Trojan-Clicker.Win32.VB.ib come lo rimuovo?

Veiovis · 12-05-2007, 15:44

Vi chiedo aiuto perchè pur avendo seguito in modo scrupoloso le indicazioni da voi indicate nel forum non sono riuscito a risolvere il mio prob!

Tutto è iniziato con dei rallentamenti di sistema che erano causati da avp.exe (il mio antivirus Active Virus Shield) che consumava il 99% della CPU; a questo punto ho cercato nel forum è ho visto che il problema poteva essere causato da una varietà di "schifezze"...

...ho eseguito, come da voi consigliato, una serie di scansioni (ewido, BitDefender Free Edition..) tutte senza esito ho anche controllato il log di HiJackThis che credo sia pulito.
Ho poi provato una scansione on-line con Kaspersky Online Scanner che mi ha individuato il seguente troian: Trojan-Clicker.Win32.VB.ib in questa sede:

D:\System Volume Information\_restore{305B0E77-2F65-4D7F-8E75-4C60B185DEE2}\RP722\A0738419.exe/data0000.cab/iexplorer.exe Infected: Trojan-Clicker.Win32.VB.ib skipped
D:\System Volume Information\_restore{305B0E77-2F65-4D7F-8E75-4C60B185DEE2}\RP722\A0738419.exe/data0000.cab Infected: Trojan-Clicker.Win32.VB.ib skipped
D:\System Volume Information\_restore{305B0E77-2F65-4D7F-8E75-4C60B185DEE2}\RP722\A0738419.exe Rsrc-Package: infected - 2 skipped

Inoltre mi ha trovato una serie di oggetti bloccati (Object is locked) non so se è normale...

Il fatto è che la scansione on-line non mi elimina il trojan e avp.exe continua a divorare risorse... rendendo il sistema inutilizzabile.
in rete ho trovato pochissime info su tale trojan e ancora meno su come eliminarlo inoltre non riesco nemmeno ad individuare la cartella in cui è localizzato...
come posso fare per risolvere??

Grazie Per le risposte

wizard1993 · 12-05-2007, 16:33

se tti andata bene hai solo un rootkit, se ti è andata male hai anche rustock; comunque segui questo articolo
http://www.megalab.it/articoli.php?id=903

Veiovis · 12-05-2007, 19:33

ho fatto la scansione on line di BitDefender come consigliavano ... ma niente non mi rivela nulla!
adesso provo ad utilizzare GMER e The Avenger ... ma la procedura non sembra semplice ... sto pensando ad un formattone!

nispo · 12-05-2007, 19:35

Quote:

Originariamente inviato da Veiovis

ho fatto la scansione on line di BitDefender come consigliavano ... ma niente non mi rivela nulla!
adesso provo ad utilizzare GMER e The Avenger ... ma la procedura non sembra semplice ... sto pensando ad un formattone!

concordo con il formattone, se hai tutto salvato

Veiovis · 12-05-2007, 19:47

ma mi chiedo se formatto solo D: che sarebbe l'unità che io utilizzo come archivio dove dovrebbe risiedere il trojan risolvo il problema o devo formattare anche C: (dove risiede win)?
...E quando ripristino i file di D: posso essere reinfettato dal trojan in questione??

nispo · 12-05-2007, 19:52

Quote:

Originariamente inviato da Veiovis

ma mi chiedo se formatto solo D: che sarebbe l'unità che io utilizzo come archivio dove dovrebbe risiedere il trojan risolvo il problema o devo formattare anche C: (dove risiede win)?
...E quando ripristino i file di D: posso essere reinfettato dal trojan in questione??

allora formatta solo d. Certo prima prova così

black92 · 12-05-2007, 21:29

Quote:

Originariamente inviato da nispo

allora formatta solo d. Certo prima prova così

se si tratta di rootkit non sempre si risolve formattando. Comunque sono d'accordo con wizard, prova così

Veiovis · 13-05-2007, 02:50

Penso di avere risolto senza formattare... (ho cercato un'altra soluzione perchè avevo 300Gb di roba e non sufficiente spazio negli altri hard disk).
ho scaricato il trial kaspersky ho fatto la scansione ma inizialmente non analizzava la cartella System Volume Information (chissà poi perchè la scansione on-line riusciva a entrare mentra il prog no?!?), allora ho reso tale cartella accessibile modificandone la protezione ho trovato la procedura qui:

http://support.microsoft.com/kb/309531/it

a questo punto l'antivirus ha rivelato il trojan ed eliminato senza problemi (inizialmente la cartella era protetta dall'azione di qualsiasi prog anche dagli antivirus)!

