AIUTOOOOOO

[M4x87]

salve a tutti, scusate ma sono disperato, in pratica mi è entrato attraverso dei pop-up di internet una specie di virus, che è visibile solo nel desktop, dove ci sono due icone copiate, una di windows update e un'altra di help and support center, da questi collegamenti non si capisce quale sia il percorso, ho provato avast, kaspersky, che al massimo ha identificato questo problema e negato l'accesso, e win32delfkil.exe che ha trovato un percorso spero del virus, ma che non esiste se lo vado a cercare, anche se abilito i file nascosti. kaspersky inoltre mi notifica che winlogon.exe tenta di accedere ad un altro file sconosciuto o una roba del genere, questo virus mi ha creato oltre 4mila file temp nella cartella c: e non mi permette di aprire molte risorse o programmi, aiutatemi vi prego sono disperato!!

[murack83pa]

ciao
benvenuto nel forum,
ti consiglio di seguire la guida alla disinfezione

stai attento a come posti i log, scegliendo tra:
1)i tag (code) (/code)
2)la funzione allegati, rinominando i log in formato txt
l3)caricare il log su un server come www.zshare.net, copiando qui i link x il download

bye bye

[Riverside]

Aiutino leggi i primi due post: ovvero quelli contrassegnati come OBBLIGATORIA LA LETTURA presenti in questa sottosezione, che ti sono sfuggiti

[M4x87]

scusate ma sono parecchio in ansia e sono un pò fuori con la testa in questo momento,ho i nervi a fior di pelle e l'idea di formattare non mi passa manco per la testa; vi allego il log di win32delfkil.exe io non ci capisco niente, anche se devo dire che mi ha dato un percorso, dove forse indicava il virus, che non esiste però se lo vado a cercare, neanche se attivo i file nascosti e utilizzo la funzione cerca di windows.

WIN32DELFKIL LOGFILE - by Marckie


version 3.131
20/12/2007 16.49.11,89
running from: "C:\Documents and Settings\M4x_\Desktop"


--- File(s) found in Windows directory ---
gmer.dll

--- File(s) found in system32 folder ---

--- Services ---

--- Export SharedTaskScheduler key ---
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Precaricatore Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Daemon di cache delle categorie di componenti"


--- Notify key ---


--- rebooting the computer ---


--- File(s) found in Windows directory ---
gmer.dll

--- File(s) found in system32 folder ---

--- Services ---

--- Export SharedTaskSchedulerkey ---
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Precaricatore Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Daemon di cache delle categorie di componenti"



--- Notify key ---

Finished!

[murack83pa]

come gia ti ho detto: segui la guida alla disinfezione e stai molto attento a come posti i vari log chiesti dalla guida

grazie della collaborazione
bye bye

[M4x87]

si , sto leggendo la guida e sto eseguendo le scansioni richieste
riporto il log di hijackthis anche se non mi sembra che sia tutto normale in base a quello che dice il log

[murack83pa]

sbaglio, ho prima c sono altri programmi....

[M4x87]

non so fino a che punto l'ordine di escuzione cambia qualcosa, cmq cercate di venirmi incotro, sono parecchio agitato,se mi sfuggono certi dettagli certace di non essere troppo fiscali, grazie.

[murack83pa]

tranquillo: il mio nn era un rimprovero, nn mi permetterei mai
con un po di pasienza e sangue freddo riusciremo a risolvere i tuoi problemi

[M4x87]

ok allora,
ESET ADS Revealer, fatta la quick scan delle cartelle di windows, poiche avendo il mio portatile file sistem fat32 , non potevo fare quella approfondita ntfs, il programma non ha trovato nessun file infetto....passo al punto 2

[murack83pa]

ottimo. continua cosi

[M4x87]

A-Squared Free v3.x (scansione DEEP) fatta, scansione approfondita del pc, trovati circa 80 file a rischio, la voglia di cancellarli era grande, ma ho messo tutto in quarantena, ho salvato il log, ma non posso aggiungerlo come allegato dato che supera la grandezza consentita, passo al punto 3.

[murack83pa]

bravo:continua cosi
x il log, lo carichi su www.zshare.net e copi qui il link x il download
bye

edit: io sto uscendo, ma nn ti preoccupare, c'è chi è piu esperto di me che ti darà cmq assistenza

[M4x87]

ok sarà fatto.


Prevx CSI ho scaricato il prog, ha trovato 6 file infetti ma mi è impossibile cancellarli poichè mi richiede il codice di licensa....cosa faccio? lo cerco su emule?

