AIUTO. dopo l'attacco non si collega più.

il benzi · 10-11-2009, 09:32

Ragazzi, ho bisogno del vostro aiuto.

tempo fa , connettendomi al sito ford che frequento spesso cioè Edit, mi è capitato che mi si aprisse in automatico quello che poi ho scoperto essere un finto file PDF.
la scoperta l'ho fatta qui: Sicurezza : attenzione file PDF con ... virus
il virus cercava di installare un file binrgn2.exe mascherato da pdf
avendo disabilitato l'apertura automatica di quei file, sono riuscito a fermarlo.
(credo)
si era attivato il Java, ma rifiutando l'apertura del file binrgn2.exe.pdf , il java si è disattivato.
in effetti non avevo ancora aggiornato adobe alla versione 9.2 e il virus ha cercato di colpirmi.

ora non so se ci sia riuscito del tutto ma credo che qualche danno l'abbia fatto.
premessa,
io ho :
XP sp3
avast
ccleaner
spybot S&D
malwarebytes anti-malware
panda antirootkit
firefox

tutti aggiornatissimi, e ora lo è anche adobe.

il problema che ho è che il pc non vuole più riconoscere la scheda PCMCIA grazie la quale mi connettevo online con la mia ONDA et502hs cioè questa :Onda Communication S.p.A. - ET502HS
nemmeno la connesione lan tramite l'altro pc che ho, funziona.
mi dice connettività assente o limitata.
aggiungo che la scheda onda funziona correttamente sull'altro pc che ho.
il pc infetto riesco a collegarlo online solo tramite il modem adsl di alice che ho in negozio

scansioni online effettuate :

f-secure
tren micro house call
bit defender

scansioni effettuate in modalità provvisoria :

avast
spy bot S&D
malwarebytes
panda antirootkit

TUTTE HANNO DATO ESITO NEGATIVO.
NESSUN VIRUS PRESENTE

Aggiungo che ho già provato a disinstallare sia la scheda ONDA che il relativo software , sia la PCMCIA da "gestione periferche" e anche la scheda di rete e a rienstallare il tutto , senza risultato.

Non so più dove sbattere la testa...

Grazie in anticipo del vosrto aiuto...

**Chill-Out** · 10-11-2009, 10:00

Se desideri fare un controllo approfondito, segui esattamente nell'ordine indicato la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione.

Modalità di pubblicazione dei log:

Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione.

PS: il sito è infetto, sarebbe opportuno allegare subito un log di Gmer - Prevx

il benzi · 10-11-2009, 10:07

è infetto il sito idaf ?

dimenticavo...
ho usato anche gmer in modalità provvisoria e anche lui non ha trovato niente.

**Chill-Out** · 10-11-2009, 10:13

Quote:

Originariamente inviato da il benzi

è infetto il sito idaf ?

dimenticavo...
ho usato anche gmer in modalità provvisoria e anche lui non ha trovato niente.

Il Forum

il benzi · 10-11-2009, 10:18

il forum di idaf?
io ho scansionato l'indirizzo web del forum di idaf con questo sito http://onlinelinkscan.com/ e mi dice che è sicuro!

**Chill-Out** · 10-11-2009, 11:01

Quote:

Originariamente inviato da il benzi

il forum di idaf?

Si, c'è uno script offuscato che redirige su un sito hostato in Canada.

il benzi · 10-11-2009, 11:06

come fai a saperlo ?
solo per curiosità...

**Chill-Out** · 10-11-2009, 11:10

Ho fatto un controllo sommario, ti suggerisco come detto in precedenza di allegare subito un log di Gmer e Prevx.

il benzi · 10-11-2009, 11:14

il pc infetto ora è a casa...
appensa posso lo faccio subito...
ma devo rieseguire le scansioni o posso recuperare i log delle scansioni fatte ieri ?
e se si, come ?

**Chill-Out** · 10-11-2009, 11:16

Quote:

Originariamente inviato da il benzi

il pc infetto ora è a casa...
appensa posso lo faccio subito...
ma devo rieseguire le scansioni o posso recuperare i log delle scansioni fatte ieri ?
e se si, come ?

Log ex novo in modalità normale.

il benzi · 10-11-2009, 12:11

log ex novo in modalità normale sia di gmer che di prevx ?
ok appena fatto te li posto...
grazie mille per ora...

il benzi · 11-11-2009, 08:30

log di gmer.log
log di hijackthis.log
log di prevx.log

scansioni eseguite in modalità normale.

**Chill-Out** · 11-11-2009, 09:22

Ciao il log di Prevx è pulito, quello di Gmer non sembra completo, mentre per quanto riguarda HJT hai usato una versione obsoleta. In funzione di ciò se desideri fare un controllo approfindito segui per intero la Guida indicata al Post #2 http://www.hwupgrade.it/forum/showpo...96&postcount=2

il benzi · 11-11-2009, 09:24

come non sembra completo ?

rifaccio quello di hjt....

**Chill-Out** · 11-11-2009, 09:26

Quote:

Originariamente inviato da il benzi

come non sembra completo ?

rifaccio quello di hjt....

Mi premeva vedere subito Gmer e Prevx, dal momento che Prevx è pulito se desideri puoi seguire per intero la Guida alla disinfezione.

il benzi · 11-11-2009, 11:19

No file compressi

log di superantispyware.txt

manca quella di di mbam... la sta facendo ora...

**Chill-Out** · 11-11-2009, 11:39

Non mi senbra di averti chiesto ne il log di SAS ne il log di SystemScan

il benzi · 11-11-2009, 11:54

scusa...
pensavo potessero essere informazioni utili..

**Chill-Out** · 11-11-2009, 12:05

Quote:

Originariamente inviato da il benzi

scusa...
pensavo potessero essere informazioni utili..

