[winxp] virus araba fenice

Gabriyzf · 03-07-2009, 08:38

ragazzi, sono infetto da qualcosa che risorge come l'araba fenice:
vi allego un log di hijackthis

http://www.mediafire.com/?sharekey=5...21d66e282a0ee8

dunque, ho già fixato gli exe nella cartella: windows/temp:
il problema è nato tutto circa tre settimane fa: allora avevo installato antivir e in fase di boot impazziva dicendomi che tutti gli eseguibili erano infetti: ho riavviato in modalità provvisioria, ho disinstallato antivir e ho installato avg e fatto una scansione in modalità provv: ala fine sembrava aver risolto tutto e anche hijack non trovava più nulla (ho fatto anche una scansione con adaware).
Dopo qualche giorno sono ritornati i problemi: stessa procedura: scansione in modalità provvisoria con avg e adaware e anche lì hijack non trovava più niente: perlomeno non c'erano croci rosse nell'analisi del log:
oggi accendo e mi viene fuori un errore di exception mode di windows: faccio un'altra scansione con hijack e mi ritrova ancora quei maledetti exe in windows/temp: li ho già fixati ma a sto punto non sono più sicuro di averli eliminati, perchè dopo qualche giorno si riformano ancora

Ho già disattivato il ripristino di sistema e non so più che fare (non ho voglia di formattare).
Che faccio?
Da cosa sono infetto?

**Chill-Out** · 03-07-2009, 08:48

Ciao, allega il log di HJT su http://fileqube.com/ o http://wikisend.com/ in quanto Mediafire sembra avere problemi.

Sarebbe utile sapere anche che cosa rilevava Antivir

Edit: segui passo passo la Guida alla disinfezione

Gabriyzf · 03-07-2009, 09:16

Quote:

Originariamente inviato da Chill-Out

Ciao, allega il log di HJT su http://fileqube.com/ o http://wikisend.com/ in quanto Mediafire sembra avere problemi.

Sarebbe utile sapere anche che cosa rilevava Antivir

Edit: segui passo passo la Guida alla disinfezione

http://www.fileqube.com/file/vyUZfhZs204378

**Chill-Out** · 03-07-2009, 09:29

Come indicato qui http://www.hwupgrade.it/forum/showpo...16&postcount=2 segui la Guida alla disinfezione.

Gabriyzf · 03-07-2009, 10:41

prevx mi ha trovato questi: non c'è un modo semplice per rimuoverli?

wjmat · 03-07-2009, 13:10

segui tutta la guida che potrebbe saltare fuori altro

Gabriyzf · 03-07-2009, 16:36

sto scansionando con tutto: poi vi farò sapere

Gabriyzf · 04-07-2009, 08:39

è stata lunga ma a quanto pare ce l'abbiamo fatta

grazie dell'aiuto

wjmat · 04-07-2009, 09:52

gli altri log?

Gabriyzf · 04-07-2009, 09:56

Quote:

Originariamente inviato da wjmat

gli altri log?

tutti puliti

wjmat · 05-07-2009, 00:44

vedendo i log possiamo anche darti qualche consiglio in più, vedi tu

Gabriyzf · 06-07-2009, 09:51

Quote:

Originariamente inviato da wjmat

vedendo i log possiamo anche darti qualche consiglio in più, vedi tu

ho cestinato tutto

grazie comunque ancora del prezioso aiuto, tutta la procedura mi ha trovato parecchie porcherie che non sapevo neanche di avere

**Chill-Out** · 06-07-2009, 09:53

Quote:

Originariamente inviato da Gabriyzf

ho cestinato tutto

grazie comunque ancora del prezioso aiuto, tutta la procedura mi ha trovato parecchie porcherie che non sapevo neanche di avere

Bene, l'importante è aver risolto

Gabriyzf · 06-07-2009, 10:05

già che ci siete vi chiedo un'ultima cosa: per precauzione, tutta sta procedura varrebbe la pena di farla, poniamo, una volta ogni tre mesi, anche se apparentemente non si è infetti?
Grazie ancora.

**Chill-Out** · 06-07-2009, 10:19

Quote:

Originariamente inviato da Gabriyzf

già che ci siete vi chiedo un'ultima cosa: per precauzione, tutta sta procedura varrebbe la pena di farla, poniamo, una volta ogni tre mesi, anche se apparentemente non si è infetti?
Grazie ancora.

Direi di no, comunque il contrarre un'infezione è sinonimo di sistema non adeguatamente protetto, quindi ti suggerisco di leggere qui http://www.hwupgrade.it/forum/showthread.php?t=1726383

