Help! il mio pc è infetto!!!!

murack83pa · 20-10-2007, 14:50

Vengo direttamente dal 3d ufficiale di hijackthis: mi hanno consigliato di postare qui.
Dopo aver fatto la scansione con asquared(il quale nn mi ha rilevato nulla), ho fatto la scansione con hijackthis il quale continua a rivelarmi un file strano nella cartella di windows: winbue32
vi allego il logfile di hijackthis
nb:io questo file l'ho gia fixato piu di una volta con hijackthis ma nn ne vuole sapere di scomparire!!!

prima di postare qui, ho letto le istruzioni su cosa fare prima di chiedere aiuto:cosi ho fatto la scansione con bitdefender online, il quale mi ha trovato virus, alcuni in realtà sono contenuti nella quarantena di norton che nn uso piu, altri si trovano in alcuni messagi di outlook e poi c'è un file in system32 che a quanto pare è un virus.....insomma:vi allego il report di bitdefender...
fatemi sapere il piu presto possibile

vi ringrazio a tutti in anticipo!!!!

Gle89 · 20-10-2007, 15:51

Eccomi di ritorno esegui questi tool :

Scarica PREVX 2.0 (versione trial per 30 giorni):clicca qui per il download.
Installalo, aggiornalo (è importante) e fai una scansione completa del sistema.
Dicci se e cosa a trovato!

Scarica l’ultima versione di VirIt:clicca qui per il download.
Installalo, eseguilo, aspetta il termine del controllo della memoria, ed AGGIORNALO (è importante). Fai la [b]scansione completa[b] del sistema (salva il log e copialo e incollalo qui)

ti aspettiamo!

murack83pa · 21-10-2007, 12:22

ho fatto la scansione con spyware terminator e nn mi ha rilevato nulla
ti allego cmq il log
ho fatto poi la scansione con virIT, il quale ha rilevato dei trojan, solo che ho fatto un piccolo passo falso:ho avviato la scansione senza fare prima l'aggiornamento, e infatto ho bloccato,ho aggiornato e poi rifatto la scansione
ti allego il report di entrambe le scansioni
attendo tue notizie, ciao

Gle89 · 21-10-2007, 12:38

Quote:

Originariamente inviato da Gle89

Scarica PREVX 2.0 (versione trial per 30 giorni):clicca qui per il download.
Installalo, aggiornalo (è importante) e fai una scansione completa del sistema.
Dicci se e cosa a trovato!

Ciao, forse avevi letto male, ti avevo chiesto di fare PREVX 2.0 non spyware terminator

Scarica prevx dalle mie istruzioni e fai una bella passata e fammi sapere!

murack83pa · 21-10-2007, 13:10

effetivamente c'era qualkosa che nn quadrava:scaricherò prevx xò sappi che il tuo link x il download fa scaricare spyware terminator....

cercherò su google prevx...
ciaoo

Gle89 · 21-10-2007, 13:17

Quote:

Originariamente inviato da murack83pa

effetivamente c'era qualkosa che nn quadrava:scaricherò prevx xò sappi che il tuo link x il download fa scaricare spyware terminator....

cercherò su google prevx...
ciaoo

Oh madonna,devo essere proprio di fori oggi.... AGGIUSTATO IL LINK

murack83pa · 21-10-2007, 14:50

ho scaricato prevx per windows xp, xò nn me lo fa installare x colpa dell' auc...ma io sono amministratore...che significa?
mi dice che devo disabilitare uac...

Gle89 · 21-10-2007, 14:55

Quote:

Originariamente inviato da murack83pa

ho scaricato prevx per windows xp, xò nn me lo fa installare x colpa dell' auc...ma io sono amministratore...che significa?
mi dice che devo disabilitare uac...

Ma hai vista o XP?

murack83pa · 21-10-2007, 14:55

xp

Gle89 · 21-10-2007, 14:59

Quote:

Originariamente inviato da murack83pa

xp

ok proviamo in un altra maniera, fai cosi:

vai a questa pagina: http://www.symantec.com/it/it/securi...051009-2117-99, scendi fino a "Come ottenere ed eseguire lo strumento
" leggiti tutto, scarica ed esegui alla lettera le istruzioni.

Mi raccomando, se lo hai attivo, disabilita il ripristino di configurazione di sistema (start –
programmi – accessori – utilità di sistema – ripristino di configurazione di sistema).

