Quando apro l'hd esterno: Impossibile trovare il file RECYCLER....." E' un Virus?

Stefy_MHR · 12-02-2009, 17:29

Salve ragazzi! Ho formattato da poco, ma io qui ho un problema ogni giorno, una cosa incredibile!

Quando tento di aprire il contenuto del mio hard disck esterno esce questo:

Nel frattempo posto un log di hijackthis:
http://www.fileqube.com/file/pljJtfn173478
Spero di risolvere!

helix272 · 12-02-2009, 20:30

Quote:

Originariamente inviato da Stefy_MHR

Salve ragazzi! Ho formattato da poco, ma io qui ho un problema ogni giorno, una cosa incredibile!

Quando tento di aprire il contenuto del mio hard disck esterno esce questo:

Nel frattempo posto un log di hijackthis:
http://www.fileqube.com/file/pljJtfn173478
Spero di risolvere!

Metti la visualizzazione file nascosti (o usa total commander) e vedi se c'e autorun.inf (e lo pialli nel caso)

**Chill-Out** · 12-02-2009, 20:42

Segui passo passo la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Wikisend, clicca qui per raggiungere Wikisend, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

*** REGOLE di SEZIONE - obbligatoria la lettura!! ***

Stefy_MHR · 13-02-2009, 14:07

Quote:

Originariamente inviato da helix272

Metti la visualizzazione file nascosti (o usa total commander) e vedi se c'e autorun.inf (e lo pialli nel caso)

mmm il file dovrebbe essere nell'hard disck o su risorse del computer?

wjmat · 13-02-2009, 14:18

segui la guida che ti ha indicato chill tenendo collegato il disco esterno durante le scansioni

Stefy_MHR · 13-02-2009, 18:50

Quote:

Originariamente inviato da wjmat

segui la guida che ti ha indicato chill tenendo collegato il disco esterno durante le scansioni

ok proverò anche se non ho tutto questo tempo per fare scansioni!

Stefy_MHR · 13-02-2009, 19:30

Forse dovreste dare un occhio a questo log di mcafree rootkit detect!

http://www.fileqube.com/file/expXuhf173797

**Chill-Out** · 13-02-2009, 21:36

Quote:

Originariamente inviato da Stefy_MHR

Forse dovreste dare un occhio a questo log di mcafree rootkit detect!

http://www.fileqube.com/file/expXuhf173797

Sei infetto segui la Guida

Stefy_MHR · 14-02-2009, 13:29

Quote:

Originariamente inviato da Chill-Out

Sei infetto segui la Guida

Ok procedo!

redheart · 14-02-2009, 18:20

cribbio sta accadendo pure a me!!!!!! ho da poco formattato, ma non ho hd esterni mi succeede in tutte e 4 le partizioni dei miei 2 hd interni!

internet è mezzo impazzito e si sente il rumore di boot del floppy ogni 2 minuti

Stefy_MHR · 14-02-2009, 20:27

Quote:

Originariamente inviato da redheart

cribbio sta accadendo pure a me!!!!!! ho da poco formattato, ma non ho hd esterni mi succeede in tutte e 4 le partizioni dei miei 2 hd interni!

internet è mezzo impazzito e si sente il rumore di boot del floppy ogni 2 minuti

Anche io ho appena formattato.. che rabbia!!

E comunque non siamo soli: http://www.hwupgrade.it/forum/showthread.php?t=1925461

Stefy_MHR · 14-02-2009, 20:35

Credo di aver capito che recycler ha a che fare con il cestino di windows!

wjmat · 14-02-2009, 20:36

seguite la guida indicata da chill al post 3 o non ne veniamo fuori più

Stefy_MHR · 14-02-2009, 20:43

Quote:

Originariamente inviato da wjmat

seguite la guida indicata da chill al post 3 o non ne veniamo fuori più

Io sto seguendo la guida... sto scansionando con DR.web!

Stefy_MHR · 14-02-2009, 20:49

Può centrare qualcosa?

