sono infetto ma non so "curarmi"

mariuskater · 06-02-2009, 10:57

ciao raga.
da qualche giorno avast! antivirus mi riconosce infetti alcuni file e oltre a ciò sembra che non io non abbia più i privilegi da amministratore (pur essendo unico utente del mio pc, quindi amministratore)...
quindi, i problemi che riscontro sono questi:
1. all'avvio del pc ho la schermata iniziale di scelta accont: prima di ora non ho mai avuto nè tantomeno mai impostato questa cosa...per intenderci all'avvio mi appariva direttamente il descktop
2. non visualizzo i file nascosti: prima di questo problema li visualizzavo. se provo a cambiare l'impostazione se applico le modifico e chiudo, le impostazioni non cambiano
3. con CCleaner tra i programmi che partono all'avvio ne ho uno sospetto: cdoosoft (C:\WINDOWS\system32\olhrwef.exe)
4. Avast! mi riconosce un file sospetto: C:\WINDOWS\system32\nmdfgds0.dll il quale se pur avendolo una volta cancellato, mi è ricomparso.
5. come primo "sintomo" ho notato che mi venivano in continuazione rilevati file .bat o .dll come infetti....soprattuto se aprivo messenger

credo di avervi aiutato a capire il mio problema....sono qui per eventuali chiarimenti in merito.

vi prego aiutatemi sono nelle m....a!
grazie infinite

wjmat · 06-02-2009, 11:01

Ciao

segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post, e secondo le modalità

Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi.

Se il sistema dovesse essere molto compromesso, e non dovessi riuscire a seguire la guida, prova ad effettuare le prime 4 scansioni da modalità provvisoria, se non bastasse effettua prima una scansione con il rescue cd di Kaspersky o di Avira per fare una pulizia preliminare.
In caso di continui riavvi, schermate blu, ecc.. stacca eventuali hardware nuovi, magari incompatibili e per escludere problemi con quelli già in uso fai un controllo del disco e della RAM
Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, nel bigino in firma guarda alla voce Portabilità di ogni programma, in modo da scaricare tutto il necessario da un pc pulito e portare tutto l'occorrente aggiornato sul pc infetto
Se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione
Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

link caricamento log generici ► fileqube.com ■ wikisend.com ■ mediafire.com
link caricamento immagini ► fileqube.com ■ imageshack.us

Enzop82 · 08-06-2009, 19:51

Ciao a tutti e a tutte...
Anche io sono stato "infettato" da questo virus e non riesco ad eliminarlo..
Nel mio pc ho installato l'ottimo programma Malwarebytes Anti-Malware, che mi elimina velocemente questo virus, mi chiede il riavvio del pc, dopodichè tutto sembra normale, appena provo ad aprire l'hard disk, si ripresenta di nuovo questo virus.. Cosa devo fare per eliminarlo del tutto?

wjmat · 08-06-2009, 20:04

ciao
segui anche tu la guida linkata sopra

Enzop82 · 11-06-2009, 17:24

Quote:

Originariamente inviato da wjmat

ciao
segui anche tu la guida linkata sopra

Ciao a tutti..
Finalmente lunedì sera sono riuscito a togliere questo virus..
MalwareBites è un ottimo programma.. E' riuscito subito a togliermi il virus, però non me lo toglieva sul secondo hard disk, nonostante gli facevo fare la scansione anche lì..
Ho seguito tutte le guide che stanno su questo mitico sito e ringrazio tutti...
Ho usato questo mitico programma Kaspersky Virus Removal Tool, che trovo molto utile...

xcdegasp · 11-06-2009, 17:29

Quote:

Originariamente inviato da Enzop82

Ciao a tutti..
Finalmente lunedì sera sono riuscito a togliere questo virus..
MalwareBites è un ottimo programma.. E' riuscito subito a togliermi il virus, però non me lo toglieva sul secondo hard disk, nonostante gli facevo fare la scansione anche lì..
Ho seguito tutte le guide che stanno su questo mitico sito e ringrazio tutti...
Ho usato questo mitico programma Kaspersky Virus Removal Tool, che trovo molto utile...

io farei un apassata con Avira Rescue Disk:
http://www.hwupgrade.it/forum/showpo...2&postcount=13

06-02-2009, 10:57	#1
mariuskater Member Iscritto dal: Mar 2007 Messaggi: 30	sono infetto ma non so "curarmi" ciao raga. da qualche giorno avast! antivirus mi riconosce infetti alcuni file e oltre a ciò sembra che non io non abbia più i privilegi da amministratore (pur essendo unico utente del mio pc, quindi amministratore)... quindi, i problemi che riscontro sono questi: 1. all'avvio del pc ho la schermata iniziale di scelta accont: prima di ora non ho mai avuto nè tantomeno mai impostato questa cosa...per intenderci all'avvio mi appariva direttamente il descktop 2. non visualizzo i file nascosti: prima di questo problema li visualizzavo. se provo a cambiare l'impostazione se applico le modifico e chiudo, le impostazioni non cambiano 3. con CCleaner tra i programmi che partono all'avvio ne ho uno sospetto: *cdoosoft* (C:\WINDOWS\system32\olhrwef.exe) 4. Avast! mi riconosce un file sospetto: C:\WINDOWS\system32\nmdfgds0.dll il quale se pur avendolo una volta cancellato, mi è ricomparso. 5. come primo "sintomo" ho notato che mi venivano in continuazione rilevati file .bat o .dll come infetti....soprattuto se aprivo messenger credo di avervi aiutato a capire il mio problema....sono qui per eventuali chiarimenti in merito. vi prego aiutatemi sono nelle m....a! grazie infinite

06-02-2009, 11:01	#2
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	Ciao segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post, e secondo le modalità Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi. Se il sistema dovesse essere molto compromesso, e non dovessi riuscire a seguire la guida, prova ad effettuare le prime 4 scansioni da modalità provvisoria, se non bastasse effettua prima una scansione con il rescue cd di Kaspersky o di Avira per fare una pulizia preliminare. In caso di continui riavvi, schermate blu, ecc.. stacca eventuali hardware nuovi, magari incompatibili e per escludere problemi con quelli già in uso fai un controllo del disco e della RAM Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, nel bigino in firma guarda alla voce Portabilità di ogni programma, in modo da scaricare tutto il necessario da un pc pulito e portare tutto l'occorrente aggiornato sul pc infetto Se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni. Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo... link caricamento log generici ► fileqube.com ■ wikisend.com ■ mediafire.com link caricamento immagini ► fileqube.com ■ imageshack.us __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

08-06-2009, 20:04	#4
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	ciao segui anche tu la guida linkata sopra __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

08-06-2009, 19:51	#3
Enzop82 Junior Member Iscritto dal: Sep 2005 Messaggi: 5	Ciao a tutti e a tutte... Anche io sono stato "infettato" da questo virus e non riesco ad eliminarlo.. Nel mio pc ho installato l'ottimo programma Malwarebytes Anti-Malware, che mi elimina velocemente questo virus, mi chiede il riavvio del pc, dopodichè tutto sembra normale, appena provo ad aprire l'hard disk, si ripresenta di nuovo questo virus.. Cosa devo fare per eliminarlo del tutto?

Strumenti
Mostra una versione stampabile Invia questa pagina per email