Infine ho eliminato la cartella per sempre!

spero finalmente di essere pulito... cmq procedo con un'altra scansione on-line per maggiore sicurezza!

Vi ringrazio per l'aiuto!

Tidus Strife · 13-05-2007, 10:46

Anche l'antivirus di mia madre ha nella lista delle esclusioni la cartella \System Volume Information... ma non penso sia infettata, visto che non ha mai problemi di nessun tipo, non le si occupa la cpu al massimo, il pc va normalissimamente... non ha processi attivi sospetti, il log di hijackthis è pulito... bah..

Mirko1986 · 13-05-2007, 11:30

La cartella System Volume Information è la cartella del ripristino configurazione di sistema. I file sono protetti per garantirne l'integrità, ma poi succede che l'av non riesce a vederli/cancellarli. Comunque si infetta se viene fatto un ripristino configurazione quando c'è un' infezione
E' sempre meglio disattivare questa funzione, prima di fare le scansioni

wizard1993 · 13-05-2007, 12:17

Quote:

Originariamente inviato da Mirko1986

La cartella System Volume Information è la cartella del ripristino configurazione di sistema. I file sono protetti per garantirne l'integrità, ma poi succede che l'av non riesce a vederli/cancellarli. Comunque si infetta se viene fatto un ripristino configurazione quando c'è un' infezione
E' sempre meglio disattivare questa funzione, prima di fare le scansioni

ti posso dire il contrario, con le impostazioni giuste ci scorazzo con tutti gli utenti che voglio li dentro

Mirko1986 · 13-05-2007, 13:06

Quote:

Originariamente inviato da wizard1993

ti posso dire il contrario, con le impostazioni giuste ci scorazzo con tutti gli utenti che voglio li dentro

Non stento a crederti

, io ho scritto il motivo per cui lo fanno, non che sia realmente efficace

Tidus Strife · 13-05-2007, 13:58

Quindi il fatto che il norton ha quello nella lista delle esclusioni non vuol dire che il computer è infetto da un virus che ha modificato le impostazioni del norton... xke infatti anche su un altro computer, norton ha questa esclusione... quindi è l'av che lo esclude automaticamente o no?

wizard1993 · 13-05-2007, 14:18

Quote:

Originariamente inviato da Tidus Strife

Quindi il fatto che il norton ha quello nella lista delle esclusioni non vuol dire che il computer è infetto da un virus che ha modificato le impostazioni del norton... xke infatti anche su un altro computer, norton ha questa esclusione... quindi è l'av che lo esclude automaticamente o no?

l'av lo esclude automaticamente perchè non ha i diritti per accedervi

BilloKenobi · 15-05-2007, 00:09

Quote:

Originariamente inviato da Mirko1986

La cartella System Volume Information è la cartella del ripristino configurazione di sistema. I file sono protetti per garantirne l'integrità, ma poi succede che l'av non riesce a vederli/cancellarli. Comunque si infetta se viene fatto un ripristino configurazione quando c'è un' infezione
E' sempre meglio disattivare questa funzione, prima di fare le scansioni

appunto per questo, basta disattivare e riattivare il ripristino per eliminare i file in quella cartella

Veiovis · 15-05-2007, 13:24

sai penso proprio che non sia così ... infatti io pur avendo disattivato il ripristino la cartella rimaneva inaccessibile! poi sono riuscito ad accedervi con la procedura che ho linkato sopra (cioè dando i diritti di protezione all'utente con cui si acccede)!

