[winxp] Pc infetto, waw32.exe...

Bich · 19-08-2009, 14:29

Ciao a tutti sono un nuovo iscritto al forum!
Innanzitutto complimenti per le varie guide sparse nel forum, molto esaustive e chiare!

Da ieri sono infetto da un virus che non riesco a rimuovere da solo.
La prima cosa che mi è saltata all'occhio è uno strano processo di nome waw32.exe, da quanto riporta questo link sembra essere un virus nuovo di zecca! infatti Avira Antivir non lo trova! Ho provato anche a fargli analizzare il file c:\windows\waw32.exe senza che trovasse nulla!

Ora ho iniziato tutta la procedura per la disinfezione.
Vi allego il log di PrevX intanto.

La cosa bella è che stavo per acchiapparlo anche su quest'altro pc su cui però il firewall mi ha permeso di bloccare il file waw32.exe prima che scaricasse un mare di zozzerie.....

Mi date una mano?
Appena possibile vi allego gli altri log....
grazie!

**Chill-Out** · 19-08-2009, 14:57

Ciao e benvenuto, segui esattamente nell'ordine indicato la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione.

Modalità di pubblicazione dei log:

Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione.

Bich · 20-08-2009, 20:56

Ecco i logs:

mbam-log-2009-08-19 (18-38-30).txt

a2scan_090819-200206.txt

f-secure online scanner.txt

cureit filtrato.txt

SysInspector-BICIENZ-PC-090820-1431.xml

hijackthis.log

gmer.log

prevx.log

Dall'ultima scansione di prevx risulta essere tutt'apposto.....

Per la cronaca, mi si era infettato anche il portatile, tramite rete a quanto pare dato che non ho fatto scambio dati su pennette usb negli ultimi giorni, però grazie al firewall non si è scatenato come qui sul fisso, è bastato far fare un giro ad alcuni dei programmi della guida per risanare la situazione.

Uno dei sintomi è il seguente: appena il pc viene connesso ad internet, vengono scaricati due eseguibili che avira vede come trojan e si apre automaticamente la mia cartella utente....

Poi ultimamente avevo un altro problema sul pc, mi si disattivava il servizio "audio di windows", può dipendere da questo virus?

Grazie a chi mi aiuterà.
Ps: se non vi rispondo subito è perchè domattina parto per la calabria e torno lunedì...
ovviamente il pc rimarra SPENTO!

ciao

**Chill-Out** · 20-08-2009, 21:18

Ciao, procedi così:

1 - ripeti pulizia con ATF Cleaner

2 - ripeti scansione online con F-Secure e rimuovi i malware rilevati

Quote:

Nome computer: BICIENZ-PC
Tipo di scansione Analizza sistema per la ricerca di malware, spyware e rootkit
Destinazione: C:\ M:\ S:\
9 malware rilevati
Trojan.Loader.BX (spyware)

* Sistema (Disinfettati)

Win32.Worm.Kolab (spyware)

* Sistema (Disinfettati)

TrackingCookie.Webtrends (spyware)

* Sistema (Disinfettati)

Win32.Worm.Kolab.AE (virus)

* C:\WINDOWS\WAW32.EXE (Non rimossi)

Trojan.Loader.BX (virus)

* C:\WINDOWS\SYSTEM32\25.SCR (Non rimossi)

Trojan.Loader.BX (virus)

* C:\WINDOWS\SYSTEM32\56.SCR (Non rimossi)

Trojan.Loader.BX (virus)

* C:\RECYCLER\S-1-5-21-4185341929-6697700116-832366246-4691\MWAU.EXE (Non rimossi)

Win32.Worm.Kolab.AE (virus)

* C:\DOCUMENTS AND SETTINGS\BICH\IMPOSTAZIONI LOCALI\TEMPORARY INTERNET FILES\CONTENT.IE5\WLAB01QR\C4[1].EXE (Rinominati & Inviati)

Win32.Worm.Kolab.AE (virus)

* C:\DOCUMENTS AND SETTINGS\BICH\IMPOSTAZIONI LOCALI\TEMP\191.EXE (Non rimossi)

Statistiche
Analizzati:

* File: 29196
* Sistema: 3908
* Non analizzati: 5

Azioni:

* Disinfettati: 3
* Rinominati: 1
* Eliminati: 0
* Non rimossi: 5
* Inviati: 1

3 - ripeti scansione con Prevx 3.0 (devi essere connesso a Internet)

Riepilogo log da allegare:
F-Secure
Prevx 3.0
Nuovo log HJT

Bich · 25-08-2009, 10:08

f-secure e prevx dicono che è tutto in ordine!

ho allegato solo il log di HJT che pure sembra buono!

**Chill-Out** · 25-08-2009, 10:10

Quote:

Originariamente inviato da Bich

f-secure e prevx dicono che è tutto in ordine!

ho allegato solo il log di HJT....

Potresti allegare entrambi i log, grazie.

Bich · 25-08-2009, 10:28

eccoli

prevx

**Chill-Out** · 25-08-2009, 10:36

Quote:

Originariamente inviato da Bich

eccoli

prevx

Ok, ti suggerisco di seguire passo passo questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1726383 dove troverai le indicazioni per aggiornare, proteggere il PC....etc..

Ciao

Bich · 25-08-2009, 10:42

ok grazie!

**Chill-Out** · 25-08-2009, 11:21

Prego

Bich · 28-08-2009, 08:48

sono punto e da capo.... un paio di giorni di tregua poi il pc è tornato nelle condizioni di prima....
riseguo di nuovo la prassi della guida?

**Chill-Out** · 28-08-2009, 08:50

Quote:

Originariamente inviato da Bich

sono punto e da capo.... un paio di giorni di tregua poi il pc è tornato nelle condizioni di prima....
riseguo di nuovo la prassi della guida?