Codice:

Il worm si diffonde anche attraverso dispositivi removibili, quali pen drive usb. Una volta connesso il dispositivo, il malware crea il file autorun.inf e copia la dll all’interno della cartella RECYCLER. Sia la cartella che il file vengono configurati con attributo di sola lettura.

E' scritto in fondo qui: http://www.pcalsicuro.com/main/2009/...nelle-aziende/

Stefy_MHR · 15-02-2009, 14:23

Ecco i log!

Malwarebytes Anti-Malware: http://wikisend.com/download/800360/mbam-log-2009-02-14
A-Squared Free v4.x: http://wikisend.com/download/506980/...214-155748.txt
F-Secure OnLine: http://wikisend.com/download/615046/f-secure
Dr.Web CureIT: http://wikisend.com/download/612712/CureIt.log
ESET SysInspector: http://wikisend.com/download/929386/...90215-1237.xml
HiJackThis: http://wikisend.com/download/561528/hijackthis.log
Gmer: http://wikisend.com/download/513212/gmer.log
PrevxCSI: http://wikisend.com/download/949352/prevx.log
-Screen: http://i40.tinypic.com/2hnb0jl.jpg

N.B.
1) Nel log di gmer, i processi gaopad sono rootkit (però gmer non li segnala), ne sono certo, io comunque non ho killato niente!
2) Il log di Dr.Web CureIT non sono riuscito a snellirlo dato che il download e la guida di parserlog si trova su helloweb, che ha chiuso...
3) Ora l'hard disck riesco ad aprirlo, erano due autorun.inf, (individuato da Dr.Web) la causa ma comunque sono infetto lo stesso dal rootkit!

**Chill-Out** · 15-02-2009, 21:10

Fai girare questo tool

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ho provveduto a rinominarlo per scrupolo col un nome casuale
Doppio click su valeska87.exe e segui le istruzioni
Allegare il log C:\combofix.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - non toccare il mouse - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

Stefy_MHR · 16-02-2009, 13:43

Quote:

Originariamente inviato da Chill-Out

Fai girare questo tool

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ho provveduto a rinominarlo per scrupolo col un nome casuale
Doppio click su valeska87.exe e segui le istruzioni
Allegare il log C:\combofix.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - non toccare il mouse - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

Ecco il log.. comunque il firewall di windows non ha segnalato nulla!

Combofix: http://wikisend.com/download/560820/ComboFix.txt

**Chill-Out** · 16-02-2009, 15:52

Apri il Blocco Note copia e incolla questa righe:

Quote:

File::
c:\windows\system32\drivers\39c32.SYS
c:\windows\system32\drivers\e3e33.SYS
c:\windows\system32\2c2.sys
c:\windows\system32\drivers\2631.SYS

Driver::
39c32
e3e33
2631

Registry::
[-HKLM\SYSTEM\ControlSet001\Services\gaopdxserv]
[-HKLM\SYSTEM\ControlSet002\Services\gaopdxserv]
[-HKLM\SYSTEM\CurrentControlSet\Services\gaopdxserv]

Salva il file sul Desktop come CFScript.txt

Trascina il file appena creato ovvero CFScript.txt sull'icona di ComboFix

al termine il PC si dovrebbe ravviare, eventualmente riavvia tu manualmente, allega il log che trovi in C:\ComboFix.txt + nuovo log di Gmer

Ciao

Stefy_MHR · 16-02-2009, 16:31

Ecco!

ComboFix: http://wikisend.com/download/530866/ComboFix.txt
Gmer: http://wikisend.com/download/526862/gmer.log

P.S. Vedo ancora il nome gaopad in gmer!

Grazie!

