GUIDA alla rimozione virus da MSN Messenger (Thread semi-ufficiale).

[nellosamr]

Originariamente inviato da Riverside

Non te lo ha mai detto, la mamma, che non si devono, mai, accettare caramelle dagli sconosciuti??
A parte gli scherzi:
Log di MSNFIX:
quello che ti indico in rosso (si trova in C:\WINDOWS) è uno screensaver non leggitimo; a meno che non lo hai installato tu, devi eliminare.
Quindi:
● Risorse del Computer
● Disco Locale C:
● apri la cartella Windows, cerchi e rimuovi: boinc.scr

Il log di HThis, è pulito.
Procedi, comunque, con il resto della procedura.

il fatto è che mi era anche venuto il dubbio che fosse un virus....
cmq boinc.scr dovrebbe essere lo screen saver di boinc, quindi nessun problema..proseguo con la procedura anche se panda mi aveva già detto ieri che era tutto ok
grazie tantissimo x l'aiuto e x la guida

[Riverside]

Originariamente inviato da Florio89

scusa ma nn mi ha fatto allegare hijackthis, cmq eccoli tutti fino ad'ora nn incontro anomalie e ti ringrazio anticipatamente, ormai nn sapevo più dove sbattere la testa, stava ridotto abbastanza male il pc...

Log di MSNFIX: avevi un macello che, fino ad ora, da quando abbiamo aperto questa discussione, non si era mai visto
Comunque MSNFIX ha rimosso tutto quello che c'era da rimuovere.

Log di HThis:
● da aggionare Internet Explorer alla versione 7 (sei ancora alla precedente: Internet Explorer v6.00 SP2)
● installare Java Sun

da fixare queste due voci:
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

questa voce fa riferimento alla scheda Realtek, se vuoi la puoi fixare:
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

Dopo aver aggiornato IE ed aver installato Java, puoi completare la terza parte della procedura.

Suggerimento: mandare in pensione Avast Antivirus ed installarne uno più serio.

[Carlo_S]

Ciao Riverside,
ok, hai ragione non ho allegato il file up_load di MSNfix, ma solo perchè ho paura di averlo sovrascritto dopo aver ripetuto per una seconda volta MSNfix. Dopo la prima esecuzione mi ha fatto cancellare un sacco di roba, ora invece mi dice solo:


MSNFix 1.505

C:\Documents and Settings\OEM\Desktop\MSNFix\MSNFix
Fix effettuato il 16/09/2007 - 17.25.36,21 By OEM
modalità normale

************************ Cercare i files presenti

Nessun files trovato

************************ Ricerca le cartelle presenti

Nessuna cartella trovata


************************ Files sospetti

/!\ questi files necessitano di un parere esperto prima di qualsiasi intervento

[C:\Documents and Settings\OEM\gsview32.ini] DEC6CBD472F51BA402D6E253EE00BC3F

==> Vi saremo grati se vorrete inviare il file C:\DOCUME~1\OEM\Desktop\Upload_Me.zip su http://upload.changelog.fr




------------------------------------------------------------------------
Auteur : !aur3n7 Contact: http://changelog.fr
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

Il file Up_load però pare si troppo grande per poterlo allegare. E' 1.17 MB.

Grazie per la disponibilità.

[Riverside]

Originariamente inviato da Carlo_S

Ciao Riverside, ok, hai ragione non ho allegato il file up_load di MSNfix, ma solo perchè ho paura di averlo sovrascritto dopo aver ripetuto per una seconda volta MSNfix. Dopo la prima esecuzione mi ha fatto cancellare un sacco di roba

Ormai è fatta, non importa e, comunque, se c'era qualche infezione da rimuovere, MSNFIX lo ha fatto.
Non è necessario inviare, per l'analisi questo: Upload_Me.zip

Ho controllato anche il log di HThis che avevi pubblicato prima ed è pulito:
questa voce fa riferimento alla scheda Realtek: se vuoi, puoi fixarla:
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

Puoi completare la terza parte della procedura.

