sos,nidle

[furiop]

buona sera,
un mio amico è stato infettato dal virus nidle.exe e riesce ad eseguire il malwarebytes e il ccleaner e il prevcsi ma non il combofix ed altri programmi e software antivirus;come può fare per favore per eliminare questa minaccia?
grazie molte e saluti

[Chill-Out]

Ciao! Segui passo passo la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Wikisend, clicca qui per raggiungere Wikisend, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

*** REGOLE di SEZIONE - obbligatoria la lettura!! ***

[furiop]

grazie molte,adesso si è iscritto e stà seguendo le indicazioni
saluti

[gabryy]

salve sto seguendo le indicazioni da voi date ....ma sono lunghe non e che esiste un rimedio piu veloce e rapido? ho letto che con prevx dovrei risolvere il problema ....ma e sicuro che lo risolve?se no formatando il pc e rieinstallando il sistema operativo risolvo il problema cioe se ne va il virus? grazie mille.... attendo vostra risposta... ciao e grazie mille

[Chill-Out]

Decidi tu il da farsi, la Guida alla disinfezione consiste in un controllo approfondito volto ad individuare e rimuovere il/i problema/i, eventualmente come indicato in Guida

NOTA: chi fosse alla ricerca di un rimedio tanto efficace quanto immediato e dal minimo sforzo possibile allora è pregato di scaricare PrevxCSI -> download | guida, eseguire una scansione del pc con connessione internet attiva e in caso di individuazione malware seguire le semplicissime indicazioni riportate a video per la disinfezione.

Come terza ipotesi rimane il Format che risolve il problema alla radice, ma non è certo il metodo più veloce considerando la reinstallazione del SO - aggiornamenti e software complementari.

[gabryy]

vi ringrazio provero ad eseguire le varie scansioni e poi vi postero i risultati intanto vi ringrazio tanto per l attenzione appena ho i risultati i faccio sapere grazie ps: MALEDETTO NIDLE!!!!

[gabryy]

salve ho fatto tutte le scansioni ma non riesco a caricarle su wipeka.....ce un altro sito sul quale posso inserirle se no gli faccio le foto e le carico su un sito che conosco poi i invio i link fatemi sapere grazie mille

[gabryy]

intanto vi posto i risultati

GMER 1.0.15.14939 - http://www.gmer.net
Rootkit scan 2009-03-16 12:57:11
Windows 5.1.2600 Service Pack 3


---- Services - GMER 1.0.15 ----

Service G:\Documents and Settings\gabry\Dati applicazioni\drivers\wfsintwq.sys (*** hidden *** ) [SYSTEM] srosa <-- ROOTKIT !!!

---- Registry - GMER 1.0.15 ----

log rimosso, leggere le Regole di Sezione


purtroppo hijak ,F-Secure OnLine e dottor web non me li fa aprire credo sia il virus spero riusciate a darmi una soluzione con questi dati a presto grazie mille

[xcdegasp]

@ gabryy:
ti ho rimosso il log tenendo solo il primo pezzo che è il pezzetto che indica inequivocabilmente che sei affetto dal virus bagle.
mi è costato moltissimo tempo e il pc si è impallato più volte nel rimuovere quei due log maestosi, per i prossimi log usa l'upload. grazie

[gabryy]

salve scusami tanto non sapevo di crearti cosi disagio scusaaaaa....tornando a noi allora visto che abbiamo capito che virus e come lo tolgo?mi sai dare delle indicazioni o programmi per toglierlo grazie mille attendo tua risposta....e scusa ancora per il casino provocatoti...

[Chill-Out]

Originariamente inviato da gabryy

salve scusami tanto non sapevo di crearti cosi disagio scusaaaaa....tornando a noi allora visto che abbiamo capito che virus e come lo tolgo?mi sai dare delle indicazioni o programmi per toglierlo grazie mille attendo tua risposta....e scusa ancora per il casino provocatoti...

