aiuto virus

[Joao37]

salve a tutti,
è da un po' di tempo ke lotto con un virus e non riesco a rimuoverlo. il virus non fa altro ke infettare le cartelle condivise creando dei file da 0 kb chiamati khq, khv, khu, mentre l'eseguibile invece varia sempre xke ha un nome formato da caratteri alfanumerici variabili.
NOD32 me lo rileva ma non lo pulisce. faccio elimina e dopo un po ecco una nuova segnalazione.
per ora vi posto le scansioni ke ho fatto.
vi prego aiutatemi.

a-squared http://www.mediafire.com/?tmztemzwqdg
cureIT http://www.mediafire.com/?uznmzmndi2z
Eset onlineScanner http://www.mediafire.com/?g4znym44wn4
Malware bytes http://www.mediafire.com/?mmy22ilotxn
gmer http://www.mediafire.com/?m2jbmtrwrzm
hijackthis http://www.mediafire.com/?jkjymmiymmj
prevx http://www.mediafire.com/?wjdmzh1ynii
sysInspector http://www.mediafire.com/?3yz1yimoyto

se dovessi fare altre scansioni le farò
grazie ancora

[wjmat]

Ciao

segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post (esempio), e secondo le regole di sezione
qui trovi ulteriori dettagli e consigli per una corretta esecuzione della procedura

link caricamento log generici ► fileqube.com ■ wikisend.com
link caricamento immagini ► fileqube.com ■ picoodle.com ■ imageshack.us

[Joao37]

ho eseguito tutte le scansioni possibili da fare. eliminato già i file risultati infetti ma il virus c'è ancora.
help!

[Gle89]

Originariamente inviato da Joao37

ho eseguito tutte le scansioni possibili da fare. eliminato già i file risultati infetti ma il virus c'è ancora.
help!

Originariamente inviato da wjmat

Ciao

segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post (esempio), e secondo le regole di sezione
qui trovi ulteriori dettagli e consigli per una corretta esecuzione della procedura

link caricamento log generici ► fileqube.com ■ wikisend.com
link caricamento immagini ► fileqube.com ■ picoodle.com ■ imageshack.us

Segui ciò che ti è stato indicato. E se hai già eseguito le scansioni, allega tutti i log come descritto nella guida... altrimenti non possiamo darti l'assistenza di cui hai bisogno

[Joao37]

Originariamente inviato da Gle89

Segui ciò che ti è stato indicato. E se hai già eseguito le scansioni, allega tutti i log come descritto nella guida... altrimenti non possiamo darti l'assistenza di cui hai bisogno

scusa Gle,
ho fatto tutte le scansioni e allegato tutto, ke manca? ho sbagliato in qualcosa?

[Gle89]

Originariamente inviato da Joao37

scusa Gle,
ho fatto tutte le scansioni e allegato tutto, ke manca? ho sbagliato in qualcosa?

Pardon... non avevo visto che avevi modificato il tuo primo post aggiungendo i vari log. Chiedo scusa, ho sbagliato io. Non ho proprio visto la modifica

[Joao37]

perdonata ;P

[crips]

Originariamente inviato da Joao37

scusa Gle,
ho fatto tutte le scansioni e allegato tutto, ke manca? ho sbagliato in qualcosa?

ciao perchè la scansione con Drweb è interrotta e non completa?
Le scansioni suggerite devi farle (tutte) complete ed aver pazienza che finiscano (lo so che possono essere piuttosto lunghe)

Una domanda, banale ma non troppo: hai disattivato il ripristino (come da guida) ???

[Joao37]

Originariamente inviato da crips

ciao perchè la scansione con Drweb è interrotta e non completa?
Le scansioni suggerite devi farle (tutte) complete ed aver pazienza che finiscano (lo so che possono essere piuttosto lunghe)

Una domanda, banale ma non troppo: hai disattivato il ripristino (come da guida) ???

si crips se vedi bene è completa. la interruppi xke se ricordo bene mi dimenticai di spuntare qualcosa e poi la rifeci. te ne accorgi dal numero di file scannerizzati. e poi le ho fatte tutte xke proprio con questa dovevo interromperla.
il ripristino stai tranquillo io lo tengo disabilitato di default

[crips]

Originariamente inviato da Joao37

si crips se vedi bene è completa. la interruppi xke se ricordo bene mi dimenticai di spuntare qualcosa e poi la rifeci. te ne accorgi dal numero di file scannerizzati. e poi le ho fatte tutte xke proprio con questa dovevo interromperla.
il ripristino stai tranquillo io lo tengo disabilitato di default

Bene allora.

E sai pure che crack, keygen e quantaltro contengono spesso "spazzatura" vero ?

Comunuque (magari dopo aver buttato quella "spazzatura" .. leggi Photoshop craccato) io proverei con questo:

http://www.hwupgrade.it/forum/showthread.php?t=1689812

anche questo ti potrebbe aiutare:
Edit

[Joao37]

Originariamente inviato da crips

Bene allora.

E sai pure che crack, keygen e quantaltro contengono spesso "spazzatura" vero ?

