[GUIDA] Rimuovere trojan vundo/Virutumonde - leggere le Regole di Sezione!!

[maxone78]

Originariamente inviato da Chill-Out

Si, Firefox + Noscript + Adblock plus e attenzione a dove si naviga, il tuo cervello è la tua prima barriera difensiva.

Prego felice di essere stato di aiuto

Anche se in ritardissimo, grazie anche di questi consigli

[Chill-Out]

Originariamente inviato da Zenadiz

ecco i log nuovi dopo aver fatto hijach e avenger:
http://wikisend.com/download/564594/hijackthis.log
http://wikisend.com/download/564444/avenger2.txt

http://www.hwupgrade.it/forum/showpo...&postcount=676

[Chill-Out]

Originariamente inviato da maxone78

Anche se in ritardissimo, grazie anche di questi consigli

Prego

[Zenadiz]

Antispywarebot l'ho installato ieri sera... uno dei tanti antivirus che ho trovato... lo disinstallo e lo fixo?

[Chill-Out]

Originariamente inviato da Zenadiz

Antispywarebot l'ho installato ieri sera... uno dei tanti antivirus che ho trovato... lo disinstallo e lo fixo?

Come te lo devo dire che è un falso software di sicurezza, sarebbe opportuno seguire questo consiglio http://www.hwupgrade.it/forum/showpo...&postcount=676
poi fà tè.

[Zenadiz]

sisi scusate è che ieri sera nn avevo avuto indicazioni e nella disperazione le ho provate un po tutte... cmq ho fatto combofix e credo me lo abbia levato... ho rifatto anche hijack e questi sono i log..
http://wikisend.com/download/524388/logcombo.txt
http://wikisend.com/download/524332/hijackthis.log
tra l'altro sono andato in aplicazioni e ho cercato di cancellare antispywarebot ma nn si cancella mi dice impossibile trovare il modulo specificato... nn so se è perche ci ha gia pensato combofix...

[Chill-Out]

Ok adesso sono un pò incasinato e mi serve un pò di tempo per controllare tutto il troiaio che c'è nei due log di Combo, ti chiedo di portare pazienza, ciao.

Nel frattempo evita di scaricare programmi farlocchi.

[Zenadiz]

ok grazie nn scarico piu nulla promesso...

[Chill-Out]

Originariamente inviato da Zenadiz

ok grazie nn scarico piu nulla promesso...

NB: rirpristino conf.sistema disattivato

Fai prima una pulizia con CCleaner come indicato qui http://www.hwupgrade.it/forum/showthread.php?t=1599737

Apri il Blocco Note copia e incolla queste righe:

File::
C:\WINDOWS\system32\cjcepkhd.dll
C:\WINDOWS\system32\guwwovhw.dll
C:\WINDOWS\system32\hyhwqiyo.exe
C:\WINDOWS\system32\jkllasnd.dll
C:\WINDOWS\system32\lhidgiym.dll
C:\WINDOWS\system32\tamfodvv.dll
C:\Programmi\AntiSpywareApp\Antispyware.exe
C:\WINDOWS\system32\DRIVERS\antispywarebot.sys
C:\Programmi\AntiSpywareApp\AntiSpyware.ex
C:\WINDOWS\Tasks\Antispyware Scheduled Scan.job

Folder::
C:\Programmi\AntiSpywareApp

Driver::
C:\WINDOWS\system32\DRIVERS\antispywarebot.sys

Salva il file sul Desktop come CFScript.txt

Trascina il file appena creato ovvero CFScript.txt sull'icona di ComboFix

al termine il PC si dovrebbe ravviare, eventualmente riavvia tu manualmente, allega il log che trovi in C:\ComboFix.txt

Oltre ad allegare il log di Combofix, mi alleghi anche un nuovo log di HjiackThis ed il link per visualizzare i risultati di una nuova scasnione con Prevx CSI

Armati di pazienza perchè ci sono altre cose da fare

Una curiosità ma il Panda cosà fà dorme

[Zenadiz]

adesso faccio tutto... il panda incredibilmente è in letargo... si e no mi ha trovato 3 virus in tutto questo casino... ametto pero che le altre volte è sempre stato precisissimo... boh... forse il vundo ha difficolta a rilevarlo... cmq ieri ogni tanto mi appariva ogni volta che riavviavo un msg di panda rosso che diceva che alcune librerie erano disattivate ma ogni volta che le riattivavo mi bloccavano la navigazione... ergo da quel momento in poi ho ignorato il msg in attesa di risolvere prima i problemi piu grossi ed avere cmq sempre la navigazione attiva per questo forum...