Originariamente inviato da gabryy

salve ho fatto tutte le scansioni ma non riesco a caricarle su wipeka.....ce un altro sito sul quale posso inserirle se no gli faccio le foto e le carico su un sito che conosco poi i invio i link fatemi sapere grazie mille

http://www.hwupgrade.it/forum/showpo...21&postcount=2

Su forza e coraggio in quanto sembra che ci sia più di un problema oltre a quello descritto nel primo post

[gabryy]

salve provero a seguire la prassi per la disinfestazione ma mi sembra che un mio amico che e iscritto a questo forum mi aveva gia dato i programmi elencati ed ho provato a seguire la prassi ma alcubi programmi non me li faceva partire tipo il combofix ed un altro che non ricordo sta sera provero a fare dinuovo la procedura se non va sapete dirmi se esiste una altra procedura alternativa?cosi la provo?grazie mille......attendo vostre notizie salve...

[gabryy]

niente da fare ho scaricato i programmi che servono per la disinfestazione e al primo eli bagle non mi parte si impalla e combofix mi dice che non e una aplicazione walida di win 32 e ora?che si fa?sapete darmi una soluzione?vi prego aiutoooooooooooooo!!!!

[xcdegasp]

Originariamente inviato da gabryy

niente da fare ho scaricato i programmi che servono per la disinfestazione e al primo eli bagle non mi parte si impalla e combofix mi dice che non e una aplicazione walida di win 32 e ora?che si fa?sapete darmi una soluzione?vi prego aiutoooooooooooooo!!!!

dovresti continuare la lettura perchè poi c'è:

Se non dovesse funzionare la procedura sopra descritta si consiglia di eseguire una scansione con Avira AntiVir Rescue System o Kaspersky Rescue Disk.
Dopo l'eventuale scansione con un rescue cd ricomincia la procedura dal punto 1 riscaricando tutti i tools.

[bozzato]

ma possibile che tutti voi (compreso me) non siano u po' intelligenti da scansionare i file prima di aprirli? soprattutto se sono .exe? siamo così inpediti?


un'altro infetto da bagle......

http://www.hwupgrade.it/forum/showthread.php?t=1562611

[gabryy]

cari miei il buggle se ne ito,distrutto,agnentato hahaha grazie mille a tutti siete stati gentilissimi ad aiutarmi non so come ringraziarvi mi avete sparagnato un format sicuro grazie ancora ps ora pero ho rinstallato l antivirus ma il pc e lentissimo spece in internet sapete dirmi cosa fare?grazie mille ancora....

[gabryy]

aiutoooooooooooo che bols ora non riesco piu a connettermi ad internet ho un router d-link g624t ed non riesco neanche ad entrare nel router con la solita procedura admin ecc....come posso fare???con il cd fornito dal provider non riesco ad settarlo che faccio?grazie mille attendo vostra risposta...saluti

[Chill-Out]

Originariamente inviato da gabryy

cari miei il buggle se ne ito,distrutto,agnentato hahaha grazie mille a tutti siete stati gentilissimi ad aiutarmi non so come ringraziarvi mi avete sparagnato un format sicuro grazie ancora ps ora pero ho rinstallato l antivirus ma il pc e lentissimo spece in internet sapete dirmi cosa fare?grazie mille ancora....

Originariamente inviato da gabryy

aiutoooooooooooo che bols ora non riesco piu a connettermi ad internet ho un router d-link g624t ed non riesco neanche ad entrare nel router con la solita procedura admin ecc....come posso fare???con il cd fornito dal provider non riesco ad settarlo che faccio?grazie mille attendo vostra risposta...saluti

gabryy non hai allegato un log, come facciamo a sapere se sei pulito e di conseguenza darti i suggerimenti del caso?

[gabryy]

grazie mille finalmente ho risolto sto cavolo di virus mi ha rotto il router maledetto .....ho provato con un altro router ed ora funziona....che p...e maledetto bugle comunque vi ringrazio tantissimo per l aiuto senza di voi non ce la avrei fatta....grazie infinite

[xcdegasp]

resetta il router e vedrai che funzionerà nuovamente