Suggerimenti:
● installare Java Sun (fallo prima di completare la terza parte della procedura);
● prendere in considerazione l’idea di cambiare Antivirus (Avast Antivirus) ed installarne uno più serio;
● installare un buon antispyware, ecc, con una protezione in tempo reale (vedo che hai installato Windows Defender; francamente non lo ho mai provato, quindi non posso esprimere giudizi in merito alla sua efficienza).

[rew40]

Originariamente inviato da Riverside

Non fare lo spiritoso: tieni conto che non abbiamo alcun obbligo nel risponderti.

Questo è il risultato del tuo log di MSNFIX: guarda bene
MSNFix 1.504
C:\Documents and Settings\Utente Pc\Desktop\MSNFix\MSNFix
Fix effettuato il 16/09/2007 - 11.27.04,42 By Utente Pc
modalità normale
* Ricerca le cartelle presenti
Nessuna cartella trovata

* Files sospetti
[C:\WINDOWS\DC58712.zip] FA5E168953D234CA18B3F81270103A8F
[C:\WINDOWS\hahahha.zip] 6A8D3F86D63A468011E49F9F97694EC5
[C:\WINDOWS\img09-11-07.zip] FC6AC24632C63556F5186F041076E2A2
[C:\WINDOWS\img4851.zip] 392E56A7EC38172F78532E7447B2E60A
[C:\WINDOWS\myspace.zip] B08C515F46A386034B9599D467C8868F
[C:\WINDOWS\pic5485.zip] E17C7A9BB01129ABA3283E20B22B4E9A
[C:\WINDOWS\September11thTribute.zip] 97996F15EBDF75F5573330F8748C4635
[C:\WINDOWS\DC58712.zip] FA5E168953D234CA18B3F81270103A8F
[C:\WINDOWS\hahahha.zip] 6A8D3F86D63A468011E49F9F97694EC5
[C:\WINDOWS\img09-11-07.zip] FC6AC24632C63556F5186F041076E2A2
[C:\WINDOWS\img4851.zip] BF1C0B4BF30329B74A825B97B265C51E
[C:\WINDOWS\myspace.zip] B08C515F46A386034B9599D467C8868F
[C:\WINDOWS\pic5485.zip] E17C7A9BB01129ABA3283E20B22B4E9A
[C:\WINDOWS\September11thTribute.zip] 97996F15EBDF75F5573330F8748C4635
Come puoi constatare, nessuno ha taroccato nulla.

Avvia il P.C. in modalità provvisoria (se non sai come si fa, cerca su Google)
Rendi visibili le cartelle nascoste:
● Risorse del computer
● Strumenti
● Opzioni cartella
● Visualizzazione
● metti la spunta su Visualizza file e cartelle nascoste
● togli la spunta da Nascondi file protetti del sistema

Rilancia Hijackthis, e fixa le due voci:
O4 - HKLM\..\Run: [Audio Device Manager] winfp.exe
C:\WINDOWS\winfp.exe

Riavvia il sistema in modalità normale
Scarica ELISTARTA TOOL: clicca qui per EliStartA
● scorri, fino in fondo, la pagina Web che si aprirà e clicca su Descargar ElistarA per scaricare il Tool (per comodità, posizionalo su Desktop)
● una volta scaricato, lancia il Tool
● alla prima domanda, rispondi SI
● alla seconda, rispondi NO
● alla terza rispondi SI
● si apre la finestra di scansione, clicca su Explorar
● terminata la scansione, chiudi il Tool e provvedi a riavviare il sistema
● verrà rilasciato un log dal nome infosat.txt in C: (clicca su Risorse del Computer, poi su Disco Locale C:, trovi il log, e lo alleghi, alla discussione, con la funzione Gestisci allegati)
Nota bene: dopo aver lanciato Explorer, si renderà necessario reimpostare la propria pagina Web predefinita


Qui nessuno ha la precedenza e, vista la tua protervia, credo che, Lancetta, non ti raccomanderà più.

scusa ma stavo solo scherzando... non ti arrabbiare tanto. mi sembrava che lo scherzo fosse ammesso su questo topic...