BilloKenobi · 15-05-2007, 14:47

ma il tuo scopo è eliminare i virus, mica svuotarla

12-05-2007, 15:44	#1
Veiovis Member Iscritto dal: Dec 2001 Messaggi: 264	Trojan-Clicker.Win32.VB.ib come lo rimuovo? Vi chiedo aiuto perchè pur avendo seguito in modo scrupoloso le indicazioni da voi indicate nel forum non sono riuscito a risolvere il mio prob! Tutto è iniziato con dei rallentamenti di sistema che erano causati da avp.exe (il mio antivirus Active Virus Shield) che consumava il 99% della CPU; a questo punto ho cercato nel forum è ho visto che il problema poteva essere causato da una varietà di "schifezze"... ...ho eseguito, come da voi consigliato, una serie di scansioni (ewido, BitDefender Free Edition..) tutte senza esito ho anche controllato il log di HiJackThis che credo sia pulito. Ho poi provato una scansione on-line con Kaspersky Online Scanner che mi ha individuato il seguente troian: Trojan-Clicker.Win32.VB.ib in questa sede: D:\System Volume Information\_restore{305B0E77-2F65-4D7F-8E75-4C60B185DEE2}\RP722\A0738419.exe/data0000.cab/iexplorer.exe Infected: Trojan-Clicker.Win32.VB.ib skipped D:\System Volume Information\_restore{305B0E77-2F65-4D7F-8E75-4C60B185DEE2}\RP722\A0738419.exe/data0000.cab Infected: Trojan-Clicker.Win32.VB.ib skipped D:\System Volume Information\_restore{305B0E77-2F65-4D7F-8E75-4C60B185DEE2}\RP722\A0738419.exe Rsrc-Package: infected - 2 skipped Inoltre mi ha trovato una serie di oggetti bloccati (Object is locked) non so se è normale... Il fatto è che la scansione on-line non mi elimina il trojan e avp.exe continua a divorare risorse... rendendo il sistema inutilizzabile. in rete ho trovato pochissime info su tale trojan e ancora meno su come eliminarlo inoltre non riesco nemmeno ad individuare la cartella in cui è localizzato... come posso fare per risolvere?? Grazie Per le risposte __________________ «Il metodo scientifico è l’intelaiatura intellettuale più potente che ci sia per pensare, indagare, comprendere e sfidare il mondo intorno a noi; ed esso si fonda sulla premessa che qualunque idea possa e debba essere attaccata.. Se resiste all’attacco sopravvive per combattere un altro giorno; se non resiste, crolla.» *Adams Dougla*s

12-05-2007, 16:33	#2
wizard1993 Senior Member Iscritto dal: Apr 2006 Messaggi: 22462	se tti andata bene hai solo un rootkit, se ti è andata male hai anche rustock; comunque segui questo articolo http://www.megalab.it/articoli.php?id=903 __________________ amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb\|\| asus g1 Se striscia fulmina, se svolazza l'ammazza

12-05-2007, 19:33	#3
Veiovis Member Iscritto dal: Dec 2001 Messaggi: 264	ho fatto la scansione on line di BitDefender come consigliavano ... ma niente non mi rivela nulla! adesso provo ad utilizzare GMER e The Avenger ... ma la procedura non sembra semplice ... sto pensando ad un formattone! __________________ «Il metodo scientifico è l’intelaiatura intellettuale più potente che ci sia per pensare, indagare, comprendere e sfidare il mondo intorno a noi; ed esso si fonda sulla premessa che qualunque idea possa e debba essere attaccata.. Se resiste all’attacco sopravvive per combattere un altro giorno; se non resiste, crolla.» *Adams Dougla*s

12-05-2007, 19:47	#5
Veiovis Member Iscritto dal: Dec 2001 Messaggi: 264	ma mi chiedo se formatto solo D: che sarebbe l'unità che io utilizzo come archivio dove dovrebbe risiedere il trojan risolvo il problema o devo formattare anche C: (dove risiede win)? ...E quando ripristino i file di D: posso essere reinfettato dal trojan in questione?? __________________ «Il metodo scientifico è l’intelaiatura intellettuale più potente che ci sia per pensare, indagare, comprendere e sfidare il mondo intorno a noi; ed esso si fonda sulla premessa che qualunque idea possa e debba essere attaccata.. Se resiste all’attacco sopravvive per combattere un altro giorno; se non resiste, crolla.» *Adams Dougla*s