Comunuque (magari dopo aver buttato quella "spazzatura" .. leggi Photoshop craccato) io proverei con questo:

http://www.hwupgrade.it/forum/showthread.php?t=1689812

anche questo ti potrebbe aiutare:
Edit

si crips lo so,
sono i soliti ke uso sempre. il problema lo tengo invece da un po'.
possibile ke nessuno ha avuto a ke fare con sti file nascosti e sto tipo di problema?
posso anke formattare non è un problema ma se si può evitare, meglio.

[wjmat]

dal log di mbam e asquared non possiamo capire cosa tu abbia fatto con le voci trovate

di hjt non hai usato la versione corrente, carica un nuovo log

avendo già nod come av residente sarebbe più opportuno scansionare con fsecure online

[Chill-Out]

Originariamente inviato da crips

Bene allora.

E sai pure che crack, keygen e quantaltro contengono spesso "spazzatura" vero ?

Comunuque (magari dopo aver buttato quella "spazzatura" .. leggi Photoshop craccato) io proverei con questo:

http://www.hwupgrade.it/forum/showthread.php?t=1689812

anche questo ti potrebbe aiutare:
Edit

Come detto in precedentemente, si linkano solo ed esclusivamente i siti ufficiali, mi domando a cosa dovrebbe servire il Norton Removal Tool.

[Joao37]

Originariamente inviato da wjmat

dal log di mbam e asquared non possiamo capire cosa tu abbia fatto con le voci trovate

di hjt non hai usato la versione corrente, carica un nuovo log

avendo già nod come av residente sarebbe più opportuno scansionare con fsecure online

io ho usato i crack di sempre tipo photoshop ma non mi ha mai dato problemi prima x quanto possa risultare infetto.
altri li ho scaricati ma mai aperti, giuro. posso anke eliminarli.

farò le nuove scansioni come mi hai detto

[maddingo]

Salve, scusate il disturbo.
Sono qui con il pc di mio padre, che è un po' tenuto alla carlona. mi ha chiesto di darli un occhiata e mi sono reso conto che l'antivirus (avg) che aveva non funzionava più..o meglio si interrompeva improvvisamente. al che ho provato a disinstallasrlo ma la uninstall si interrompe allo stesso modo. ho provato a scaricare avira ma l'installazione non termina bene, dicendo che certi file non possono essere creati, ho riavviato come consigliato da avira ma stesso risultato. a questo punto ho provato a fare una scansione online su bit defender e mi da questo risultato:

Process winupgro.exe (1968) - hidden process!
Process wintems.exe (2640) - hidden process!
Process wintems.exe (2640) - Win32.Bagle.SUQ@mm


Found 1 infected file!
------------------------
C:\WINDOWS\wintems.exe - Win32.Bagle.SUQ@mm

leggo bagle, quindi penso sia un bagle.,.ma voi ne saprete sicuramente di più...cosa devo fare? è il bagle che descrivete nel topic? o è un'altra cosa?

[Chill-Out]

Originariamente inviato da maddingo

Salve, scusate il disturbo.
Sono qui con il pc di mio padre, che è un po' tenuto alla carlona. mi ha chiesto di darli un occhiata e mi sono reso conto che l'antivirus (avg) che aveva non funzionava più..o meglio si interrompeva improvvisamente. al che ho provato a disinstallasrlo ma la uninstall si interrompe allo stesso modo. ho provato a scaricare avira ma l'installazione non termina bene, dicendo che certi file non possono essere creati, ho riavviato come consigliato da avira ma stesso risultato. a questo punto ho provato a fare una scansione online su bit defender e mi da questo risultato:

Process winupgro.exe (1968) - hidden process!
Process wintems.exe (2640) - hidden process!
Process wintems.exe (2640) - Win32.Bagle.SUQ@mm


Found 1 infected file!
------------------------
C:\WINDOWS\wintems.exe - Win32.Bagle.SUQ@mm

leggo bagle, quindi penso sia un bagle.,.ma voi ne saprete sicuramente di più...cosa devo fare? è il bagle che descrivete nel topic? o è un'altra cosa?

Esiste un 3D dedicato http://www.hwupgrade.it/forum/showthread.php?t=1933977 mi domando il perchè tu abbia postato qui.

[Chill-Out]

Originariamente inviato da Joao37

io ho usato i crack di sempre tipo photoshop ma non mi ha mai dato problemi prima x quanto possa risultare infetto.
altri li ho scaricati ma mai aperti, giuro. posso anke eliminarli.

Il Regolamento del Forum parla chiaro

Aprire discussioni riguardanti pornografia, pirateria (niente crack, serials, warez o qualsiasi richiesta tecnica di natura illecita - in particolare quelle su radio, televisione, satelliti e telefonia -) e pubblicità di alcun tipo, oltre a qualsiasi attivita' illecita ai sensi delle vigenti leggi italiane..

3 giorni di sospensione.

[maddingo]

scusa. non si ripeterà. grazie.

[Joao37]

chiedo scusa Chill-out avevo solo risposto alla domanda. hai ragione

[Andrea9907]

Spero di non aver sbagliato topic.
A-squared mi ha rilevato VIRUS.JS.CRUZER!IK (rischio alto) con 10 sottovoci tutte appartenenti a Chrome plus (il percorso è c:\.....ChromeplusUserData\default\cache\f_001... ecc).
Ho analizzato su Virus Total e solo A-squared e Ikarus lo rilevano infetto: che cosa è bene che faccio?