GUIDA alla rimozione virus da MSN Messenger (Thread semi-ufficiale).

[MacGyver83]

cosa mi tira fuori MSNFix???
REGEDIT.EXE


************************ Eliminazione dei files

.. OK ... C:\WINDOWS\regedit.exe


ma stiamo scherzando??? .. so andato a controllare che ci sia ancora il registro.. e c'è.. per sicurezza l'ho salvato su penna.. mo riavvio... se non parte so dolori!.. a qualcuno è capitato mai na cosa del genere?

Edit: è ripartito normalmente però è strana sta cosa.. forse l'ha ripulito, avete conferme? grazie
ciao!

[lancetta]

Originariamente inviato da MacGyver83

cosa mi tira fuori MSNFix???
REGEDIT.EXE


************************ Eliminazione dei files

.. OK ... C:\WINDOWS\regedit.exe


ma stiamo scherzando??? .. so andato a controllare che ci sia ancora il registro.. e c'è.. per sicurezza l'ho salvato su penna.. mo riavvio... se non parte so dolori!.. a qualcuno è capitato mai na cosa del genere?

Edit: è ripartito normalmente però è strana sta cosa.. forse l'ha ripulito, avete conferme? grazie
ciao!

era solo il virus con nome omonimo (succede spesso)
Per avere conferme ci devi postare il log del tool e uno di hijackthis...

[lancetta]

Originariamente inviato da mattefumi

Ciao a tutti, allego i log dei due processi... mi fate sapere?? speriamo bene
e GRAZIE!!

Ciao..cerca nella directory C:\WINDOWS\hahahha.zip e cancella la voce evidenziata in neretto

fai analizzare QUI C:\WINDOWS\Fish.scr e postaci il responso

Da hijackthis fixa questa voce (apri hijackthis e nella schermata clicchi su "do a system scan only" nella schermata che si apre hai tutto il log del programma con le voci e delle caselline a fianco ogni voce,clicchi sulla casellina in corrispondenza della voce da fixare mettendo così la spunta e dopodichè clicchi su "fix cheked"....hai appena fixato la voce)

O4 - HKCU\..\Run: [System Services Monitor] C:\WINDOWS\winfp.exe

[blengyo]

ciao raga, sul mio computer al messenger ci accediamo sia io che mio fratello da 2 account diversi, però mio fratello ha avuto la bella idea di accettare il file anche quando era al pc ma con il mio account collegato....quindi siamo infetti tutti e due, quando ci colleghiamo è la solita storia, manda ste frasi assurde a tutti i nostri contatti e il file zip...

posso fare la procedura indicata nella guida al primo post anche nel mio caso di "doppia infezione"?

[lancetta]

Originariamente inviato da blengyo

ciao raga, sul mio computer al messenger ci accediamo sia io che mio fratello da 2 account diversi, però mio fratello ha avuto la bella idea di accettare il file anche quando era al pc ma con il mio account collegato....quindi siamo infetti tutti e due, quando ci colleghiamo è la solita storia, manda ste frasi assurde a tutti i nostri contatti e il file zip...

posso fare la procedura indicata nella guida al primo post anche nel mio caso di "doppia infezione"?

Certamente!però una per ogni account naturalmente (se parli di quello del pc)

[lancetta]

Originariamente inviato da bigmanu

allora, grazie al vostro aiuto sono riuscito a portare a termine la procedura e ora allego il file di HiJack visto che quello di msnfix era tutto ok. solo una perplessità, asquared non è riuscito a cancellare tre files che dice essere inesistenti, secondo voi cosa devo fare?grazie

Il log di hijackthis sembra pulito dovresti postare il log del tool msnfix.

Originariamente inviato da aruffetto

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22.26.51, on 12/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal......eccetera



--
End of file - 10170 bytes

attendo urgente risposta grazie

fixa questo:

O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)

Anche tu posta il log di msnfix.

A tutti gli appestat....hem utenti dopo la procedura è indispensabile postare sia il log di hijackthis che di msnfix per ripulire da eventuali residui.Grazie.

[blengyo]

Originariamente inviato da lancetta

Certamente!però una per ogni account naturalmente (se parli di quello del pc)

no no parlo dell'account di messenger scusa!

[Riverside]

Intanto devo, assolutamente, ringraziare il mio socio Lancetta

Originariamente inviato da aruffetto

ciao ragazzi ho un problema quando faccio la scansione con nod 32 quello segnalato nella guida mi si blocca alla cartella in cui c'era il file infetto cosa devo fare ??? risposta urgente

Sapevo che prima o dopo sarebbe accaduto; Nod32 riconosce MSNFIX come un virus ma, in realtà, è un falso positivo, quindi prova a scaricarlo dopo aver disattivato Nod32.
Deg, dovrebbe aver segnalato il problema.
Non serve che pubblichi il log di Hthis, senza aver prima, pubblicato quello di MSNFIX.

Originariamente inviato da MacGyver83

cosa mi tira fuori MSNFix??? Edit: è ripartito normalmente però è strana sta cosa.. forse l'ha ripulito, avete conferme? grazie

Pubblica il log di MSNFIX (scusate, ma queste cose sono, tutte, esplicitate nella Guida, non vi costa nulla seguirla).

