[win XP] UINSTamp.exe

[dacki]

Salve tramite un programma scansione dei malware trovato in rete ho scoperto di avere un malware chiamato "UINSTamp.exe" purtroppo però con il suddetto programma non è stato possibile rimuoverlo ( richiedevano 24€ per comprare la licenza) . Vi scrivo innanzitutto per sapere cosa provoca questo malware e soprattutto come rimuoverlo .

Grazie .

[murack83pa]

ciao, segui la guida alla disinfezione, esegui tutti i programmi indicati, e poi a fine scansione posta tutti i log

questi programmi c permettono di avere uno screen completo dell'infezione del tuo pc (oltre che a debellare molte infezioni), x eventuali dubbi o problemi, chiedi pure

precisazioni sui programmi della guida: PREVX CSI è un tool di rilevamento malware, ma nn rimuove nulla, a fine scansione nn devi scaricare la versione a pagamento x la rimozione, chiudi la finestra di dialogo, nn chiudere il programma, e vai su options e poi save log x poter poi pubblicare qui il log (il rapporto di scansione)

come scansione online fai quella con bitdefender:
http://www.bitdefender.com/scan8/ie.html

riguardo infine ESET ADS REVEALER, nn ti preoccupare dei nomi che compaiono a fine scansione, cancella tutte le voci, nn elimini alcuni file,ok?

Prima della guida ti consiglio di fare un po di pulizia di file inutili (a volte all'interno si possono annidare spyware e trojan)
1- Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che verranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimini tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)


2-Scarica CCLEANER: DOWNLOAD
una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Registro, spunta tutte le voci comprese nella sezione, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui

buon lavoro, e aspettiamo tue notizie, ciao

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

1- se il relativo txt generato è max 20 kb, allegarlo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- se superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp, pubblicando, per ogni log, il link che verrà rilasciato per il download.
E' preferibile pubblicare i log in un unico post

[murack83pa]

Originariamente inviato da HIRO

Per curiosità quale programma di scansione trovato in giro in rete?

nn ho cpt la domanda

[Riverside]

Originariamente inviato da dacki

Salve tramite un programma scansione dei malware trovato in rete ho scoperto di avere un malware chiamato "UINSTamp.exe"

Intanto, verifica la corretta localizzazione di quell'exe, e fai analizzare UINSTamp.exe su VIRUSTOTAL:
clicca qui per Virustotal
allega il Report che verrà rilasciato

[murack83pa]

Originariamente inviato da HIRO

magari è incappato in uno di quei prog spazzatura che sono loro stessi dei malware

cpt, nn avevo cpt il collegamento col post dell'utente

[dacki]

Il log di VirusTotal lo trovate qua , http://www.virustotal.com/it/analisi...f7747caed9efeb

Il programma in questione è : Prevx CSI

Grazie ancora per le numerose risposte.

[Riverside]

Bah ... viene rilevato solo da PrevX1: secondo me è un falso positivo.
Guarda, giusto per curiosità:

Disattiva il Ripristino configurazione di sistema ovvero procedi in questa maniera:
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di Sistema
● spunta la voce Disattiva ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi Ok
Il Ripristino configurazione di sistema deve essere tenuto disabilitato fino al completamento della procedura

● KASPERSKY VIRUS REMOVAL TOOL: clicca qui per il download
Compatibilita: Windows XP
scarica la versione del tool più aggiornata rispetto alla data ed ora di pubblicazione

● verrà creata una apposta cartella sul Desktop
● all’interno della cartella è presente la classica icona (una K) di Kapsersky
● clicca sull’icona per lanciare il tool
● imposta le aree che intendi scansionare (Startup Objects e Disk boot sector sono impostate di default)
● al termine della scansione sarà possibile rimuovere e/o mettere in quarantena i file infetti rilevati
salva il log che verrà rilasciato

Nota 1: ● Il tool è incompatibile se si hanno già prodotti Kaspersky installati
Nota 2: ● non possiede una funzione di aggiornamento automatico delle firme

PROCEDURA DI DISINSTALLAZIONE DI KASPERSKY VIRUS REMOVAL TOOL:

● clicca sull’icona per lanciare il tool
● nella finestra principale, in basso, clicca sulla voce Complete Virus Protection
● verrà visualizzato un messaggio: clicca su Ok
● chiudi la pagina web che verrà aperta
● nel messaggio successivo, clicca su SI per avviare la disinstallazione
● al termine, verrà richiesto di riavviare il P.C.
Si suggerisce di eseguire la disinstallazione, una volta risolto il probema

SE IL S.O. IN USO È WINDOWS VISTA, TENUTO CONTO CHE KASPERSKY VIRUS REMOVAL TOOL NON È COMPATIBILE:

● BITDEFENDER ONLINE SCANNER
● esegui una scansione online da: clicca qui per lo scan online
Compatibilità: Windows XP e Windows VISTA

● una volta aperta la pagina, clicca I AGREE
● ti farà scaricare ed installare un Activex: segui la procedura guidata.
salva il Report che verrà rilasciato

**********

● PANDA ANTIROOTKIT: clicca qui per il download
Compatibilita: Windows XP

● scompatta il file Zip, sul Desktop (verrà creata una icona di Startup)
● una volta lanciato, il Tool si aggiornerà automaticamente ed eseguirà una scansione per verificare la presenza, o meno, di Rootkit, sul P.C.; se rilevati, provvederà a rimuoverli

SE IL S.O. IN USO È WINDOWS VISTA, TENUTO CONTO CHE PANDA ANTIROOTKIT NON È COMPATIBILE:

● GMER: clicca qui per il download
Utility Antirootkit in grado di rilevare molte informazioni nascoste di Windows
Compatibilità: Windows XP e Windows VISTA

● devi creare una apposta Cartella sul Desktop ed al suo interno scompatta il file
● avvialo per eseguire la scansione
salva il log che verrà rilasciato

**********

[dacki]

L'antirootkit di panda si chiude automaticamente , immagino che questo sia male ....

[Riverside]

Originariamente inviato da dacki

L'antirootkit di panda si chiude automaticamente , immagino che questo sia male ....

Sistema operativo?.
In ogni caso puoi utilizzare GMER (è compatibile sia per XP che per VISTA).

[dacki]

Windows Xp.
Scusate se vi sto facendo dannare.

[dacki]

Mentre facevo la scansione con GMER il sistema si è ravviato , temo il peggio.

Consigli ?

Ah Panda Activescan ha detto che il sistema è pulito.

[murack83pa]

installa TRENDMICRO ROOTKIT BOOSTER: DOWNLOAD
scompattalo in una cartella dedicata (è un tool standalone)
lancia il tool e clicca su Scan
al termine della scasione ti verrà richiesto di salvare il log
se venissero rilevati Rootkit provvedi alla loro eliminazione
il log verrà salvato in una cartella denominata TRMBLog che trovi all'interno della cartella dedicata che hai precedentemente creato
allega il log salvato

certo che moooolto strano che 2 programmi antirootki nn riescano a lavorare...

[Riverside]

Originariamente inviato da dacki

Ah Panda Activescan ha detto che il sistema è pulito.

Scusa, ti avevo suggerito di fare una scansione da Bitdefender scanner online

[dacki]

X Riverside: Scusa ho voluto fare di testa mia.

Comunque ho cercato su google il nome del presunto worm ed esistono 2 paginate i link che ne parlano ma purtroppo sono in una lingua orientale che non conosco. In uno si fa riferimentio ad un comando per eliminarlo ma è relativo a windows NT ed onestamente non saprei come convertirlo nel rispettivo comando Windows XP.

Grazie.

Che dite questa informazione avrei dovuto darvela prima ?

[murack83pa]

Originariamente inviato da dacki

X Riverside: Scusa ho voluto fare di testa mia.

Comunque ho cercato su google il nome del presunto worm ed esistono 2 paginate i link che ne parlano ma purtroppo sono in una lingua orientale che non conosco. In uno si fa riferimentio ad un comando per eliminarlo ma è relativo a windows NT ed onestamente non saprei come convertirlo nel rispettivo comando Windows XP.

Grazie.

Che dite questa informazione avrei dovuto darvela prima ?

dacki: nn cercare in google il nome dei virus, molti siti nn sono attendibili ma anzi capaci di infettare il tuo pc, specialemte in lingua orientale.....nn fare piu ricerca su google....

continua la pprocedura di riverside

[lancetta]

posta i log ...altrimenti non ce ne usciamo

[dacki]

Per i log mi sa che ci vorrà un po' comunque ha trovato un malware generico nella cartella dell'antivisrus chiamato "Generic.Malware.SIMDWYNVdprn.172A39DE" che non è riuscito a rimuovere ne a disinfettare.

La sua posizione mi inquieta, inoltre il sito della BitDefender non mi da informazioni a riguardo.

[xcdegasp]

ha tentato di rimuovere:
C:\Programmi\Panda Software\Panda Antivirus 2007\PSKAHK.dll

file completamente lecito

[dacki]

Quindi ? È un bene o un male ?

Ah ho messo il log di Hijackthis

Panda Antirootkit ha dato disco verde
GMER fa riavviare il tutto

[dacki]

Raga che si deduce da questi log ?
Ho qualche problema ?