12-02-2009, 17:29	#1
Stefy_MHR Senior Member Iscritto dal: May 2008 Messaggi: 657	Quando apro l'hd esterno: Impossibile trovare il file RECYCLER....." E' un Virus? Salve ragazzi! Ho formattato da poco, ma io qui ho un problema ogni giorno, una cosa incredibile! Quando tento di aprire il contenuto del mio hard disck esterno esce questo: Nel frattempo posto un log di hijackthis: http://www.fileqube.com/file/pljJtfn173478 Spero di risolvere!

12-02-2009, 20:42	#3
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Segui passo passo la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI: Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Wikisend, clicca qui per raggiungere Wikisend, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download * REGOLE di SEZIONE - obbligatoria la lettura!! * __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

13-02-2009, 14:18	#5
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	segui la guida che ti ha indicato chill tenendo collegato il disco esterno durante le scansioni __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

14-02-2009, 18:20	#10
redheart Senior Member Iscritto dal: Jul 2001 Messaggi: 12353	cribbio sta accadendo pure a me!!!!!! ho da poco formattato, ma non ho hd esterni mi succeede in tutte e 4 le partizioni dei miei 2 hd interni! internet è mezzo impazzito e si sente il rumore di boot del floppy ogni 2 minuti __________________ miniPC Geekom A6, Lcd HP 23cw, Casse Wavemaster MX3+, Stamp. Epson XP-355, So Win11 Pro 25h2, Rete Fibra FTHH su Tim Hub+

14-02-2009, 20:36	#13
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	seguite la guida indicata da chill al post 3 o non ne veniamo fuori più __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

13-02-2009, 19:30	#7
Stefy_MHR Senior Member Iscritto dal: May 2008 Messaggi: 657	Forse dovreste dare un occhio a questo log di mcafree rootkit detect! http://www.fileqube.com/file/expXuhf173797

14-02-2009, 20:35	#12
Stefy_MHR Senior Member Iscritto dal: May 2008 Messaggi: 657	Credo di aver capito che recycler ha a che fare con il cestino di windows!

15-02-2009, 14:23	#16
Stefy_MHR Senior Member Iscritto dal: May 2008 Messaggi: 657	Ecco i log! Malwarebytes Anti-Malware: http://wikisend.com/download/800360/mbam-log-2009-02-14 A-Squared Free v4.x: http://wikisend.com/download/506980/...214-155748.txt F-Secure OnLine: http://wikisend.com/download/615046/f-secure Dr.Web CureIT: http://wikisend.com/download/612712/CureIt.log ESET SysInspector: http://wikisend.com/download/929386/...90215-1237.xml HiJackThis: http://wikisend.com/download/561528/hijackthis.log Gmer: http://wikisend.com/download/513212/gmer.log PrevxCSI: http://wikisend.com/download/949352/prevx.log -Screen: http://i40.tinypic.com/2hnb0jl.jpg N.B. 1) Nel log di gmer, i processi gaopad sono rootkit (però gmer non li segnala), ne sono certo, io comunque non ho killato niente! 2) Il log di Dr.Web CureIT non sono riuscito a snellirlo dato che il download e la guida di parserlog si trova su helloweb, che ha chiuso... 3) Ora l'hard disck riesco ad aprirlo, erano due autorun.inf, (individuato da Dr.Web) la causa ma comunque sono infetto lo stesso dal rootkit!

15-02-2009, 21:10	#17
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Fai girare questo tool http://download.bleepingcomputer.com/sUBs/ComboFix.exe Ho provveduto a rinominarlo per scrupolo col un nome casuale Doppio click su valeska87.exe e segui le istruzioni Allegare il log C:\combofix.txt N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire) ComboFix deve essere eseguito a macchina dedicata - non toccare il mouse - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

16-02-2009, 16:31	#20
Stefy_MHR Senior Member Iscritto dal: May 2008 Messaggi: 657	Ecco! ComboFix: http://wikisend.com/download/530866/ComboFix.txt Gmer: http://wikisend.com/download/526862/gmer.log P.S. Vedo ancora il nome gaopad in gmer! Grazie!

Strumenti
Mostra una versione stampabile Invia questa pagina per email