[WIN XP]search.hijacker - no menù -e altri 143_trojan.dialer_zlob_worm.magania

lurenzol · 07-10-2009, 03:27

Sono finito in un vicolo cieco...
fatta una scansione con Mbam e fissati 143 chiavi di registro infette, tra cui:

spyware.marketscore
search.hijacker
rogue.malwarewiped
rogue.multiple
rogue.winantivirus
trojan.dialer
trojan.zlob
worm.magania
adware.relevantknoledge
spyware.marketscore
trojan.agent.H
spyware.onlinegames

al riavvio non era più visibile parte della UI, menù file (ecc.), start, cartella documenti e risorse di computer, strumenti di amministrazione.
dopo aver fatto pulizia con diverse procedure
anche del forum http://www.hwupgrade.it/forum/showthread.php?t=2032573
ho ripristinato le chiavi "interface" messe in quarantena da mbam
ma mi è rimasto ancora un problema,
ho ancora alcuni file sospetti dal log di combofix,
come segnalati in questo post del tread sopracitato
http://www.hwupgrade.it/forum/showpo...1&postcount=19

ecco i miei log.

primo log mbam:
http://wikisend.com/download/448210/...(15-06-04).txt

ultimi log attuali di

hijackthis:
hijackthis_07_10.log

gmer:
gmer_07_10.log

combofix:
combo_log.txt

prevx:
prevx_07_10.log

ringrazio anticipatamente chi mi aiuterà ad uscirne,
sconfiggendo i 143 e a patto di non formattare...

grazie

xcdegasp · 07-10-2009, 08:20

segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

hijackthis devi aggiornarlo perchè quiello che possiedi è antico, magari aggiorna anche i restanti software che sono rimasti arretrati

lurenzol · 07-10-2009, 11:20

Grazie xcdegasp.
Perfetto, mi metto al lavoro, e rifaccio il tutto.
Ho però un problema, in ufficio ho una lan ethernet,
ma infilando il cavo mi apppare il fatidico messaggio
"cavo di rete scollegato" come posso fare con F-Secure?
grazie

xcdegasp · 07-10-2009, 11:38

Quote:

Originariamente inviato da lurenzol

Grazie xcdegasp.
Perfetto, mi metto al lavoro, e rifaccio il tutto.
Ho però un problema, in ufficio ho una lan ethernet,
ma infilando il cavo mi apppare il fatidico messaggio
"cavo di rete scollegato" come posso fare con F-Secure?
grazie

per f-secure puoi ovviare installando kaspersky-tool invece potrai saltare la scansione di prevx

lurenzol · 07-10-2009, 12:17

sorry.. tra un lavoro e l'altro.

Kaspersky Virus Removal Tool - OK?

**Chill-Out** · 07-10-2009, 16:00

Quote:

Originariamente inviato da lurenzol

sorry.. tra un lavoro e l'altro.

Kaspersky Virus Removal Tool - OK?

Si

http://www.hwupgrade.it/forum/showthread.php?t=1631690

lurenzol · 07-10-2009, 17:51

mbam non ha rilevato nulla,
così anche Kaspersky Virus Removal Tool,
mentre A-Squared Free ha rilevato
..documenti\..\desktop.ini --> email-worm.vbs.agent! IK
adesso sono due ore che Dr.web scansiona ma senza risultati..

lurenzol · 07-10-2009, 18:11

mi viene un sospetto...
ho scaricato e reinstallato i software necessari alla disinfezione,
senza però poterli aggiornare, e per ora non hanno trovato nulla,
non è che dopo tutto questo il log di combofix e gli altri del primo post sono più rilevanti,
anche se aggiornati a ieri sera?
grazie

Buona sera Chill-out non ho visto la tua reply.. grazie

lurenzol · 07-10-2009, 19:03

aiutooo..
drweb non mi permette di curare gli elementi infetti trovati...
sono tutti eseguibili di Sdfix e Smitfraud
unico sospetto c.bat dentro C:\Combosfix5411c
cma così è come ho rinominato combofix durante il download.
selezionati i file non mi abilita il tasto cura..
che faccio?

lurenzol · 07-10-2009, 21:48

ecco i log che mi avete richiesto,
spero siano utili, molti hanno restituito un nulla di fatto.
azzardo e resto dell'idea che l'unica traccia sia quella nel log di combofix
segnalata nel primo post..

ma gli esperti siete voi ! attendo
merci

log di mbam aggiornato ieri:
OLD_mbam-log-2009-10-07 (01-30-59).txt

nuovo log mbam, nessun risultato:
mbam-log-2009-10-07 (13-24-45).txt

log aSquared free:
a2scan_091007-133242.txt

log Kasp:
kasp filtrato.txt

log cureIt filtrato:
cureit filtrato.txt

log sysInspector:

log hijackthis:
hijackthis.log

log gmer:
gmer.log

lurenzol · 08-10-2009, 08:27

buongiorno a tutti,
qualche novità dai log?

ho fatto passare anche prevx ma non ho trovato niente,
invece a-squared free aggiornato ha rilevato
C:\windows\installer\msic.tmp in quarantena trace.file.filesubmit.a!A2

