virus che mi crea file .rar

[kidd]

HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE questo file viene generato quando installo i driver della scheda audio creative, siete sicuri che lo deva fixare?

[Chill-Out]

Originariamente inviato da kidd

HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE questo file viene generato quando installo i driver della scheda audio creative, siete sicuri che lo deva fixare?

O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe

li puoi anche non fixare non sono relativi all'infezione

[kidd]

quindi devo fixare solo questi giusto?
O4 - HKCU\..\Policies\Explorer\Run: [NTSpool] NTSpool.exe
O4 - HKCU\..\Policies\Explorer\Run: [NT Security Service] NTSecurity.exe
O17-HKLM\System\CCS\Services\Tcpip\..\{49882DC9-CA44-415C-A849-D9FAD022FDF3}: NameServer = 1.253.128.34,1.253.128.11
O17-HKLM\System\CCS\Services\Tcpip\..\{D99D2567-9E3C-44FC-9661-A935FC96E246}: NameServer = 1.253.128.34,1.253.128.11

[Chill-Out]

Originariamente inviato da kidd

quindi devo fixare solo questi giusto?
O4 - HKCU\..\Policies\Explorer\Run: [NTSpool] NTSpool.exe
O4 - HKCU\..\Policies\Explorer\Run: [NT Security Service] NTSecurity.exe
O17-HKLM\System\CCS\Services\Tcpip\..\{49882DC9-CA44-415C-A849-D9FAD022FDF3}: NameServer = 1.253.128.34,1.253.128.11
O17-HKLM\System\CCS\Services\Tcpip\..\{D99D2567-9E3C-44FC-9661-A935FC96E246}: NameServer = 1.253.128.34,1.253.128.11

Si + lo script indicato da deneb87 da inserire in Avenger

[deneb87]

Originariamente inviato da kidd

quindi devo fixare solo questi giusto?
O4 - HKCU\..\Policies\Explorer\Run: [NTSpool] NTSpool.exe
O4 - HKCU\..\Policies\Explorer\Run: [NT Security Service] NTSecurity.exe
O17-HKLM\System\CCS\Services\Tcpip\..\{49882DC9-CA44-415C-A849-D9FAD022FDF3}: NameServer = 1.253.128.34,1.253.128.11
O17-HKLM\System\CCS\Services\Tcpip\..\{D99D2567-9E3C-44FC-9661-A935FC96E246}: NameServer = 1.253.128.34,1.253.128.11

esatto, quelle altre voci le puoi anche fixare, li avevo messi giusto per alleggerire il pc in quanto non sono strettamente necessari, uno è l'inutile agent di winamp, uno un promemoria di registrazione, l'altro è un promemoria di java. Puoi tranquillamente toglierli, ma come già detto da Chill non sono relativi all'infezione

[kidd]

log hijack this 3/3/08

[Chill-Out]

Il log è pultio, riscontri altri problemi.

Sarebbe opportuno aggiornare IE all versione 7, installare un firewall software ed aggiornare i software complementari utilizzando Secunia Software Inspector

[kidd]

ie non lo uso, utilizzo firefox...cosa intendi per software complementari?

[Chill-Out]

Originariamente inviato da kidd

ie non lo uso, utilizzo firefox...cosa intendi per software complementari?

E' sempre meglio aggiornarlo, fai prima a cliccare sul link che ti ho indicato che io a spiegarlo

[kidd]

eheh ok! grazie a tutti per l' aiuto

[rudname]

CIao a tutti anche io ho lo stesso problema...

questo è il log di hijackthis:
http://fileup.itadib.com/download.ph...BFAbBk5mTD3wzl

[Nuz]

Ci sono parecchie cose da sistemare ma prima direi, come ti aveva suggerito murack, che dovresti eseguire la guida alla disinfezione per infetti.

http://www.hwupgrade.it/forum/showthread.php?t=1599737

Inoltre all'inizio di questa discussione viene suggerito anche di usare i vari tool per rimuovere Vundo.

http://www.hwupgrade.it/forum/showthread.php?t=1603273

HiJackthis è tra le ultime cose da fare per facilitare anche chi deve dare assistenza e rimuovere solo quello che gli altri strumenti non hanno rimosso.

[murack83pa]

Originariamente inviato da Nuz

Ci sono parecchie cose da sistemare ma prima direi, come ti aveva suggerito murack, che dovresti eseguire la guida alla disinfezione per infetti.

http://www.hwupgrade.it/forum/showthread.php?t=1599737

Inoltre all'inizio di questa discussione viene suggerito anche di usare i vari tool per rimuovere Vundo.

http://www.hwupgrade.it/forum/showthread.php?t=1603273

HiJackthis è tra le ultime cose da fare per facilitare anche chi deve dare assistenza e rimuovere solo quello che gli altri strumenti non hanno rimosso.

direi di iniziare con la guida alla disinfezione....i tool di vundo in realtà nn servivano....

casomai, se emerge vundo, li utilizzeremo...

[rudname]

Ok inizio con la guida..

[rudname]

Ho risolto tutto!! wow il computer funziona!!
Secondo voi è meglio che reinstalli AVG oppure Avira?

[kidd]

ciao a todos! prevx csi mi ha trovato questo malware swreg.exe...sapete di cosa si tratta??

[Nuz]

Avevi usato combofix? Se si allora leggi questo:

http://www.hwupgrade.it/forum/showth...g#post21176574

[kidd]

ho fatto combofix /u, però il file swreg.exe nn c'entra con i file di combofix

[Nuz]

Lo puoi rimuovere tranquillamente, deve essere stato installato da qualche altro dei tool che hai usato.

Se vuoi approfondire di cosa si tratta puoi leggerti questa discussione:

http://www.hwupgrade.it/forum/showth...ighlight=swreg

[kidd]

ti ringrazio