A presto,facci sapere!

murack83pa · 21-10-2007, 15:50

la situazione si fa sempre piu trubola....prima ho avviato il tool in modalità normale e ovviamente si è bloccato, mi dava errore..
allora come suggerito dalla guida, ho rieseguito lo scan in modalità provvisoria...nn è servito:si è bloccato di nuovo, mi continua a dare errore...che fare?

xcdegasp · 21-10-2007, 16:32

Quote:

Originariamente inviato da murack83pa

la situazione si fa sempre piu trubola....prima ho avviato il tool in modalità normale e ovviamente si è bloccato, mi dava errore..
allora come suggerito dalla guida, ho rieseguito lo scan in modalità provvisoria...nn è servito:si è bloccato di nuovo, mi continua a dare errore...che fare?

per disabilitare il UAC segui questa semplice guida:
http://www.downloadblog.it/post/4122...-windows-vista

murack83pa · 21-10-2007, 16:53

nn ho windows vista...ho xp

Gle89 · 21-10-2007, 18:49

Ma... il controllo UAC (User Account Control) non è una funzionalità messa dal VISTA?

Potrei pure sbagliarmi eh...qualcuno conferma?

murack83pa · 21-10-2007, 19:07

lo so, infatti è stranisssimo che mi blocchi l'installazione x dirmi che uac deve essere disabilitato....

ho scaricato il programma dal sito ufficiale e mi da lo stesso problema..nn capisco
cmq rimane il problema che il tool di symantec si blocca anche in modalità provvisoria.
virIt mi rivela questo "C:\Programmi\Rippackv3\Logiciels\vStrip\ex_sec.exe Possibile variante da Trojan.Win32.Syncro.C", vorrei capire se mi devo preoccupare....
ora cmq riprovo la scansione online di bitdefender e vediamo...
x curiosità: xchè mi hai fatto utilizzare proprio questo tool di symantec?che trojan ho?
grazie cmq x tutto

ciaoooo

Gle89 · 21-10-2007, 19:20

Quote:

Originariamente inviato da murack83pa

x curiosità: xchè mi hai fatto utilizzare proprio questo tool di symantec?che trojan ho?
grazie cmq x tutto

ciaoooo

Credo il BackDoor. Ad ogni modo oltre a BIT DEFENDER usa questo:

ASQUARED FREE: clicca qui per il download
una volta installato, scarica gli aggiornamenti e poi, esegui una scansione del sistema in modalità Deep Scan e rimuovi tutto ciò che viene rilevato con esclusione dei riferimenti a Software, MIrc, fotocamere digitali e/o scanner eventualmente installati.
(non è un antivirus,quindi non va in conflitto con il tuo!)

Alla fine fammi sapere

murack83pa · 21-10-2007, 19:28

avevo gia scaricato e utilizzato asquared...io x fretta avevo fatto custum scan,facendo la scansione solo di c e nn mi aveva rilevato nulla,
cmq rifaccio tutto in deep scan
speriamo bene
grazie ancora, ti farò sapere
ciaoo

murack83pa · 21-10-2007, 23:44

con ordine:
1- ho fatto la scansione online di bitdefender e nn mi ha trovato niente
2-domani,in modalità provvisoria,farò la scansione approfondita con asquared
3-ho scaricato nod32(lo conosci?),che poi ho scoperto essere un antivirus(credevo fosse un programma antispyware) e ho fatto la scansione....ti allego il log.
Ti anticipo che nn ha trovato virus,xò c sono alcune cose che nn comprendo molto....
4-sono andato sul sito della symantec e mi sono scaricato tutti i tool x rimuovere i trojan backdoor(sono 4, almeno credo) domani li proverò uno ad uno....che dici?
oramai le ste tentando tutte...se nn trova niente rifaccio di nuovo la scansione con hijack e vediamo se mi trova ancora sto winbue, se c sarà ancora in teoria dovrei formattare....cosa che xò nn ho alcuna intenzione di fare xchè nn ho tempo(colpa dell'università)....speriamo bene
se c'è qualkosa che nn va bene in questo mio programmino,fammi sapere al piu presto
grazie di tutto.....notte

Gle89 · 22-10-2007, 14:06

Il NOD32 certo che è un antivirus, molti dicono che è ottimo, però io personalmente non l ho mai provato, quindi non mi esprimo

Aspetto tue notizie.

murack83pa · 22-10-2007, 15:52

allora:
dapprimo ho eseguito tutti i tool della symantec in modalità provvissoria,tutti nn ha hanno trovato nulla,tranne quello che mi hai fatto scaricare tu il quale continua a bloccarsi...ho notato che si blocca nell'analisi della cartella dati applicazioni e ho notato che nel log della risoluzioni problemi di windows(che mi appare quando si blocca il tool)compare piu volte il riferimento alla cartella di msn in dati applicazioni....