13-05-2007, 02:50	#8
Veiovis Member Iscritto dal: Dec 2001 Messaggi: 264	Penso di avere risolto senza formattare... (ho cercato un'altra soluzione perchè avevo 300Gb di roba e non sufficiente spazio negli altri hard disk). ho scaricato il trial kaspersky ho fatto la scansione ma inizialmente non analizzava la cartella System Volume Information (chissà poi perchè la scansione on-line riusciva a entrare mentra il prog no?!?), allora ho reso tale cartella accessibile modificandone la protezione ho trovato la procedura qui: http://support.microsoft.com/kb/309531/it a questo punto l'antivirus ha rivelato il trojan ed eliminato senza problemi (inizialmente la cartella era protetta dall'azione di qualsiasi prog anche dagli antivirus)! Infine ho eliminato la cartella per sempre! spero finalmente di essere pulito... cmq procedo con un'altra scansione on-line per maggiore sicurezza! Vi ringrazio per l'aiuto! __________________ «Il metodo scientifico è l’intelaiatura intellettuale più potente che ci sia per pensare, indagare, comprendere e sfidare il mondo intorno a noi; ed esso si fonda sulla premessa che qualunque idea possa e debba essere attaccata.. Se resiste all’attacco sopravvive per combattere un altro giorno; se non resiste, crolla.» *Adams Dougla*s

13-05-2007, 10:46	#9
Tidus Strife Senior Member Iscritto dal: Feb 2007 Città: Spira, Zanarkand Messaggi: 394	Anche l'antivirus di mia madre ha nella lista delle esclusioni la cartella \System Volume Information... ma non penso sia infettata, visto che non ha mai problemi di nessun tipo, non le si occupa la cpu al massimo, il pc va normalissimamente... non ha processi attivi sospetti, il log di hijackthis è pulito... bah..

13-05-2007, 11:30	#10
Mirko1986 Member Iscritto dal: Dec 2005 Città: Verona Messaggi: 266	La cartella System Volume Information è la cartella del ripristino configurazione di sistema. I file sono protetti per garantirne l'integrità, ma poi succede che l'av non riesce a vederli/cancellarli. Comunque si infetta se viene fatto un ripristino configurazione quando c'è un' infezione E' sempre meglio disattivare questa funzione, prima di fare le scansioni __________________ "La teoria è quando si sa tutto ma non funziona niente. La pratica è quando funziona tutto ma non si sa il perché. In ogni caso si finisce sempre con il coniugare la teoria con la pratica: non funziona niente e non si sa il perché". Albert Einstein

13-05-2007, 13:58	#13
Tidus Strife Senior Member Iscritto dal: Feb 2007 Città: Spira, Zanarkand Messaggi: 394	Quindi il fatto che il norton ha quello nella lista delle esclusioni non vuol dire che il computer è infetto da un virus che ha modificato le impostazioni del norton... xke infatti anche su un altro computer, norton ha questa esclusione... quindi è l'av che lo esclude automaticamente o no?

15-05-2007, 13:24	#16
Veiovis Member Iscritto dal: Dec 2001 Messaggi: 264	sai penso proprio che non sia così ... infatti io pur avendo disattivato il ripristino la cartella rimaneva inaccessibile! poi sono riuscito ad accedervi con la procedura che ho linkato sopra (cioè dando i diritti di protezione all'utente con cui si acccede)! __________________ «Il metodo scientifico è l’intelaiatura intellettuale più potente che ci sia per pensare, indagare, comprendere e sfidare il mondo intorno a noi; ed esso si fonda sulla premessa che qualunque idea possa e debba essere attaccata.. Se resiste all’attacco sopravvive per combattere un altro giorno; se non resiste, crolla.» *Adams Dougla*s

15-05-2007, 14:47	#17
BilloKenobi Member Iscritto dal: Jul 2006 Messaggi: 117	ma il tuo scopo è eliminare i virus, mica svuotarla __________________ Begun the Clone War has Sì sì, mi hanno fatto redattore --- SuspectFile

Strumenti
Mostra una versione stampabile Invia questa pagina per email