Originariamente inviato da blengyo

no no parlo dell'account di messenger scusa!

Una domanda ….. hai letto il titolo del post??? Se non hai preso un virus attraverso MSN Messenger, postare in questo thread significa farci perdere del tempo, inutilmente.

[lancetta]

Originariamente inviato da Riverside

Questo: C:\WINDOWS\SMINST\Scheduler.exe: per ora non lo fixare, cercalo e sottoponilo (ovviamente l’exe) ad un controllo su Virus Total qui il link a V.T. e facci sapere il risulutato.

Originariamente inviato da dbcream

e uscita sta pagina:

Antivirus Versione Ultimo aggiornamento Risultato
AhnLab-V3 2007.9.13.0 2007.09.12 -
AntiVir 7.6.0.10 2007.09.12 -
Authentium 4.93.8 2007.09.12 -
Avast 4.7.1043.0 2007.09.12 -
AVG 7.5.0.485 2007.09.12 -
BitDefender 7.2 2007.09.12 -
CAT-QuickHeal 9.00 2007.09.12 -
ClamAV 0.91.2 2007.09.12 -
DrWeb 4.33 2007.09.12 -
eSafe 7.0.15.0 2007.09.12 -
eTrust-Vet 31.1.5128 2007.09.12 -
Ewido 4.0 2007.09.12 -
FileAdvisor 1 2007.09.12 -
Fortinet 3.11.0.0 2007.09.12 -
F-Prot 4.3.2.48 2007.09.12 -
F-Secure 6.70.13030.0 2007.09.12 -
Ikarus T3.1.1.12 2007.09.12 -
Kaspersky 4.0.2.24 2007.09.12 -
McAfee 5118 2007.09.12 -
Microsoft 1.2803 2007.09.12 -
NOD32v2 2525 2007.09.12 -
Norman 5.80.02 2007.09.12 -
Panda 9.0.0.4 2007.09.12 -
Prevx1 V2 2007.09.12 -
Rising 19.40.22.00 2007.09.12 -
Sophos 4.21.0 2007.09.12 -
Sunbelt 2.2.907.0 2007.09.12 -
Symantec 10 2007.09.12 -
TheHacker 6.1.10.184 2007.09.11 -
VBA32 3.12.2.4 2007.09.12 -
VirusBuster 4.3.26:9 2007.09.12 -
Webwasher-Gateway 6.0.1 2007.09.12 -


Informazioni addizionali
File size: 710296 bytes
MD5: a2c38760a823f1a01b9c7518da06b1af
SHA1: 08058b3cbe6bc77e2be6f4f13d35ac9e81544dfb


ke significa il tutto??

Tranquillo il file è legittimo solo che essendo abbastanza pesante virus total non lo legge.Per ulteriore sicurezza cercalo sul pc e guardane le proprietà,però ripeto dovrebbe essere legittimo (vista anche la grandezza)
se ricordo bene dovrebbe essere un applicazione usata per ricordare di registrare un prodotto.

Originariamente inviato da blengyo

no no parlo dell'account di messenger scusa!

Quindi doppio account msn ma account pc unico....allora procedura unica.

[Riverside]

Originariamente inviato da ugox@

ok aperto msn...speriamo che non succede niente altrimenti lo formatto e via ... sei in gamba .....

Ugox ma dove in gamba se non hai risolto, tutto quello che ti ho detto serve a zero.
Famni sapere se hai risolto il problema.

[blengyo]

Originariamente inviato da Riverside

[b]
....
Una domanda ….. hai letto il titolo del post??? Se non hai preso un virus attraverso MSN Messenger, postare in questo thread significa farci perdere del tempo, inutilmente.

si l'ho letto.
facciamo così, non leggere piu i miei messaggi cosi non perdi tempo inutilmente, ok?
grazie

Originariamente inviato da lancetta

Quindi doppio account msn ma account pc unico....allora procedura unica.

grazie mille dell'aiuto, e quello che volevo sapere..!

quindi, il problema sta nel pc ormai infettato, se accedo a quell'account adesso da un altro computer non dovrei avere il problema, giusto?

[lancetta]

Originariamente inviato da Riverside

Intanto devo, assolutamente, ringraziare il mio socio Lancetta

De nada Socio Avessi io la pazienza e la abilità nel creare un thread ufficiale così Ma prima o poi lo farò promesso (pensavo al bagle) Naturalmente col tuo aiuto.

[lancetta]

Originariamente inviato da blengyo

si l'ho letto.
facciamo così, non leggere piu i miei messaggi cosi non perdi tempo inutilmente, ok?
grazie

Aspetta un attimo..scusa.Tieni presente che questo thread per la rimozione e quindi l'aiuto per voi,è stato aperto dalla persona che giustamente non vorrebbe perdere tempo,per il semplice motivo che è stato spinto da passione informatica e spirito di aiuto altrui.E non mi sembra questo il modo di rispondere,poichè qui non ci paga nessuno.Quindi ti pregherei di moderare un attimino i toni,anche se Riverside magari ti è sembrato brusco.Tieni presente che voi siete in tanti e noi si e no 2 o 3 persone,quindi perdonateci se a volte potremmo essere un pò rudi.E SCUSATE SE E' POCO!.

