worm e avira

Helyanwe · 09-02-2011, 09:44

salve è la seconda volta che avira mi dice che sono infetto, qualche giorno fa mi ha trovato il worm/yahos.nj.28 nel file isass.exe azione eseguita accesso negato ed èp sembrato tutto normale dopo...

oggi mi dice ha trovato WORM/Yahos.N nel file svchosts.exe stessa azione eseguita

...

ora mi sto iniziando a preoccupare... che faccio? ...

**Chill-Out** · 09-02-2011, 10:08

Quote:

Originariamente inviato da Helyanwe

salve è la seconda volta che avira mi dice che sono infetto, qualche giorno fa mi ha trovato il worm/yahos.nj.28 nel file isass.exe azione eseguita accesso negato ed èp sembrato tutto normale dopo...

oggi mi dice ha trovato WORM/Yahos.N nel file svchosts.exe stessa azione eseguita

...

ora mi sto iniziando a preoccupare... che faccio? ...

Ciao, allega il log di Avira nel rispetto delle Regole di sezione in firma.

Helyanwe · 09-02-2011, 10:22

ecco l'ultimo log

Codice:

Trovato un virus o un programma indesiderato 'WORM/Yahos.N'[worm] nel file 'C:\Users\Administrator\AppData\Roaming\svchosts.exe'. 
Azione eseguita: La voce di registro <HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Corp> è stata cancellata correttamente.
Il file è stato spostato in quarantena con il nome '492cf020.qua'!

ce n'è altri tutti così (praticamente uguali)

Codice:

Nel file 'C:\Users\Administrator\AppData\Roaming\svchosts.exe'
è stato rilevato un virus o programma indesiderato 'WORM/Yahos.N' [worm].
Azione eseguita: Nega accesso

spero sia questo il log che intendevi

...

**Chill-Out** · 09-02-2011, 17:56

Avrei preferito tutto il log in formato testo .txt per poter verificare anche le impostazioni di Avira, per scrupolo fai una scansione con i tool indicati al Punto 2 e 3 della presente Guida http://www.hwupgrade.it/forum/showthread.php?t=1599737

Helyanwe · 09-02-2011, 18:07

ah scusa,non avevo capito

... te li posto subito

(sono 2, uno del 5 ed uno di oggi) ... nel frattempo faccio anche le scansioni che hai detto... grz...

Log (spero siano questi

):

http://www.mediafire.com/?5b4vo3n8nv7nfob

http://www.mediafire.com/?253rky24pc9op80

**Chill-Out** · 09-02-2011, 18:31

Quote:

Originariamente inviato da Helyanwe

ah scusa,non avevo capito

... te li posto subito

(sono 2, uno del 5 ed uno di oggi) ... nel frattempo faccio anche le scansioni che hai detto... grz...

Log (spero siano questi

):

http://www.mediafire.com/?5b4vo3n8nv7nfob

http://www.mediafire.com/?253rky24pc9op80

Bene, nel frattempo imposta Avira come da Guida http://www.hwupgrade.it/forum/showthread.php?t=1514684

Helyanwe · 09-02-2011, 18:40

uhm io ricordavo di averlo già fatto, ricontrollo ... nel frattempo malwarebytes ha trovato 6 elementi infetti e sta continuando la scansione...

appena finita e immagino riparato (spero) i 6 file, faccio la scansione anche con l'altro

Helyanwe · 09-02-2011, 19:22

ecco il 1° log, ma di quel worm non mi pare ne abbia trovato traccia uhm ...

http://www.mediafire.com/?ka77jq46gl8sjzk

posso rimuoverli tranquillamente?

**Chill-Out** · 09-02-2011, 22:41

Quote:

Originariamente inviato da Helyanwe

ecco il 1° log, ma di quel worm non mi pare ne abbia trovato traccia uhm ...

http://www.mediafire.com/?ka77jq46gl8sjzk

posso rimuoverli tranquillamente?

Si

Helyanwe · 09-02-2011, 23:31

fatta la scansione anche con l'altro anche lui ha trovato qualcos'altro, ma niente che sembrava riconducibile a quello che diceva avira bohhh ...

**Chill-Out** · 10-02-2011, 00:17

Quote:

Originariamente inviato da Helyanwe

fatta la scansione anche con l'altro anche lui ha trovato qualcos'altro, ma niente che sembrava riconducibile a quello che diceva avira bohhh ...

E' possibile vedere il log?

Helyanwe · 10-02-2011, 09:57

ops eccolo

...

http://www.mediafire.com/?l6c76bxesmv015v

grz

Er Monnezza · 10-02-2011, 10:32

comunque i file isass e svchosts sono palesemente dei virus, di quelli che imitano i nomi dei file di sistema per mimetizzarsi, infatti i nomi dei veri file di sistema sono lsass ed svchost

se trovi file come lssas, isass, svchosts, svhost, etc etc, sono al 100% virus

**Chill-Out** · 10-02-2011, 11:43

Quote:

Originariamente inviato da Helyanwe

fatta la scansione anche con l'altro anche lui ha trovato qualcos'altro, ma niente che sembrava riconducibile a quello che diceva avira bohhh ...

Ma anche no, trattasi sempre di un IM Worm

Quote:

Originariamente inviato da Helyanwe

ops eccolo

...

http://www.mediafire.com/?l6c76bxesmv015v

grz

Dovremmo essere ok, dal log di Emsi puoi comprendere tu stesso da dove si prendono i virus, adesso aggiorna Avira e fai scansione completa.