Si, evidentemente il parco software di sicurezza del PC fa acqua.

Bich · 31-08-2009, 13:17

nonostante il firewall, appena connetto ad internet vengono scaricati worms....
però non ci sono processi sospetti e il firewall mi notifica ogni respiro cher fa il pc!

mi date un occhiata a questi nuovi logs?
grazie!

logs.rar

Bich · 31-08-2009, 13:30

ah, dimenticavo quello di prevx

prevx.log

**Chill-Out** · 31-08-2009, 14:32

Modalità di pubblicazione dei log:

Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione.

Bich · 31-08-2009, 17:50

mbam-log-2009-08-28 (13-34-39).txt
a2scan_090828-140104.txt
f-secure.txt
cureit filtrato.txt
SysInspector-BICIENZ-PC-090830-1715.xml
hijackthis.log
gmer.log
prevx.log

**Chill-Out** · 31-08-2009, 18:00

Dovremmo essere ok, certo che se continui a scaricare ciò che non dovresti e questo lo si evince dal log di A2 allora è tutto inutile, ti rinnovo l'invito a leggere questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1726383 in particolare il Punto 13 deve esserti sfuggito.

Bich · 31-08-2009, 18:19

eh lo so....
mannaggia a me!!!!

grazie comunque

19-08-2009, 14:29	#1
Bich Junior Member Iscritto dal: Aug 2009 Messaggi: 26	[winxp] Pc infetto, waw32.exe... Ciao a tutti sono un nuovo iscritto al forum! Innanzitutto complimenti per le varie guide sparse nel forum, molto esaustive e chiare! Da ieri sono infetto da un virus che non riesco a rimuovere da solo. La prima cosa che mi è saltata all'occhio è uno strano processo di nome waw32.exe, da quanto riporta questo link sembra essere un virus nuovo di zecca! infatti Avira Antivir non lo trova! Ho provato anche a fargli analizzare il file c:\windows\waw32.exe senza che trovasse nulla! Ora ho iniziato tutta la procedura per la disinfezione. Vi allego il log di PrevX intanto. La cosa bella è che stavo per acchiapparlo anche su quest'altro pc su cui però il firewall mi ha permeso di bloccare il file waw32.exe prima che scaricasse un mare di zozzerie..... Mi date una mano? Appena possibile vi allego gli altri log.... grazie!

19-08-2009, 14:57	#2
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Ciao e benvenuto, segui esattamente nell'ordine indicato la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione. Modalità di pubblicazione dei log: Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione. __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

25-08-2009, 11:21	#10
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Prego __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

31-08-2009, 14:32	#15
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Modalità di pubblicazione dei log: Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione. __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

31-08-2009, 18:00	#17
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Dovremmo essere ok, certo che se continui a scaricare ciò che non dovresti e questo lo si evince dal log di A2 allora è tutto inutile, ti rinnovo l'invito a leggere questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1726383 in particolare il Punto 13 deve esserti sfuggito. __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

20-08-2009, 20:56	#3
Bich Junior Member Iscritto dal: Aug 2009 Messaggi: 26	Ecco i logs: mbam-log-2009-08-19 (18-38-30).txt a2scan_090819-200206.txt f-secure online scanner.txt cureit filtrato.txt SysInspector-BICIENZ-PC-090820-1431.xml hijackthis.log gmer.log prevx.log Dall'ultima scansione di prevx risulta essere tutt'apposto..... Per la cronaca, mi si era infettato anche il portatile, tramite rete a quanto pare dato che non ho fatto scambio dati su pennette usb negli ultimi giorni, però grazie al firewall non si è scatenato come qui sul fisso, è bastato far fare un giro ad alcuni dei programmi della guida per risanare la situazione. Uno dei sintomi è il seguente: appena il pc viene connesso ad internet, vengono scaricati due eseguibili che avira vede come trojan e si apre automaticamente la mia cartella utente.... Poi ultimamente avevo un altro problema sul pc, mi si disattivava il servizio "audio di windows", può dipendere da questo virus? Grazie a chi mi aiuterà. Ps: se non vi rispondo subito è perchè domattina parto per la calabria e torno lunedì... ovviamente il pc rimarra SPENTO! ciao

25-08-2009, 10:42	#9
Bich Junior Member Iscritto dal: Aug 2009 Messaggi: 26	ok grazie!

28-08-2009, 08:48	#11
Bich Junior Member Iscritto dal: Aug 2009 Messaggi: 26	sono punto e da capo.... un paio di giorni di tregua poi il pc è tornato nelle condizioni di prima.... riseguo di nuovo la prassi della guida?

31-08-2009, 13:17	#13
Bich Junior Member Iscritto dal: Aug 2009 Messaggi: 26	nonostante il firewall, appena connetto ad internet vengono scaricati worms.... però non ci sono processi sospetti e il firewall mi notifica ogni respiro cher fa il pc! mi date un occhiata a questi nuovi logs? grazie! logs.rar

31-08-2009, 13:30	#14
Bich Junior Member Iscritto dal: Aug 2009 Messaggi: 26	ah, dimenticavo quello di prevx prevx.log

31-08-2009, 17:50	#16
Bich Junior Member Iscritto dal: Aug 2009 Messaggi: 26	mbam-log-2009-08-28 (13-34-39).txt a2scan_090828-140104.txt f-secure.txt cureit filtrato.txt SysInspector-BICIENZ-PC-090830-1715.xml hijackthis.log gmer.log prevx.log

31-08-2009, 18:19	#18
Bich Junior Member Iscritto dal: Aug 2009 Messaggi: 26	eh lo so.... mannaggia a me!!!! grazie comunque

Strumenti
Mostra una versione stampabile Invia questa pagina per email