cmq ho fatto la scansione approfondita in modalità provv. con asquared e nulla
mi sono dimenticato di dirti che dopo aver notato questa cosa di msn, ho disinstallato msn e ho cancellato la cartella di msn in dati applicazioni....nonostante questo,continua il tool ha bloccarsi quando arriva alla scansione di dati applicazioni

cmq, una buona notizia:da quanto ho fatto tutte queste scansioni il mio sistema è piu stabile e nn si riavvia da solo e inoltre mentre prima nn riusciva a caricare windows al primo tentativo(si bloccavo e si riavviva nella fase di caricamento) ora nn lo fa piu....sarà forse anche merito dell tool della casa produttrice del mio hard-disk....
cmq...io nn so piu cosa fare...da quello che ho letto questo trojan è a dir poco pericoloso...cioè nn posso piu entrare in banca o alle poste praticamente....questo è un problema....

se c'è ancora qualkosa da fare...fammi sapere....ciao
grazie della pazienza....

20-10-2007, 14:50	#1
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	Help! il mio pc è infetto!!!! Vengo direttamente dal 3d ufficiale di hijackthis: mi hanno consigliato di postare qui. Dopo aver fatto la scansione con asquared(il quale nn mi ha rilevato nulla), ho fatto la scansione con hijackthis il quale continua a rivelarmi un file strano nella cartella di windows: winbue32 vi allego il logfile di hijackthis nb:io questo file l'ho gia fixato piu di una volta con hijackthis ma nn ne vuole sapere di scomparire!!! prima di postare qui, ho letto le istruzioni su cosa fare prima di chiedere aiuto:cosi ho fatto la scansione con bitdefender online, il quale mi ha trovato virus, alcuni in realtà sono contenuti nella quarantena di norton che nn uso piu, altri si trovano in alcuni messagi di outlook e poi c'è un file in system32 che a quanto pare è un virus.....insomma:vi allego il report di bitdefender... fatemi sapere il piu presto possibile vi ringrazio a tutti in anticipo!!!! Ultima modifica di murack83pa : 19-01-2008 alle 16:18.

20-10-2007, 15:51	#2
Gle89 Senior Member Iscritto dal: Aug 2007 Città: Lucca Sesso: FEMMINA Messaggi: 2495	Eccomi di ritorno esegui questi tool : Scarica PREVX 2.0 (versione trial per 30 giorni):clicca qui per il download. Installalo, aggiornalo (è importante) e fai una scansione completa del sistema. Dicci se e cosa a trovato! Scarica l’ultima versione di VirIt:clicca qui per il download. Installalo, eseguilo, aspetta il termine del controllo della memoria, ed AGGIORNALO (è importante). Fai la [b]scansione completa[b] del sistema (salva il log e copialo e incollalo qui) ti aspettiamo! __________________ Disinfettare da disk knight.exe / Icone desktop sparite? / Guida Rimozione Virus MSN Guida "Impossibile installare alcuni aggiornamenti XP / Ultima modifica di Gle89 : 21-10-2007 alle 13:17.

21-10-2007, 12:22	#3
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	ho fatto la scansione con spyware terminator e nn mi ha rilevato nulla ti allego cmq il log ho fatto poi la scansione con virIT, il quale ha rilevato dei trojan, solo che ho fatto un piccolo passo falso:ho avviato la scansione senza fare prima l'aggiornamento, e infatto ho bloccato,ho aggiornato e poi rifatto la scansione ti allego il report di entrambe le scansioni attendo tue notizie, ciao Ultima modifica di murack83pa : 19-01-2008 alle 16:18.

21-10-2007, 18:49	#14
Gle89 Senior Member Iscritto dal: Aug 2007 Città: Lucca Sesso: FEMMINA Messaggi: 2495	Ma... il controllo UAC (User Account Control) non è una funzionalità messa dal VISTA? Potrei pure sbagliarmi eh...qualcuno conferma? __________________ Disinfettare da disk knight.exe / Icone desktop sparite? / Guida Rimozione Virus MSN Guida "Impossibile installare alcuni aggiornamenti XP /

21-10-2007, 19:07	#15
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	lo so, infatti è stranisssimo che mi blocchi l'installazione x dirmi che uac deve essere disabilitato.... ho scaricato il programma dal sito ufficiale e mi da lo stesso problema..nn capisco cmq rimane il problema che il tool di symantec si blocca anche in modalità provvisoria. virIt mi rivela questo "C:\Programmi\Rippackv3\Logiciels\vStrip\ex_sec.exe Possibile variante da Trojan.Win32.Syncro.C", vorrei capire se mi devo preoccupare.... ora cmq riprovo la scansione online di bitdefender e vediamo... x curiosità: xchè mi hai fatto utilizzare proprio questo tool di symantec?che trojan ho? grazie cmq x tutto ciaoooo Ultima modifica di murack83pa : 21-10-2007 alle 19:10.