[Riverside]

Attenzione:
Dopo essermi consultato con il mio socio, Lancetta, ho appena provveduto ad un nuovo aggiornamento della Guida.
L'aggiornamento in questione, interessa la < SECONDA PARTE – INDIVIDUAZIONE E RIMOZIONE > con l'inserimento di un nuovo tool: EliStartA Tool.

[Em4nu3le]

Originariamente inviato da Riverside

● Rilancia Hthis e fai caricare la lista
● nella lista cerchi le voci che ti ho indicato ed a fianco di ciascuna di esse (a sinistra) metti la spunta
● infine, clicca sul tasto Fix Checked


Lascia perdere questo passaggio ed esegui questo:

Scarica ELISTARTA TOOL: clicca qui per EliStartA
● scorri, fino in fondo, la pagina Web che si aprirà e clicca su Descargar ElistarA per scaricare il Tool (per comodità, posizionalo su Desktop)
● una volta scaricato, lancia il Tool
● alla prima domanda, rispondi SI
● alla seconda, rispondi NO
● alla terza rispondi SI
● si apre la finestra di scansione, clicca su Explorar
● terminata la scansione, chiudi il Tool e provvedi a riavviare il sistema
● verrà rilasciato un log dal nome infosat.txt in C: (clicca su Risorse del Computer, poi su Disco Locale C:, trovi il log, e lo alleghi, alla discussione, con la funzione Gestisci allegati)
Nota bene: dopo aver lanciato Explorer, si renderà necessario reimpostare la propria pagina Web predefinita

Riallega, anche, un nuovo log di Hthis.

Non mi fa scaricare elistarta dal link che mi hai dato

Ok, risolto

[Yack]

ok, come dettomi da lancetta ho fatto una nuova scansione con ElistarA e ho aperto una nuova discussione dove ho allegato ciò che mi ha trovato:
http://www.hwupgrade.it/forum/showthread.php?t=1554085

Ora obbedendo a xdegasp ho fatto un altro giro con hthis e vi posto qui il log.
Attendo i prossimi ordini!!!!!

[Em4nu3le]

Eseguito elistarta e rifatto log con hthis

vediamo un po' che dice

[xcdegasp]

Originariamente inviato da Yack

ok, come dettomi da lancetta ho fatto una nuova scansione con ElistarA e ho aperto una nuova discussione dove ho allegato ciò che mi ha trovato:
http://www.hwupgrade.it/forum/showthread.php?t=1554085

Ora obbedendo a xdegasp ho fatto un altro giro con hthis e vi posto qui il log.
Attendo i prossimi ordini!!!!!

aggiorna acrobatreader o disinstallalo in favore di foxitreader.

cosa hai di installato della symantec?
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe

se nulla fixalo..

[xcdegasp]

Originariamente inviato da Em4nu3le

Eseguito elistarta e rifatto log con hthis

vediamo un po' che dice

ti ha eliminato:
C:\WINDOWS\WEB\RELATED.HTM
C:\WINDOWS\SYSTEM32\A.EXE
[HKLM\...\Run] "UpdReg"="C:\WINDOWS\UpdReg.EXE"
il tuo sistema non è proprio aggiornato, appena puoi aggiorna windows

non credevo sinceramente ci fossero persone con pc così antiquati:
C:\Programmi\Adobe\Acrobat 5.0\
non oso pensare al resto!!!
disinstallalo e installati FoxitReader

hai avuto per caso un crasch di un programma?
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k


per il resto non mi sembrano ci siano cose da rimuovere...

[ugox@]

ragazzi piccolo aggiornamento da parte mia..da quando ho rimosso il virus il pc mi crasha ogni tanto...specialmente quando me ne vado è lascio il muletto che scarica.....che palle

qualche idea su cosa può essere...

[lancetta]

Originariamente inviato da xcdegasp

ti ha eliminato:
C:\WINDOWS\WEB\RELATED.HTM
C:\WINDOWS\SYSTEM32\A.EXE
[HKLM\...\Run] "UpdReg"="C:\WINDOWS\UpdReg.EXE"
il tuo sistema non è proprio aggiornato, appena puoi aggiorna windows

non credevo sinceramente ci fossero persone con pc così antiquati:
C:\Programmi\Adobe\Acrobat 5.0\
non oso pensare al resto!!!
disinstallalo e installati FoxitReader

hai avuto per caso un crasch di un programma?
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k


per il resto non mi sembrano ci siano cose da rimuovere...

