Descrizione Virus

Gingillozzz · 08-04-2010, 18:49

Salve, sto seguendo la procedura di rimozione per la seconda volta, stavolta però facendo scansioni complete

Ho tempo da sprecare qui davanti.. data la mole di dati da analizzare, e invece di disfarmi la valigia (che è qui a due metri, ma voi mi capirete) vi descrivo sto maledetto virus cosa mi ha iniziato a fare.

Chrome non funziona più, ovvero si avvia ma non carica la pagina inziale tipica di crhome e pur dandomi la possibilità di inserire indirizzi nella banda comandi non mi porta da nesuna parte, manco carica.

Così ho iniziato a usare firefox, che molto simpaticamente, quando faccio una ricerca di google, e clicco su di un risultato, ora mi reindirizza in siti assurdi e molto lamerosi, invece di portarmi dove vorrei andare, così sono costretto a copincollare gli indirizzi dei link che voglio aprire dentro la banda comandi. Conoscete questo virus? E' una cosa nota? Perchè non sembra andar via tanto facilmente... Mi salva un eseguibile nella main di windows chiamato guljoa.exe.. ma credo che il nome sia totally randomizzato o comunque sia stato cambiato dal lamero di turno.. Ops! Scusate il papiro!
Attendo risposte

grazie

omihalcon · 08-04-2010, 19:29

Il dns della scheda di rete e' corretto?

**Chill-Out** · 08-04-2010, 20:11

Scarica questo file http://support.kaspersky.com/downloa...tdsskiller.zip scompatta l'archivio ed esegui TDSSKiller.exe al termine allega il log, dovresti trovare in C:\TDSSKiller..................log.txt

Gingillozzz · 08-04-2010, 22:21

sono dietro router

Quote:

Originariamente inviato da Chill-Out

Scarica questo file http://support.kaspersky.com/downloa...tdsskiller.zip scompatta l'archivio ed esegui TDSSKiller.exe al termine allega il log, dovresti trovare in C:\TDSSKiller..................log.txt

http://www.hwupgrade.it/forum/attach...1&d=1270758066

Non funziona, neanche riavviando

**Chill-Out** · 09-04-2010, 09:38

Quote:

Originariamente inviato da Gingillozzz

Non funziona, neanche riavviando

Cosa vuol dire? Fai girare ancora TDSSKiller

Gingillozzz · 09-04-2010, 11:57

ritrova il virus sempre nello stesso punto

**Chill-Out** · 09-04-2010, 12:44

Quote:

Originariamente inviato da Gingillozzz

ritrova il virus sempre nello stesso punto

Ok, fallo girare nuovamente ed allega il log.

Gingillozzz · 09-04-2010, 13:21

http://www.hwupgrade.it/forum/attach...1&d=1270812065

**Chill-Out** · 09-04-2010, 16:38

Quote:

Originariamente inviato da Gingillozzz

http://www.hwupgrade.it/forum/attach...1&d=1270812065

Scarica questo software http://www.surfright.nl/en/hitmanpro lancia la scansione, trovando tracce dell'infezione ti consentirà la rimozione gratutita, successivamente fai scansione completa con DrWeb CureIt eattamanete come indicato al Punto 5 della presente Guida http://www.hwupgrade.it/forum/showthread.php?t=1599737

Attendiamo i log, per il controllo

Gingillozzz · 09-04-2010, 16:56

Ok, vediamo quanto tempo ci prende e decido se uscire prima o dopo cureit

**Chill-Out** · 09-04-2010, 17:00

Quote:

Originariamente inviato da Gingillozzz

Ok, vediamo quanto tempo ci prende e decido se uscire prima o dopo cureit

Hitman Pro 3 richiede al massimo 3 minuti, mentre la scansione con CureIt è lunga.

Gingillozzz · 09-04-2010, 17:06

ok. Log del primo software che mi hai dato QUI

Esco e lascio cureit!

Gingillozzz · 10-04-2010, 19:20

http://www.hwupgrade.it/forum/attach...1&d=1270920017

Cureit non mi permetteva di curare, così ho spostato.

Il problema sussiste

**Chill-Out** · 10-04-2010, 21:14

Fai girare questo tool

3. ComboFix - Download
Compatibile: Windows XP - Vista
Caratteristiche: non necessita di installazione

NB: ComboFix deve essere eseguito a macchina dedicata, (chiudere tutte le finestre - i programmi aperti - non toccare il mouse) disconnesso dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

Doppio click su ComboFix.exe e seguite le istruzioni a video, rifiutando l'installazione della Console di Ripristino di emergenza

Attendete pazientemente in quanto la scansione può durare alcuni minuti al termine troverete il file di log da allegare per il controlo in C:\ComboFix.txt

successivamente allega anche i log dei tool indicati ai Punti 8 e 9 della presente Guida http://www.hwupgrade.it/forum/showthread.php?t=1599737

Gingillozzz · 10-04-2010, 21:27

Eseguo e riporto. Grazie

Gingillozzz · 10-04-2010, 21:58

http://www.hwupgrade.it/forum/attach...1&d=1270929512

Gli altri log arrivano fra qualche minuto. sto facendo gmer

Gingillozzz · 10-04-2010, 22:02

gmer

m'ha dato una bella schermatina blu la prima volta, poi è andato :P

http://www.hwupgrade.it/forum/attach...1&d=1270929752

Gingillozzz · 10-04-2010, 22:03

Prevx mi dà pulito.

