avevi 2 antivirus questo rafforza la mia tesi e richiesta ovviamente nessuno ti obbliga ma poi non ti lamentare se non ricevi assistenza

[nobady]

Originariamente inviato da xcdegasp

l'avere due antivirus attivi equivalea non averne nemmeno uno di fatto perchè i due antivirus tendono ad annullarsi a vicenda, infatti se noti in nessun lido informatico si consiglia questa strada.
se ti sei infettato ed avevi 2 antivirus questo rafforza la mia tesi e richiesta ovviamente nessuno ti obbliga ma poi non ti lamentare se non ricevi assistenza

Ho NOD32 ed Avira Antivir... toglierò il nod, ma puoi aiutarmi a capire se questo vundo è ancora presente nella mia macchina?!!?

[xcdegasp]

dopo che hai disinstallato nod32, reinstalla avira e impostalo come defnito dalla guida:
http://www.hwupgrade.it/forum/showthread.php?t=1514684

poi fai un log anche lui

[Grizzly87]

Originariamente inviato da wjmat

Click destro sull’icona Risorse del Computer sul desktop (oppure Fare clic su Start → Pannello di controllo → Sistema) → Avanzate → Sotto avvio e ripristino clicca impostazioni → Clicca su modifica → Si aprirà il file boot.ini → seleziona tutto il testo e riportacelo → Esci dal file senza salvare nulla.

edit

ho aggiunto le info qui
http://www.hwupgrade.it/forum/showpo...0&postcount=19

Scusami se l'ho installato. Ti posto il testo come mi hai detto. Sai ho un pò paura quando metto la mano sul boot. Grazie ancora per la disponibilità

[wjmat]

Originariamente inviato da Grizzly87

Scusami se l'ho installato. Ti posto il testo come mi hai detto. Sai ho un pò paura quando metto la mano sul boot. Grazie ancora per la disponibilità

elimina questa riga
C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

e cancella la cartella nascosta C:\CMDCONS

[Grizzly87]

Originariamente inviato da wjmat

elimina questa riga
C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

e cancella la cartella nascosta C:\CMDCONS

Ho rinominato il file ma non ho trovato la cartella forse perche ho disinstallato Combofix?? Scusa la mia ignoranza è imbarazzante.

[nobady]

Originariamente inviato da xcdegasp

dopo che hai disinstallato nod32, reinstalla avira e impostalo come defnito dalla guida:
http://www.hwupgrade.it/forum/showthread.php?t=1514684

poi fai un log anche lui

Ok, nel frattempo che scansiona tutto di nuovo, posto il log di ieri: http://www.fileqube.com/file/ENLoRob165444

[wjmat]

Originariamente inviato da Grizzly87

Ho rinominato il file ma non ho trovato la cartella forse perche ho disinstallato Combofix?? Scusa la mia ignoranza è imbarazzante.

è nascosta e forse anche di sistema

[Grizzly87]

Originariamente inviato da wjmat

è nascosta e forse anche di sistema

L'ho trovata ma non me la fà cancellare dice che è negato l'accesso mi sà che è di sistema.

[Henry99]

Ciao,richiedo il vostro cortese aiuto,crocerossini informatici

Spero di aver fatto le cose giuste...perdonate ma sono un pò anziano.. )
Grazie ad un sito russo (...) ho buscato un bel po di virus,tra i quali vari vundo e cheburghen..

Sottolineo che non sono un esperto,anzi...
Ho passato la domenica a scaricare antivirus e cose varie e a cercare di capire cosa significa fixare ecc,ecc..

Ora,ho fatto girare alcuni di quelli da voi consigliati...vi riporto i log.

Ho fatto la pulizia con ccleaner

Ho fatto girare sia super antispyware che virit
Virit mi ha rilevato vari virus,alcuni non li ha rimossi
Poi,combofix,malwarebytes,kaspersky


Questo è quello di combofix

http://www.fileqube.com/file/JpIHiZfi165419

Questo è quello di Malwarebytes
http://www.fileqube.com/file/jMfHVEi165426

questo è quello di kaspersky removal tool, che ha girato per ultimo :
http://wikisend.com/download/559828/log_kaspersky.txt

E questo è il log aggiornato di HiJ :
http://wikisend.com/download/226716/log_hijackthis.txt

Ciao e grazie

[nobady]

Originariamente inviato da xcdegasp

dopo che hai disinstallato nod32, reinstalla avira e impostalo come defnito dalla guida:
http://www.hwupgrade.it/forum/showthread.php?t=1514684

poi fai un log anche lui

Ecco fatto, ho disinstallato il NOD, impostato come scritto nella guida l'avira antivir
e fatto il benedetto log:

http://www.fileqube.com/file/bjYGDoW165447

mi ha rilevato 6 errori!!
Grazie.