[Zenadiz]

ecco qui
http://csia0.prevx.com/individualcsi...SIPLUS&CMD=LSR
http://wikisend.com/download/522776/ComboFix2.txt
http://wikisend.com/download/522996/hijackthis.log

spero sia tutto giusto...

[wjmat]

Sono rimasti ancora un pò di files trovati da prevx...

Apri il Blocco Note copia e incolla queste righe:

File::
C:\WINDOWS\system32\gbngyexc.dll
C:\WINDOWS\system32\ipfrjjvg.exe 
C:\WINDOWS\system32\ltssjhkv.dll
C:\WINDOWS\system32\nsuewbah.dll
C:\WINDOWS\system32\otllhxel.dll 
C:\WINDOWS\system32\ugjulayv.dll

Salva il file sul Desktop come CFScript.txt

Trascina il file appena creato ovvero CFScript.txt sull'icona di ComboFix
al termine il PC si dovrebbe ravviare, eventualmente riavvia tu manualmente, allega il log che trovi in C:\ComboFix.txt

[Zenadiz]

fatto ecco il log...
http://wikisend.com/download/596628/log.txt
In piu ogni volta che riavvio il pc panda mi segnala che c'è un programma sconosciuto che è meglio cancellare... C:windows/psexec.exe mi pare il percorso... lo cancello ogni volta ma ogni volta risalta fuori

[Zenadiz]

ho rifatto anche prevxcsi questo è il log..
http://csia0.prevx.com/individualcsi...SIPLUS&CMD=LSR

[Chill-Out]

Originariamente inviato da Zenadiz

fatto ecco il log...
http://wikisend.com/download/596628/log.txt
In piu ogni volta che riavvio il pc panda mi segnala che c'è un programma sconosciuto che è meglio cancellare... C:windows/psexec.exe mi pare il percorso... lo cancello ogni volta ma ogni volta risalta fuori

Ok Combo ha fatto il suo dovre, adesso questo da dove è uscito che dal log di Combo non compare C:\windows\psexec.exe

Procedi cosi, fa una scansione DEEP con A-Squared Free come indicato in questa Guida al punto 3, mi raccomando ricorda di allegare il log

[Zenadiz]

quel file lo vedo da piu di un giorno... ogni volta lo cancello... nn ho idea da dove salta fuori... scusa ma parli del punto 3 della guida di questo post a pagina 1? quella con renv?

[Chill-Out]

Originariamente inviato da Zenadiz

quel file lo vedo da piu di un giorno... ogni volta lo cancello... nn ho idea da dove salta fuori... scusa ma parli del punto 3 della guida di questo post a pagina 1? quella con renv?

Ho dimenticato il link eccolo http://www.hwupgrade.it/forum/showthread.php?t=1599737

[Zenadiz]

Scusa l'ora... fatto lo scan... ci ha messo un po e sono dovuto uscire...
ecco il log
http://wikisend.com/download/560374/...521-231940.txt
grazie dell'aiuto cmq! spero nn manchi molto alla fine di questa odissea...

[wjmat]

chill se gli facciamo disinstallare virit e panda in favore di antivir con una bella scansione completa?

[Zenadiz]

ragazzi ora il pc sembra ok... l'unica cosa è che quando riavvio panda segnala un paio di cookie che blocca e cancellla... mi chiedo solo cos'è che li genera dato che ogni volta vengono cancellati e poi ad ogni riavvio ritornano....