Ragazzi dai log di elistarta vedo che parecchi non hanno i pc aggiornati e questo non và bene
Comunque ti ha eliminato piccole cose ma sempre seccanti WEB\RELATED.HTM relativo alla compatibilità di windows con alexa e SYSTEM32\A.EXE se non ricordo male relativo al naag screen della sound blaster,non malware vero e proprio ma comunque mezzo spyware, In più almeno hai le patch contro le prime varianti del gromozon...già è qualcosa

[coast]

Problema risolto, ho seguito la guida...e per ora(2 ore dalla fine) il virus non appare più.

Gracias a todos

[Riverside]

Originariamente inviato da lancetta

Comunque ti ha eliminato piccole cose ma sempre seccanti WEB\RELATED.HTM relativo alla compatibilità di windows con alexa e SYSTEM32\A.EXE se non ricordo male relativo al naag screen della sound blaster,non malware vero e proprio ma comunque mezzo spyware, In più almeno hai le patch contro le prime varianti del gromozon...già è qualcosa

Lancetta, a mio parere le vere potenzialità di questo tool sono ancora tutte da scoprire; per me, scova e rimuove molto più di quello che per ora possiamo vedere.
Tieni anche conto del fatto che, già MSNFix, esegue un lavoro di pulizia profondo.
E qui, li utilizziamo, uno dopo l'altro.

La questione aggiornamenti di sistema, la possiamo trattare come suggerimento (come abbiamo fatto fin'ora, per IE, Java, Adobe, ecc.).

[lancetta]

Originariamente inviato da Riverside

Lancetta, a mio parere le vere potenzialità di questo tool sono ancora tutte da scoprire; per me, scova e rimuove molto più di quello che per ora possiamo vedere.
Tieni anche conto del fatto che, già MSNFix, esegue un lavoro di pulizia profondo.
E qui, li utilizziamo, uno dopo l'altro.

La questione aggiornamenti di sistema, la possiamo trattare come suggerimento (come abbiamo fatto fin'ora, per IE, Java, Adobe, ecc.).

Ciao Socio ...é vero da quando lo hanno aggiornato è diventato più potente
pensa che a me ha trovato una vecchia dll inattiva di un virus preso anni fà e l'ha zompata!

[Florio89]

che antivirus mi consigli? cm si fanno a fixare solo queste 3 voci?
grazie ancora e scusami se nn so cm fare a fixare queste 3 ma è la prima volta ke mi capita una cosa del genere...

[Gle89]

@ Florio89

per fixiare le voci di HJT basta ke apri il programma e clicchi la seconda opzioni "DO A SYSTEM SCAN" cerchi le voci che ti hanno detto gli altri utenti di fixiare le selezioni con un tic nel quadratino poi scendi in basso e clicchi FIX CHECKED. poi chiudi il programma.

per antivirus free io consiglio sempre AVIRA ANTIVIR che puoi configurare grazie ad una splendida guida di juninho85 da qui

http://www.hwupgrade.it/forum/showthread.php?t=1514684

[Riverside]

Originariamente inviato da Florio89

che antivirus mi consigli?

ANTIVIR PERSONAL EDITION FREE: clicca qui per il download
● una volta installato, scarica gli aggiornamenti e poi, esegui una scansione completa del sistema.
qui trovi la Guida di configurazione per Antivir pubblicata da Juninho, ed altre cose importanti ed interessanti in relazione ad Antivir.

Originariamente inviato da Florio89

come si fanno a fixare solo queste 3 voci?

● Rilancia HThis
● aspetta che carichi la lista
● cerchi le voci che ti ho indicato, a sinistra metti la spunta ad ognuna di esse
● clicca sul tasto FIX CHECKED

[Florio89]

grazie siete stati molto gentili mi avete salvato!!!!!!!!!!