21-10-2007, 13:10	#5
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	effetivamente c'era qualkosa che nn quadrava:scaricherò prevx xò sappi che il tuo link x il download fa scaricare spyware terminator.... cercherò su google prevx... ciaoo

21-10-2007, 14:50	#7
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	ho scaricato prevx per windows xp, xò nn me lo fa installare x colpa dell' auc...ma io sono amministratore...che significa? mi dice che devo disabilitare uac...

21-10-2007, 14:55	#9
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	xp

21-10-2007, 15:50	#11
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	la situazione si fa sempre piu trubola....prima ho avviato il tool in modalità normale e ovviamente si è bloccato, mi dava errore.. allora come suggerito dalla guida, ho rieseguito lo scan in modalità provvisoria...nn è servito:si è bloccato di nuovo, mi continua a dare errore...che fare?

21-10-2007, 16:53	#13
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	nn ho windows vista...ho xp

21-10-2007, 19:28	#17
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	avevo gia scaricato e utilizzato asquared...io x fretta avevo fatto custum scan,facendo la scansione solo di c e nn mi aveva rilevato nulla, cmq rifaccio tutto in deep scan speriamo bene grazie ancora, ti farò sapere ciaoo

21-10-2007, 23:44	#18
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	con ordine: 1- ho fatto la scansione online di bitdefender e nn mi ha trovato niente 2-domani,in modalità provvisoria,farò la scansione approfondita con asquared 3-ho scaricato nod32(lo conosci?),che poi ho scoperto essere un antivirus(credevo fosse un programma antispyware) e ho fatto la scansione....ti allego il log. Ti anticipo che nn ha trovato virus,xò c sono alcune cose che nn comprendo molto.... 4-sono andato sul sito della symantec e mi sono scaricato tutti i tool x rimuovere i trojan backdoor(sono 4, almeno credo) domani li proverò uno ad uno....che dici? oramai le ste tentando tutte...se nn trova niente rifaccio di nuovo la scansione con hijack e vediamo se mi trova ancora sto winbue, se c sarà ancora in teoria dovrei formattare....cosa che xò nn ho alcuna intenzione di fare xchè nn ho tempo(colpa dell'università)....speriamo bene se c'è qualkosa che nn va bene in questo mio programmino,fammi sapere al piu presto grazie di tutto.....notte Ultima modifica di murack83pa : 19-01-2008 alle 16:18.

22-10-2007, 14:06	#19
Gle89 Senior Member Iscritto dal: Aug 2007 Città: Lucca Sesso: FEMMINA Messaggi: 2495	Il NOD32 certo che è un antivirus, molti dicono che è ottimo, però io personalmente non l ho mai provato, quindi non mi esprimo Aspetto tue notizie. __________________ Disinfettare da disk knight.exe / Icone desktop sparite? / Guida Rimozione Virus MSN Guida "Impossibile installare alcuni aggiornamenti XP /

22-10-2007, 15:52	#20
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	allora: dapprimo ho eseguito tutti i tool della symantec in modalità provvissoria,tutti nn ha hanno trovato nulla,tranne quello che mi hai fatto scaricare tu il quale continua a bloccarsi...ho notato che si blocca nell'analisi della cartella dati applicazioni e ho notato che nel log della risoluzioni problemi di windows(che mi appare quando si blocca il tool)compare piu volte il riferimento alla cartella di msn in dati applicazioni.... cmq ho fatto la scansione approfondita in modalità provv. con asquared e nulla mi sono dimenticato di dirti che dopo aver notato questa cosa di msn, ho disinstallato msn e ho cancellato la cartella di msn in dati applicazioni....nonostante questo,continua il tool ha bloccarsi quando arriva alla scansione di dati applicazioni cmq, una buona notizia:da quanto ho fatto tutte queste scansioni il mio sistema è piu stabile e nn si riavvia da solo e inoltre mentre prima nn riusciva a caricare windows al primo tentativo(si bloccavo e si riavviva nella fase di caricamento) ora nn lo fa piu....sarà forse anche merito dell tool della casa produttrice del mio hard-disk.... cmq...io nn so piu cosa fare...da quello che ho letto questo trojan è a dir poco pericoloso...cioè nn posso piu entrare in banca o alle poste praticamente....questo è un problema.... se c'è ancora qualkosa da fare...fammi sapere....ciao grazie della pazienza....

Strumenti
Mostra una versione stampabile Invia questa pagina per email