E' tutto utile, ma preferiamo seguire la Guida per ottimizzare gli interventi.

il benzi · 11-11-2009, 12:55

sto seguendo la procedura...
ma drweb si blocca...

10-11-2009, 09:32	#1
il benzi Member Iscritto dal: Nov 2009 Messaggi: 54	AIUTO. dopo l'attacco non si collega più. Ragazzi, ho bisogno del vostro aiuto. tempo fa , connettendomi al sito ford che frequento spesso cioè Edit, mi è capitato che mi si aprisse in automatico quello che poi ho scoperto essere un finto file PDF. la scoperta l'ho fatta qui: Sicurezza : attenzione file PDF con ... virus il virus cercava di installare un file binrgn2.exe mascherato da pdf avendo disabilitato l'apertura automatica di quei file, sono riuscito a fermarlo. (credo) si era attivato il Java, ma rifiutando l'apertura del file binrgn2.exe.pdf , il java si è disattivato. in effetti non avevo ancora aggiornato adobe alla versione 9.2 e il virus ha cercato di colpirmi. ora non so se ci sia riuscito del tutto ma credo che qualche danno l'abbia fatto. premessa, io ho : XP sp3 avast ccleaner spybot S&D malwarebytes anti-malware panda antirootkit firefox tutti aggiornatissimi, e ora lo è anche adobe. il problema che ho è che il pc non vuole più riconoscere la scheda PCMCIA grazie la quale mi connettevo online con la mia ONDA et502hs cioè questa :Onda Communication S.p.A. - ET502HS nemmeno la connesione lan tramite l'altro pc che ho, funziona. mi dice connettività assente o limitata. aggiungo che la scheda onda funziona correttamente sull'altro pc che ho. il pc infetto riesco a collegarlo online solo tramite il modem adsl di alice che ho in negozio scansioni online effettuate : f-secure tren micro house call bit defender scansioni effettuate in modalità provvisoria : avast spy bot S&D malwarebytes panda antirootkit TUTTE HANNO DATO ESITO NEGATIVO. NESSUN VIRUS PRESENTE Aggiungo che ho già provato a disinstallare sia la scheda ONDA che il relativo software , sia la PCMCIA da "gestione periferche" e anche la scheda di rete e a rienstallare il tutto , senza risultato. Non so più dove sbattere la testa... Grazie in anticipo del vosrto aiuto... Ultima modifica di Chill-Out : 10-11-2009 alle 09:55. Motivo: No link a siti potenzialmente infetti

10-11-2009, 11:10	#8
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Ho fatto un controllo sommario, ti suggerisco come detto in precedenza di allegare subito un log di Gmer e Prevx. __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

10-11-2009, 12:11	#11
il benzi Member Iscritto dal: Nov 2009 Messaggi: 54	log ex novo in modalità normale sia di gmer che di prevx ? ok appena fatto te li posto... grazie mille per ora... Ultima modifica di il benzi : 10-11-2009 alle 12:17.

11-11-2009, 09:22	#13
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Ciao il log di Prevx è pulito, quello di Gmer non sembra completo, mentre per quanto riguarda HJT hai usato una versione obsoleta. In funzione di ciò se desideri fare un controllo approfindito segui per intero la Guida indicata al Post #2 http://www.hwupgrade.it/forum/showpo...96&postcount=2 __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

11-11-2009, 11:19	#16
il benzi Member Iscritto dal: Nov 2009 Messaggi: 54	No file compressi log di superantispyware.txt manca quella di di mbam... la sta facendo ora... Ultima modifica di Chill-Out : 11-11-2009 alle 11:39.

10-11-2009, 10:00	#2
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Se desideri fare un controllo approfondito, segui esattamente nell'ordine indicato la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione. Modalità di pubblicazione dei log: Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione. PS: il sito è infetto, sarebbe opportuno allegare subito un log di Gmer - Prevx __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

10-11-2009, 10:07	#3
il benzi Member Iscritto dal: Nov 2009 Messaggi: 54	è infetto il sito idaf ? dimenticavo... ho usato anche gmer in modalità provvisoria e anche lui non ha trovato niente.

10-11-2009, 10:18	#5
il benzi Member Iscritto dal: Nov 2009 Messaggi: 54	il forum di idaf? io ho scansionato l'indirizzo web del forum di idaf con questo sito http://onlinelinkscan.com/ e mi dice che è sicuro!

10-11-2009, 11:06	#7
il benzi Member Iscritto dal: Nov 2009 Messaggi: 54	come fai a saperlo ? solo per curiosità...

10-11-2009, 11:14	#9
il benzi Member Iscritto dal: Nov 2009 Messaggi: 54	il pc infetto ora è a casa... appensa posso lo faccio subito... ma devo rieseguire le scansioni o posso recuperare i log delle scansioni fatte ieri ? e se si, come ?

11-11-2009, 08:30	#12
il benzi Member Iscritto dal: Nov 2009 Messaggi: 54	log di gmer.log log di hijackthis.log log di prevx.log scansioni eseguite in modalità normale.

11-11-2009, 09:24	#14
il benzi Member Iscritto dal: Nov 2009 Messaggi: 54	come non sembra completo ? rifaccio quello di hjt....

11-11-2009, 11:39	#17
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Non mi senbra di averti chiesto ne il log di SAS ne il log di SystemScan __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

11-11-2009, 11:54	#18
il benzi Member Iscritto dal: Nov 2009 Messaggi: 54	scusa... pensavo potessero essere informazioni utili..

11-11-2009, 12:55	#20
il benzi Member Iscritto dal: Nov 2009 Messaggi: 54	sto seguendo la procedura... ma drweb si blocca...

Strumenti
Mostra una versione stampabile Invia questa pagina per email