[WinXP] Infetto.... net.exe net1.exe ...

cagnaluia · 10-12-2009, 10:46

Ciao,

ho dovuto ripristinare tutto il portatile perchè non c'era antivirus, antimalware che riuscisse a ripararlo..

ora, dopo aggiornamenti e antivirus aggiornati, è tornato a rompere le scatole questa zecca.. farò uno scan con hijackthis e posterò il txt.

xcdegasp · 10-12-2009, 10:57

segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

cagnaluia · 10-12-2009, 11:02

eccolo.

xcdegasp · 10-12-2009, 11:04

segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

del solo log di hijackthis non ce ne facciamo nulla, segui passo per passo la guida indicata così potremmo risolvere la tua problematica

cagnaluia · 10-12-2009, 11:09

Quote:

Originariamente inviato da xcdegasp

segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

del solo log di hijackthis non ce ne facciamo nulla, segui passo per passo la guida indicata così potremmo risolvere la tua problematica

si, ora sto passando ATF Cleaner.

cagnaluia · 10-12-2009, 11:40

purtroppo non riesco nemmeno a salvarli i log.. sul pc.. che casin.

ho avviato GMER, scansionato.. ho fatto SAVE... ma è tutto bloccato. e sono in modalità provvisoria.

xcdegasp · 10-12-2009, 11:45

atf-cleaner non salva il log.

prima di gmer ci sono altri programmi. noi ci mettiamo il tempo e la nostra cultura per aiutarti ma tu in prima persona ci devi mettere la voglia e il seguire cosa ti viene detto di fare.

cagnaluia · 10-12-2009, 11:56

Quote:

Originariamente inviato da xcdegasp

atf-cleaner non salva il log.

prima di gmer ci sono altri programmi. noi ci mettiamo il tempo e la nostra cultura per aiutarti ma tu in prima persona ci devi mettere la voglia e il seguire cosa ti viene detto di fare.

si, ringrazio! sia bene inteso.

Ma seguendo la procedura ero arrivato a questo punto
Malwarebytes Anti-Malware

nel frattempo ho scaricato il successivo A-Squared Free v4.x. (da un altro PC sano, su questo firefox era inutilizzabile).
Visto che si trattava di 64MB.. ho scorso anche gmer, l'applicazione era piccola, perciò l'ho scaricata subito ed eseguita. Cercando di prendermi avanti.

Vabbè.. rifaccio tutto, punto per punto.

cagnaluia · 10-12-2009, 14:09

scusate ma...

niente da fare.. non riesco nemmeno più ad instalare mbam-setup....

cagnaluia · 10-12-2009, 15:35

aggiornamenti:

sto passando tutti i files del disco con ULTIMATEBOOT 5RC1... all'interno ha l'utility Avira Antivir Rescue CD.

Mi sta trovando una miriade di Trojan e Malware.. aggrappati a qualsiasi file *.EXE

Il 99% delle centinaia di files è sporcato da questo trojan...
http://www.avira.com/it/threats/sect...elphi.gen.html

cagnaluia · 11-12-2009, 08:38

aggiornamenti:

niente.. il boot cd non riusciva a riparare o cancellare questi files e aveva problemi di stabilità. spesso si bloccava tutto.

Così... ho spento tutto, estratto il disco e collegato sul mio PC via usb.

Ho installato AVIRA, aggiornato e fatta partire la scansione sulla partizione infetta.

Ora, AVIRA, sta trovando una miriade di trojan su altrettanti EXE

TR/Downloader.Gen
TR/Dldr.Delphi.gen

Purtroppo non riesce a pulire i files, li può solo mettere in quarantena.

vediamo cosa succede fino alla fine..

10-12-2009, 10:46	#1
cagnaluia Senior Member Iscritto dal: Oct 2003 Città: TV Messaggi: 10917	[WinXP] Infetto.... trojan et. simila Ciao, ho dovuto ripristinare tutto il portatile perchè non c'era antivirus, antimalware che riuscisse a ripararlo.. ora, dopo aggiornamenti e antivirus aggiornati, è tornato a rompere le scatole questa zecca.. farò uno scan con hijackthis e posterò il txt. __________________ cagnaluia MTB\|DH\|Running\|Diving Eos1DX\|16-35f4Lis\|35f1.4L\|100f2\|300F4LIS Ultima modifica di cagnaluia : 11-12-2009 alle 08:35.

10-12-2009, 10:57	#2
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

10-12-2009, 11:04	#4
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti del solo log di hijackthis non ce ne facciamo nulla, segui passo per passo la guida indicata così potremmo risolvere la tua problematica __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

10-12-2009, 11:40	#6
cagnaluia Senior Member Iscritto dal: Oct 2003 Città: TV Messaggi: 10917	purtroppo non riesco nemmeno a salvarli i log.. sul pc.. che casin. ho avviato GMER, scansionato.. ho fatto SAVE... ma è tutto bloccato. e sono in modalità provvisoria. __________________ cagnaluia MTB\|DH\|Running\|Diving Eos1DX\|16-35f4Lis\|35f1.4L\|100f2\|300F4LIS

10-12-2009, 11:45	#7
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	atf-cleaner non salva il log. prima di gmer ci sono altri programmi. noi ci mettiamo il tempo e la nostra cultura per aiutarti ma tu in prima persona ci devi mettere la voglia e il seguire cosa ti viene detto di fare. __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

10-12-2009, 14:09	#9
cagnaluia Senior Member Iscritto dal: Oct 2003 Città: TV Messaggi: 10917	scusate ma... niente da fare.. non riesco nemmeno più ad instalare mbam-setup.... __________________ cagnaluia MTB\|DH\|Running\|Diving Eos1DX\|16-35f4Lis\|35f1.4L\|100f2\|300F4LIS

10-12-2009, 15:35	#10
cagnaluia Senior Member Iscritto dal: Oct 2003 Città: TV Messaggi: 10917	aggiornamenti: sto passando tutti i files del disco con ULTIMATEBOOT 5RC1... all'interno ha l'utility Avira Antivir Rescue CD. Mi sta trovando una miriade di Trojan e Malware.. aggrappati a qualsiasi file *.EXE Il 99% delle centinaia di files è sporcato da questo trojan... http://www.avira.com/it/threats/sect...elphi.gen.html __________________ cagnaluia MTB\|DH\|Running\|Diving Eos1DX\|16-35f4Lis\|35f1.4L\|100f2\|300F4LIS

11-12-2009, 08:38	#11
cagnaluia Senior Member Iscritto dal: Oct 2003 Città: TV Messaggi: 10917	aggiornamenti: niente.. il boot cd non riusciva a riparare o cancellare questi files e aveva problemi di stabilità. spesso si bloccava tutto. Così... ho spento tutto, estratto il disco e collegato sul mio PC via usb. Ho installato AVIRA, aggiornato e fatta partire la scansione sulla partizione infetta. Ora, AVIRA, sta trovando una miriade di trojan su altrettanti EXE TR/Downloader.Gen TR/Dldr.Delphi.gen Purtroppo non riesce a pulire i files, li può solo mettere in quarantena. vediamo cosa succede fino alla fine.. __________________ cagnaluia MTB\|DH\|Running\|Diving Eos1DX\|16-35f4Lis\|35f1.4L\|100f2\|300F4LIS

Strumenti
Mostra una versione stampabile Invia questa pagina per email