Helyanwe · 10-02-2011, 13:08

fatta la scansione con avira, non ha rilevato nulla... sembra tutto pulito quindi

... (metto il log? )

grazie per l'aiuto, se i stato gentilissimo e disponibilissimo

**Chill-Out** · 10-02-2011, 20:09

Quote:

Originariamente inviato da Helyanwe

fatta la scansione con avira, non ha rilevato nulla... sembra tutto pulito quindi

... (metto il log? )

grazie per l'aiuto, se i stato gentilissimo e disponibilissimo

Se il log è pulito siamo posto

09-02-2011, 09:44	#1
Helyanwe Senior Member Iscritto dal: Jul 2006 Messaggi: 410	worm e avira salve è la seconda volta che avira mi dice che sono infetto, qualche giorno fa mi ha trovato il worm/yahos.nj.28 nel file isass.exe azione eseguita accesso negato ed èp sembrato tutto normale dopo... oggi mi dice ha trovato WORM/Yahos.N nel file svchosts.exe stessa azione eseguita ... ora mi sto iniziando a preoccupare... che faccio? ... __________________ processore: CPU AMD FM2+ A10-7850K B. Ed. Box 4,0GHz - 4MB Cache - 95W; scheda madre: Gigabyte GA-F2A88XM-D3H

09-02-2011, 17:56	#4
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Avrei preferito tutto il log in formato testo .txt per poter verificare anche le impostazioni di Avira, per scrupolo fai una scansione con i tool indicati al Punto 2 e 3 della presente Guida http://www.hwupgrade.it/forum/showthread.php?t=1599737 __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

09-02-2011, 18:07	#5
Helyanwe Senior Member Iscritto dal: Jul 2006 Messaggi: 410	ah scusa,non avevo capito ... te li posto subito (sono 2, uno del 5 ed uno di oggi) ... nel frattempo faccio anche le scansioni che hai detto... grz... Log (spero siano questi ): http://www.mediafire.com/?5b4vo3n8nv7nfob http://www.mediafire.com/?253rky24pc9op80 __________________ processore: CPU AMD FM2+ A10-7850K B. Ed. Box 4,0GHz - 4MB Cache - 95W; scheda madre: Gigabyte GA-F2A88XM-D3H Ultima modifica di Helyanwe : 09-02-2011 alle 18:16.

09-02-2011, 18:40	#7
Helyanwe Senior Member Iscritto dal: Jul 2006 Messaggi: 410	uhm io ricordavo di averlo già fatto, ricontrollo ... nel frattempo malwarebytes ha trovato 6 elementi infetti e sta continuando la scansione... appena finita e immagino riparato (spero) i 6 file, faccio la scansione anche con l'altro __________________ processore: CPU AMD FM2+ A10-7850K B. Ed. Box 4,0GHz - 4MB Cache - 95W; scheda madre: Gigabyte GA-F2A88XM-D3H

09-02-2011, 19:22	#8
Helyanwe Senior Member Iscritto dal: Jul 2006 Messaggi: 410	ecco il 1° log, ma di quel worm non mi pare ne abbia trovato traccia uhm ... http://www.mediafire.com/?ka77jq46gl8sjzk posso rimuoverli tranquillamente? __________________ processore: CPU AMD FM2+ A10-7850K B. Ed. Box 4,0GHz - 4MB Cache - 95W; scheda madre: Gigabyte GA-F2A88XM-D3H

09-02-2011, 23:31	#10
Helyanwe Senior Member Iscritto dal: Jul 2006 Messaggi: 410	fatta la scansione anche con l'altro anche lui ha trovato qualcos'altro, ma niente che sembrava riconducibile a quello che diceva avira bohhh ... __________________ processore: CPU AMD FM2+ A10-7850K B. Ed. Box 4,0GHz - 4MB Cache - 95W; scheda madre: Gigabyte GA-F2A88XM-D3H

10-02-2011, 09:57	#12
Helyanwe Senior Member Iscritto dal: Jul 2006 Messaggi: 410	ops eccolo ... http://www.mediafire.com/?l6c76bxesmv015v grz __________________ processore: CPU AMD FM2+ A10-7850K B. Ed. Box 4,0GHz - 4MB Cache - 95W; scheda madre: Gigabyte GA-F2A88XM-D3H

10-02-2011, 10:32	#13
Er Monnezza Senior Member Iscritto dal: Jul 2005 Città: Sardigna Messaggi: 11506	comunque i file isass e svchosts sono palesemente dei virus, di quelli che imitano i nomi dei file di sistema per mimetizzarsi, infatti i nomi dei veri file di sistema sono lsass ed svchost se trovi file come lssas, isass, svchosts, svhost, etc etc, sono al 100% virus

10-02-2011, 13:08	#15
Helyanwe Senior Member Iscritto dal: Jul 2006 Messaggi: 410	fatta la scansione con avira, non ha rilevato nulla... sembra tutto pulito quindi ... (metto il log? ) grazie per l'aiuto, se i stato gentilissimo e disponibilissimo __________________ processore: CPU AMD FM2+ A10-7850K B. Ed. Box 4,0GHz - 4MB Cache - 95W; scheda madre: Gigabyte GA-F2A88XM-D3H

Strumenti
Mostra una versione stampabile Invia questa pagina per email