Originariamente inviato da blengyo

grazie mille dell'aiuto, e quello che volevo sapere..!

quindi, il problema sta nel pc ormai infettato, se accedo a quell'account adesso da un altro computer non dovrei avere il problema, giusto?

Come regola no però attenzione a quello che potresti ricevere da altri contatti.

[Riverside]

Originariamente inviato da blengyo

si l'ho letto.
facciamo così, non leggere piu i miei messaggi cosi non perdi tempo inutilmente, ok? quindi, il problema sta nel pc ormai infettato, se accedo a quell'account adesso da un altro computer non dovrei avere il problema, giusto?

C'è una Guida con un procedura che mi appare esplicita: ti costa qualcosa seguirla?.
Domanda: da cosa deduci di aver preso un virus da MSN Messenger???.
Cerca di capire: una mano ce la devi dare anche tu (ed io, come Lancetta o altri, non posseggo la sfera di cristrallo, altrimenti sarei Mago Merlino).
Qiundi, ora hai due strade: o esegui la procedura e pubblichi, nella discussione, prima il log di MSNFIX e, dopo quello di Hthis, oppure lasci perdere; per me, e per altri, credimi, non cambia nulla.

Originariamente inviato da blengyo

quindi, il problema sta nel pc ormai infettato, se accedo a quell'account adesso da un altro computer non dovrei avere il problema, giusto?

Quello no, resta il fatto che, il tuo P.C., indipendentemente dal numero di account, è infettato ... e considerato che è quello che devi ripulire .......

[blengyo]

Originariamente inviato da lancetta

Aspetta un attimo..scusa.Tieni presente che questo thread per la rimozione e quindi l'aiuto per voi,è stato aperto dalla persona che giustamente non vorrebbe perdere tempo,per il semplice motivo che è stato spinto da passione informatica e spirito di aiuto altrui.E non mi sembra questo il modo di rispondere,poichè qui non ci paga nessuno.Quindi ti pregherei di moderare un attimino i toni,anche se Riverside magari ti è sembrato brusco.Tieni presente che voi siete in tanti e noi si e no 2 o 3 persone,quindi perdonateci se a volte potremmo essere un pò rudi.E SCUSATE SE E' POCO!.



Come regola no però attenzione a quello che potresti ricevere da altri contatti.

scusa lancetta, praticamente mi ha dato dell'analfabeta dato che mi chiede se ho letto il titolo, anche se ho fatto una domanda inerente al problema, e praticamente mi ha detto di andarmene...

cmq non ho risposto male, ho detto semplicemente che se lui non vuole aiutare me, non e obbligato e basta che non legge i miei messaggi per non perdere tempo...mi sembra un discorso che fila, lui poi non è stato scortese scrivendo quell'inutilmente in piu alla fine della frase e mettendo tutto in neretto??

cmq grazie dell'aiuto, scompaio cosi non creo problemi....inutili!!

[blengyo]

Originariamente inviato da Riverside

C'è una Guida con un procedura che mi appare esplicita: ti costa qualcosa seguirla?.
Domanda: da cosa deduci di aver preso un virus da MSN Messenger???.
Cerca di capire: una mano ce la devi dare anche tu (ed io, come Lancetta o altri, non posseggo la sfera di cristrallo, altrimenti sarei Mago Merlino).
Qiundi, ora hai due strade: o esegui la procedura e pubblichi, nella discussione, prima il log di MSNFIX e, dopo quello di Hthis, oppure lasci perdere; per me, e per altri, credimi, non cambia nulla.

amigo, ho solo chiesto se la procedura andava bene anche se il problema ce l'ho su 2 account diversi di messanger, mica ho fatto chissa cosa

[Riverside]

Originariamente inviato da blengyo

amigo, ho solo chiesto se la procedura andava bene anche se il problema ce l'ho su 2 account diversi di messanger, mica ho fatto chissa cosa

Ho appena risposto alla tua domanda, nel reply precedente.

[lancetta]

OK ragazzi piccolo malinteso e non ne parliamo più...un aiuto non si nega a nessuno Se fai la procedura, che abbiamo assodato è unica, poi posti i log risolviamo anche questa


Edit:Socio,ancora problemi con l'adsl?

[roccia_crazy]

ciao ragazzi...volevo ringraziarvi...
per adesso i problemi sembrano risolti...gl'allegati non li allego...!!!:-D

se ci dovessero essere degli ulteriori problemi mi faro' avere gli allegati dei file...cosi da potergli dare un'occhio!!!

ciao ragazzi...

[Riverside]

Originariamente inviato da lancetta

... Socio,ancora problemi con l'adsl?

Per ora si, socio, se non si risolve, domani mi compro la Telecom (se la ha avuta Tronchetti Provera la posso avere, pure io) e regalo la connessione Adsl a tutti gli utenti registrati su Hardaware Upgrade
P.S.: quanti sono gli utenti registrati???