[M4x87]

http://www.zshare.net/download/57766640d7143d/

ecco il link della scansione con A-Squared Free v3.x intanto

[M4x87]

log questo prog non ne fà dato che funziona tramite internet, ho fatto uno stamp del risultato e l'ho uppato su zhare spero vada bene comunque, passo al punto successivo intanto

http://www.zshare.net/image/5777710d8d72fc/

[M4x87]

fatta scansione online con nanoscan ma assurdamente dice che non ci sono virus, fatta scansione approfondita con DrWeb CureIT ha trovato 7 virus, ma li ha cancellati tutti, dato che mi è stato chiesto solo di curarli, e dato che non è stato in grado di curare niente , hacancellato tutto da solo, HiJackThis e Gmer li ho già fatti partire, i log sono messi in alto, ditemi cosa devo fare adesso, se cancellare quello che ho trovato con A-Squared Free v3.x e Prevx CSI o altro, grazie

[murack83pa]

ciao
sono tornato x 5 minuti
nell'immagine di prevx csi si vede che ti sei infettato di trojan vundo(prevx csi nn rimuove), il che complica un po le cose: dovresti seguire la guida x la rimozione del trojan vundo

vediamo se qualkuno conferma la mia analisi...

[Riverside]

Originariamente inviato da M4x87

..... ditemi cosa devo fare adesso, se cancellare quello che ho trovato con A-Squared Free v3.x e Prevx CSI o altro, grazie

Allora ricapitoliamo: intanto sei infetto da Vundo (ed è solo uno dei problemi che hai).
Quindi, ora smetti di agitarti ti dai una calmata e, un pò per volta risolviamo il problema.
Per ora, segui questa procedura (ti spiego anche come salvare i log che devi pubblicare).

I log richiesti li devi allegare, alla discussione, singolarmente, hostandoli su Zshare clicca qui per raggiungere ZShare, pubblicando, nella discussione, il link che verrà rilasciato per il download.

Disattiva il Ripristino configurazione di sistema ovvero procedi in questa maniera:
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di Sistema
● spunta la voce Disattiva ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi Ok

Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che verranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimini tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

Ho visto che hai allegato il log di HThis (quindi lo hai installato), perciò, ora segui questo procedimento per pulire gli ADS:
● rilancia HTHIS
● clicca sulla voce Open the Misc Tool section
● clicca su Open ADS Spy
● clicca su Scan
● se venissero rilevati ADS spunta tutte le caselline e clicca su Remove Selected

scarica CCLEANER: clicca qui per il download
una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Registro, spunta tutte le voci comprese nella sezione, clicca sul tasto Trova problemi ed avvia una scansione
● al termine della scansione clicca sulla voce Ripara selezionati e prosegui

riesegui una scansione PREVX CSI
● al termine della scansione, clicca su:
● Options
● Save Log
● allega il log salvato

scarica TRENDMICRO ROOTKIT BOOSTER: clicca qui per il download
● scompattalo in una cartella dedicata (è un tool standalone)
● lancia il tool e clicca su Scan
● al termine della scansione ti verrà richiesto di salvare il log
● se venissero rilevati Rootkit provvedi alla loro eliminazione
● il log verrà salvato in una cartella denominata TRMBLog che trovi all'interno della cartella dedicata che hai precedentemente creato
● allega il log salvato

scarica COMBO FIX: clicca qui per il download
● posizionalo sul desktop all'interno di una cartella dedicata
● avvialo
● completata la prima fase della scansione il sistema verrà riavviato automaticamente
● dopo il rivvio verrà creato un Report in Risorse del Computer - Disco Locale C:
Allega il Report che verrà rilasciato

SYSCLEAN TRENDMICRO: clicca qui per il download
Non è necessaria l'installazione (è un tool stand-alone); una volta lanciato, individua e rimuove gli eventuali virus worm e malware presenti nella memoria del P.C., nel file di registro di Windows, nelle cartelle di sistema e in qualsiasi altra ubicazione del disco locale.
● devi creare una apposita cartella sul Desktop e, al suo interno, inserisci Sysclean

● scarica le definizioni dei virus (vengono aggiornate, quotidianamente): clicca qui per il download
● scompatta, all’interno della cartella creata, il file zippato contenente le definizioni
● disabilita in Ripristino configurazione di sistema
● riavvia il P.C., in modalità provvisoria
● esegui Sysclean
● togli il segno di spunta dalla casella:Automatically Clean
● allega il log che verrà rilasciato

Dopo aver eseguito questa parte di procedura ed aver riavviato, rilanci HThis e alleghi un nuovo log

Fai le cose calma e, vedrai che se ne esce

[M4x87]

inanzitutto grazie per la chiarezza e il tempo dedicatomi, allora
io sto finendo mi manca l'ultimo punto che mi hai indicato...
però devo dirti che quella cosa di Hijackthis non l'ho potuta fare dato che il file system del mio portatile è fat32 e non ntfs, dimmi se è un problema non averla fatta e se posso rifarla pur avendo fat32.
volevo chiederti come faccio a fare partire la modalità provissoria dato che sono in un portatile, grazie.