03-07-2009, 08:38	#1
Gabriyzf Senior Member Iscritto dal: May 2005 Città: provincia di Varese Messaggi: 6244	[winxp] virus araba fenice ragazzi, sono infetto da qualcosa che risorge come l'araba fenice: vi allego un log di hijackthis http://www.mediafire.com/?sharekey=5...21d66e282a0ee8 dunque, ho già fixato gli exe nella cartella: windows/temp: il problema è nato tutto circa tre settimane fa: allora avevo installato antivir e in fase di boot impazziva dicendomi che tutti gli eseguibili erano infetti: ho riavviato in modalità provvisioria, ho disinstallato antivir e ho installato avg e fatto una scansione in modalità provv: ala fine sembrava aver risolto tutto e anche hijack non trovava più nulla (ho fatto anche una scansione con adaware). Dopo qualche giorno sono ritornati i problemi: stessa procedura: scansione in modalità provvisoria con avg e adaware e anche lì hijack non trovava più niente: perlomeno non c'erano croci rosse nell'analisi del log: oggi accendo e mi viene fuori un errore di exception mode di windows: faccio un'altra scansione con hijack e mi ritrova ancora quei maledetti exe in windows/temp: li ho già fixati ma a sto punto non sono più sicuro di averli eliminati, perchè dopo qualche giorno si riformano ancora Ho già disattivato il ripristino di sistema e non so più che fare (non ho voglia di formattare). Che faccio? Da cosa sono infetto? __________________ "La vita è un pellegrinaggio, e noi siamo fatti di cielo, ci fermiamo un poco qui, e poi riprendiamo il nostro cammino..." Q6600G0@[email protected]@801MHz-MSIGT10302GBddr5-Hannspree272PPB-Creative I-Trigue 5600 J.S.Bach, le montagne coi ghiacciai e il cielo stellato: il resto...- Ciao mamma e papà, sarete sempre con la mia anima, nei miei pensieri e nel mio cuore.

03-07-2009, 08:48	#2
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Ciao, allega il log di HJT su http://fileqube.com/ o http://wikisend.com/ in quanto Mediafire sembra avere problemi. Sarebbe utile sapere anche che cosa rilevava Antivir Edit: segui passo passo la Guida alla disinfezione __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier. Ultima modifica di Chill-Out : 03-07-2009 alle 08:56.

03-07-2009, 09:29	#4
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Come indicato qui http://www.hwupgrade.it/forum/showpo...16&postcount=2 segui la Guida alla disinfezione. __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

03-07-2009, 10:41	#5
Gabriyzf Senior Member Iscritto dal: May 2005 Città: provincia di Varese Messaggi: 6244	prevx mi ha trovato questi: non c'è un modo semplice per rimuoverli? __________________ "La vita è un pellegrinaggio, e noi siamo fatti di cielo, ci fermiamo un poco qui, e poi riprendiamo il nostro cammino..." Q6600G0@[email protected]@801MHz-MSIGT10302GBddr5-Hannspree272PPB-Creative I-Trigue 5600 J.S.Bach, le montagne coi ghiacciai e il cielo stellato: il resto...- Ciao mamma e papà, sarete sempre con la mia anima, nei miei pensieri e nel mio cuore.

03-07-2009, 13:10	#6
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	segui tutta la guida che potrebbe saltare fuori altro __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

03-07-2009, 16:36	#7
Gabriyzf Senior Member Iscritto dal: May 2005 Città: provincia di Varese Messaggi: 6244	sto scansionando con tutto: poi vi farò sapere __________________ "La vita è un pellegrinaggio, e noi siamo fatti di cielo, ci fermiamo un poco qui, e poi riprendiamo il nostro cammino..." Q6600G0@[email protected]@801MHz-MSIGT10302GBddr5-Hannspree272PPB-Creative I-Trigue 5600 J.S.Bach, le montagne coi ghiacciai e il cielo stellato: il resto...- Ciao mamma e papà, sarete sempre con la mia anima, nei miei pensieri e nel mio cuore.

04-07-2009, 08:39	#8
Gabriyzf Senior Member Iscritto dal: May 2005 Città: provincia di Varese Messaggi: 6244	è stata lunga ma a quanto pare ce l'abbiamo fatta grazie dell'aiuto __________________ "La vita è un pellegrinaggio, e noi siamo fatti di cielo, ci fermiamo un poco qui, e poi riprendiamo il nostro cammino..." Q6600G0@[email protected]@801MHz-MSIGT10302GBddr5-Hannspree272PPB-Creative I-Trigue 5600 J.S.Bach, le montagne coi ghiacciai e il cielo stellato: il resto...- Ciao mamma e papà, sarete sempre con la mia anima, nei miei pensieri e nel mio cuore. Ultima modifica di Gabriyzf : 04-07-2009 alle 08:52.

04-07-2009, 09:52	#9
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	gli altri log? __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

05-07-2009, 00:44	#11
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	vedendo i log possiamo anche darti qualche consiglio in più, vedi tu __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

06-07-2009, 10:05	#14
Gabriyzf Senior Member Iscritto dal: May 2005 Città: provincia di Varese Messaggi: 6244	già che ci siete vi chiedo un'ultima cosa: per precauzione, tutta sta procedura varrebbe la pena di farla, poniamo, una volta ogni tre mesi, anche se apparentemente non si è infetti? Grazie ancora. __________________ "La vita è un pellegrinaggio, e noi siamo fatti di cielo, ci fermiamo un poco qui, e poi riprendiamo il nostro cammino..." Q6600G0@[email protected]@801MHz-MSIGT10302GBddr5-Hannspree272PPB-Creative I-Trigue 5600 J.S.Bach, le montagne coi ghiacciai e il cielo stellato: il resto...- Ciao mamma e papà, sarete sempre con la mia anima, nei miei pensieri e nel mio cuore.

Strumenti
Mostra una versione stampabile Invia questa pagina per email