Chiedo scusa ai mod per i vari post uno dopo l'altro

Gingillozzz · 10-04-2010, 22:11

Con firefox il problema sembra sparito!

Tuttavia non riesco a usare chrome, che carica tutto all'infinito.

I log che dicono? Ho settato male chrome io o c'è ancora qualcosa?

Gingillozzz · 10-04-2010, 22:13

Mi correggo.. firefox continua a darmi quei popup... =(=(=(=(=(

08-04-2010, 18:49	#1
Gingillozzz Junior Member Iscritto dal: Mar 2009 Messaggi: 27	Descrizione Virus Salve, sto seguendo la procedura di rimozione per la seconda volta, stavolta però facendo scansioni complete Ho tempo da sprecare qui davanti.. data la mole di dati da analizzare, e invece di disfarmi la valigia (che è qui a due metri, ma voi mi capirete) vi descrivo sto maledetto virus cosa mi ha iniziato a fare. Chrome non funziona più, ovvero si avvia ma non carica la pagina inziale tipica di crhome e pur dandomi la possibilità di inserire indirizzi nella banda comandi non mi porta da nesuna parte, manco carica. Così ho iniziato a usare firefox, che molto simpaticamente, quando faccio una ricerca di google, e clicco su di un risultato, ora mi reindirizza in siti assurdi e molto lamerosi, invece di portarmi dove vorrei andare, così sono costretto a copincollare gli indirizzi dei link che voglio aprire dentro la banda comandi. Conoscete questo virus? E' una cosa nota? Perchè non sembra andar via tanto facilmente... Mi salva un eseguibile nella main di windows chiamato guljoa.exe.. ma credo che il nome sia totally randomizzato o comunque sia stato cambiato dal lamero di turno.. Ops! Scusate il papiro! Attendo risposte grazie

08-04-2010, 19:29	#2
omihalcon Senior Member Iscritto dal: Sep 2002 Messaggi: 1810	Il dns della scheda di rete e' corretto? __________________ Prepare for jump to lightspeed! Windows10 "is a service": che servizio del Win11 24H2 driver di stampa WSD: What a Shit Driver!

08-04-2010, 20:11	#3
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Scarica questo file http://support.kaspersky.com/downloa...tdsskiller.zip scompatta l'archivio ed esegui TDSSKiller.exe al termine allega il log, dovresti trovare in C:\TDSSKiller..................log.txt __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

10-04-2010, 21:14	#14
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Fai girare questo tool 3. ComboFix - Download Compatibile: Windows XP - Vista Caratteristiche: non necessita di installazione NB: ComboFix deve essere eseguito a macchina dedicata, (chiudere tutte le finestre - i programmi aperti - non toccare il mouse) disconnesso dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza Doppio click su ComboFix.exe e seguite le istruzioni a video, rifiutando l'installazione della Console di Ripristino di emergenza Attendete pazientemente in quanto la scansione può durare alcuni minuti al termine troverete il file di log da allegare per il controlo in C:\ComboFix.txt successivamente allega anche i log dei tool indicati ai Punti 8 e 9 della presente Guida http://www.hwupgrade.it/forum/showthread.php?t=1599737 __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

09-04-2010, 11:57	#6
Gingillozzz Junior Member Iscritto dal: Mar 2009 Messaggi: 27	ritrova il virus sempre nello stesso punto

09-04-2010, 16:56	#10
Gingillozzz Junior Member Iscritto dal: Mar 2009 Messaggi: 27	Ok, vediamo quanto tempo ci prende e decido se uscire prima o dopo cureit

09-04-2010, 17:06	#12
Gingillozzz Junior Member Iscritto dal: Mar 2009 Messaggi: 27	ok. Log del primo software che mi hai dato QUI Esco e lascio cureit!

10-04-2010, 21:27	#15
Gingillozzz Junior Member Iscritto dal: Mar 2009 Messaggi: 27	Eseguo e riporto. Grazie

10-04-2010, 22:03	#18
Gingillozzz Junior Member Iscritto dal: Mar 2009 Messaggi: 27	Prevx mi dà pulito. Chiedo scusa ai mod per i vari post uno dopo l'altro

10-04-2010, 22:11	#19
Gingillozzz Junior Member Iscritto dal: Mar 2009 Messaggi: 27	Con firefox il problema sembra sparito! Tuttavia non riesco a usare chrome, che carica tutto all'infinito. I log che dicono? Ho settato male chrome io o c'è ancora qualcosa?

10-04-2010, 22:13	#20
Gingillozzz Junior Member Iscritto dal: Mar 2009 Messaggi: 27	Mi correggo.. firefox continua a darmi quei popup... =(=(=(=(=(

Strumenti
Mostra una versione stampabile Invia questa pagina per email