07-10-2009, 03:27	#1
lurenzol Junior Member Iscritto dal: Oct 2009 Messaggi: 9	[WIN XP]search.hijacker - no menù -e altri 143_trojan.dialer_zlob_worm.magania Sono finito in un vicolo cieco... fatta una scansione con Mbam e fissati 143 chiavi di registro infette, tra cui: spyware.marketscore search.hijacker rogue.malwarewiped rogue.multiple rogue.winantivirus trojan.dialer trojan.zlob worm.magania adware.relevantknoledge spyware.marketscore trojan.agent.H spyware.onlinegames al riavvio non era più visibile parte della UI, menù file (ecc.), start, cartella documenti e risorse di computer, strumenti di amministrazione. dopo aver fatto pulizia con diverse procedure anche del forum http://www.hwupgrade.it/forum/showthread.php?t=2032573 ho ripristinato le chiavi "interface" messe in quarantena da mbam ma mi è rimasto ancora un problema, ho ancora alcuni file sospetti dal log di combofix, come segnalati in questo post del tread sopracitato http://www.hwupgrade.it/forum/showpo...1&postcount=19 ecco i miei log. primo log mbam: http://wikisend.com/download/448210/...(15-06-04).txt ultimi log attuali di hijackthis: hijackthis_07_10.log gmer: gmer_07_10.log combofix: combo_log.txt prevx: prevx_07_10.log ringrazio anticipatamente chi mi aiuterà ad uscirne, sconfiggendo i 143 e a patto di non formattare... grazie Ultima modifica di xcdegasp : 07-10-2009 alle 08:18. Motivo: corretto il grassetto

07-10-2009, 08:20	#2
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti hijackthis devi aggiornarlo perchè quiello che possiedi è antico, magari aggiorna anche i restanti software che sono rimasti arretrati __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

07-10-2009, 18:11	#8
lurenzol Junior Member Iscritto dal: Oct 2009 Messaggi: 9	mi viene un sospetto... ho scaricato e reinstallato i software necessari alla disinfezione, senza però poterli aggiornare, e per ora non hanno trovato nulla, non è che dopo tutto questo il log di combofix e gli altri del primo post sono più rilevanti, anche se aggiornati a ieri sera? grazie Buona sera Chill-out non ho visto la tua reply.. grazie Ultima modifica di lurenzol : 07-10-2009 alle 18:13.

07-10-2009, 21:48	#10
lurenzol Junior Member Iscritto dal: Oct 2009 Messaggi: 9	ecco i log che mi avete richiesto, spero siano utili, molti hanno restituito un nulla di fatto. azzardo e resto dell'idea che l'unica traccia sia quella nel log di combofix segnalata nel primo post.. ma gli esperti siete voi ! attendo merci log di mbam aggiornato ieri: OLD_mbam-log-2009-10-07 (01-30-59).txt nuovo log mbam, nessun risultato: mbam-log-2009-10-07 (13-24-45).txt log aSquared free: a2scan_091007-133242.txt log Kasp: kasp filtrato.txt log cureIt filtrato: cureit filtrato.txt log sysInspector: log hijackthis: hijackthis.log log gmer: gmer.log Ultima modifica di lurenzol : 08-10-2009 alle 01:41.

07-10-2009, 11:20	#3
lurenzol Junior Member Iscritto dal: Oct 2009 Messaggi: 9	Grazie xcdegasp. Perfetto, mi metto al lavoro, e rifaccio il tutto. Ho però un problema, in ufficio ho una lan ethernet, ma infilando il cavo mi apppare il fatidico messaggio "cavo di rete scollegato" come posso fare con F-Secure? grazie

07-10-2009, 12:17	#5
lurenzol Junior Member Iscritto dal: Oct 2009 Messaggi: 9	sorry.. tra un lavoro e l'altro. Kaspersky Virus Removal Tool - OK?

07-10-2009, 17:51	#7
lurenzol Junior Member Iscritto dal: Oct 2009 Messaggi: 9	mbam non ha rilevato nulla, così anche Kaspersky Virus Removal Tool, mentre A-Squared Free ha rilevato ..documenti\..\desktop.ini --> email-worm.vbs.agent! IK adesso sono due ore che Dr.web scansiona ma senza risultati..

07-10-2009, 19:03	#9
lurenzol Junior Member Iscritto dal: Oct 2009 Messaggi: 9	aiutooo.. drweb non mi permette di curare gli elementi infetti trovati... sono tutti eseguibili di Sdfix e Smitfraud unico sospetto c.bat dentro C:\Combosfix5411c cma così è come ho rinominato combofix durante il download. selezionati i file non mi abilita il tasto cura.. che faccio?

08-10-2009, 08:27	#11
lurenzol Junior Member Iscritto dal: Oct 2009 Messaggi: 9	buongiorno a tutti, qualche novità dai log? ho fatto passare anche prevx ma non ho trovato niente, invece a-squared free aggiornato ha rilevato C:\windows\installer\msic.tmp in quarantena trace.file.filesubmit.a!A2

Strumenti
Mostra una versione stampabile Invia questa pagina per email