[wjmat]

Originariamente inviato da Henry99

Ciao,richiedo il vostro cortese aiuto,crocerossini informatici

Spero di aver fatto le cose giuste...perdonate ma sono un pò anziano.. )
Grazie ad un sito russo (...) ho buscato un bel po di virus,tra i quali vari vundo e cheburghen..

Sottolineo che non sono un esperto,anzi...
Ho passato la domenica a scaricare antivirus e cose varie e a cercare di capire cosa significa fixare ecc,ecc..

Ora,ho fatto girare alcuni di quelli da voi consigliati...vi riporto i log.

Ho fatto la pulizia con ccleaner

Ho fatto girare sia super antispyware che virit
Virit mi ha rilevato vari virus,alcuni non li ha rimossi
Poi,combofix,malwarebytes,kaspersky


Questo è quello di combofix

http://www.fileqube.com/file/JpIHiZfi165419

Questo è quello di Malwarebytes
http://www.fileqube.com/file/jMfHVEi165426

questo è quello di kaspersky removal tool, che ha girato per ultimo :
http://wikisend.com/download/559828/log_kaspersky.txt

E questo è il log aggiornato di HiJ :
http://wikisend.com/download/226716/log_hijackthis.txt

Ciao e grazie

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc
• Lancia HiJackThis
• Do a system scan and save a logfile
• Carica il nuovo log secondo le modalità

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)

O4 - HKLM\..\Run: [VIRIT LITE MONITOR] C:\VEXPLITE\MONLITE.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programmi\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
O15 - Trusted Zone: http://livevideo.www-1.betfair.com
O15 - Trusted Zone: www.betfair.com
O15 - Trusted Zone: http://www-2.betfair.com
O15 - Trusted Zone: http://www222.betfair.com
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_10) -
O16 - DPF: {CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA} (Java Plug-in 1.6.0_10) -
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} -
O20 - AppInit_DLLs: ghhnxd.dll dbvtor.dll

virit rimuovilo pure

[nobady]

Originariamente inviato da wjmat

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc
• Lancia HiJackThis
• Do a system scan and save a logfile
• Carica il nuovo log secondo le modalità

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)

O4 - HKLM\..\Run: [VIRIT LITE MONITOR] C:\VEXPLITE\MONLITE.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programmi\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
O15 - Trusted Zone: http://livevideo.www-1.betfair.com
O15 - Trusted Zone: www.betfair.com
O15 - Trusted Zone: http://www-2.betfair.com
O15 - Trusted Zone: http://www222.betfair.com
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_10) -
O16 - DPF: {CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA} (Java Plug-in 1.6.0_10) -
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} -
O20 - AppInit_DLLs: ghhnxd.dll dbvtor.dll

virit rimuovilo pure

mi potresti dare una controllata all'ultimo log di avira antivir free:
http://www.fileqube.com/file/bjYGDoW165447

Graziee

[Chill-Out]

Originariamente inviato da nobady

mi potresti dare una controllata all'ultimo log di avira antivir free:
http://www.fileqube.com/file/bjYGDoW165447

Graziee

Il log di Avira è OK

[xcdegasp]

Originariamente inviato da nobady

Ecco fatto, ho disinstallato il NOD, impostato come scritto nella guida l'avira antivir
e fatto il benedetto log:

http://www.fileqube.com/file/bjYGDoW165447

mi ha rilevato 6 errori!!
Grazie.

cambia la seconda azione da "delete" a "quarantena" altrimenti se succedesseche dopo un azione di avira il pc avesse problemi non saresti in grado di ripristinare la situazione

[wjmat]

Originariamente inviato da nobady

mi potresti dare una controllata all'ultimo log di avira antivir free:
http://www.fileqube.com/file/bjYGDoW165447

Graziee

oltre a quanto scritto da deg se non riscontri altri problemi dai un occhio al trattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide

importante aggiornare
Windows al service pack 3 -> link download

[Grizzly87]

Originariamente inviato da wjmat

è nascosta e forse anche di sistema

Ciao Wjmat scusami per il disturbo. Ieri non sono riuscito a cancellare la cartella relativa C:\CMDCONS perchè viene utilizzata dal processo explorer.exe e mi diceva che non potevo cancellarla perchè era in utilizzo dal sistema. Volevo sapere se c'è un altro modo per rimuoverla. Grazie Mille per la vostra disponibilità