Virus simile a bagle

[tormento77]

Ciao a tutti, pensavo di avere il virus bagle visto gli effetti: non mi vanno gli antivirus e il centro sicurezza pc, ma cercando in internet non trovo i file che di solito lo rappresentano. Come posso scoprire che virus ho? Ho visto che mi ha modificato le chiavi di registro per l'avvio automatico, e quando le cancello si ricreano subito.. Cosa posso fare per farvi capire cosa ho? Il virus si chiama ywakhksg.exe ed è nella cartella appdata/roaming/microsoft/windos/startmenu/programs/startup

[tormento77]

Originariamente inviato da [Claudio]

A volte mi domando perché siate cosi parchi con le informazioni: indicare (almeno) il sistema operativo in uso e i software con cui si sono eseguite eventuali scansioni sarebbe utile per coloro che vi assistono.



Fai analizzare l'.exe su Virustotal e pubblica il link al risultato che verrà mostrato.

Scarica ed installa Malwarebytes

Una volta installato:

1 - Start / Computer / Disco Locale C / Programmi (o Programmi x86)

2 - apri la cartella di Malwarebytes / apri la cartella Chameleon

3 - lancia mbam-chameleon.exe e segui le istruzioni rese per eseguire la scansione.

Al termine della scansione viene rilasciato un Report: caricalo su Wikisend e pubblica il Forumlink che verrà rilasciato in maniera che il Report venga controllato.

Ciao Claudio, grazie della risposta. Allora, come sistema operativo ho Vista. Il problema del virus è che mi blocca alcune pagine internet, come quelle degli antivirus, infatti su virus total non riesco ad andare! Ho provato a fare andare malwarebytes come hai detto tu, ma è da un'ora su trying to uodate malwarebytes..

[tormento77]

Originariamente inviato da [Claudio]

Chiudi la finestra, lancia Malwarebytes normalmente ed esegui una scansione completa del sistema (salva il report e pubblicalo).

Ho risolto lanciando in modalità provvisoria, ecco il log:

http://wikisend.com/download/476276/mbam-log-2012-12-09 (18-01-01).txt

Ho provato a eliminare le voci, ma dice che non le ha eliminate..

[tormento77]

Ecco tutti i log che ho fatto, non vedo più la cartella con il virus, però non riesco a far andare il firewall, che devo fare?
Un'altra domanda: ho collegato un hard disk esterno, ho infettato anche quello?
lognuovodopo.txt
hijackthis.log
ComboFix.txt
gmerlog.log
CureIt.log

[Chill-Out]

Originariamente inviato da tormento77

Ecco tutti i log che ho fatto, non vedo più la cartella con il virus, però non riesco a far andare il firewall, che devo fare?
Un'altra domanda: ho collegato un hard disk esterno, ho infettato anche quello?
lognuovodopo.txt
hijackthis.log
ComboFix.txt
gmerlog.log
CureIt.log

Quale messaggio di errore ti restituisce il Firewall?

[tormento77]

Allora, se clicco sullo scudo rosso in basso mi dice che il firewall è disattivato, sotto mi dice che 2 firewall in esecuzione in contemporanea possono entrare in conflitto, ma io non ho altri firewall! Se clicco su attiva ora mi dice impossibile attivare windows firewall, sotto dice di avviarlo manualmente. se clicco mi dice che il firewall non sta utilizzando le impostazioni consigliate per la protezione del pc. allora clicco su aggiorna impostazioni ma mi dice impossibile eseguire gli aggiornamenti richiesti. Tu hai visto gli altri log per vedere se sono pulito? Ma avendo attaccato un hard disk esterno l'ho infettato?

[Chill-Out]

Originariamente inviato da tormento77

Allora, se clicco sullo scudo rosso in basso mi dice che il firewall è disattivato, sotto mi dice che 2 firewall in esecuzione in contemporanea possono entrare in conflitto, ma io non ho altri firewall! Se clicco su attiva ora mi dice impossibile attivare windows firewall, sotto dice di avviarlo manualmente. se clicco mi dice che il firewall non sta utilizzando le impostazioni consigliate per la protezione del pc. allora clicco su aggiorna impostazioni ma mi dice impossibile eseguire gli aggiornamenti richiesti. Tu hai visto gli altri log per vedere se sono pulito? Ma avendo attaccato un hard disk esterno l'ho infettato?

Allegami uno Screenshot su http://imageshack.us/ grazie

PS: poi pensiamo all'HDD esterno

[tormento77]

Ok, grazie ecco : http://imageshack.us/photo/my-images/827/firewallv.jpg/

[Chill-Out]

Originariamente inviato da tormento77

Ok, grazie ecco : http://imageshack.us/photo/my-images/827/firewallv.jpg/

http://support.microsoft.com/mats/wi..._diagnostic/it

[tormento77]

Originariamente inviato da Chill-Out

http://support.microsoft.com/mats/wi..._diagnostic/it

Avevo già seguito ieri quella procedura, l'ho rifatta, ma niente, continua a dirmi che windoes firewall non è stato avviato

[Chill-Out]

Originariamente inviato da tormento77

Avevo già seguito ieri quella procedura, l'ho rifatta, ma niente, continua a dirmi che windoes firewall non è stato avviato

Start - nel Box ricerca digita - services.msc

e controlla se Windows firewall e avviato/automatico

[tormento77]

Purtroppo non è presente la voce windows firewall

[Chill-Out]

Originariamente inviato da tormento77

Purtroppo non è presente la voce windows firewall

Pannello di cotrollo - Protezione

lo vedi Windows Firewall ?

[tormento77]

Dove trovo la voce Protezione? In pannello di controllo tra le varie voci c'è anche windows firewall. Tra l'altro ho notato che anche windows firewall è disattivato

[Chill-Out]

Originariamente inviato da tormento77

Dove trovo la voce Protezione? In pannello di controllo tra le varie voci c'è anche windows firewall. Tra l'altro ho notato che anche windows firewall è disattivato

Scusa ma di quale Firewall stiamo parlando? Io di quello natio di Windows (Windows Firewall)

[tormento77]

Sì, quello, scusa volevo scrivere che anche windows defender risulta disattivato.. Ma dai log che ho postato risulto pulito?

[Chill-Out]

Originariamente inviato da tormento77

Sì, quello, scusa volevo scrivere che anche windows defender risulta disattivato.. Ma dai log che ho postato risulto pulito?

I log sono ok, Pannello di controllo - Protezione - Windows Firewall clicca su Modifica impostazioni - Avanzate - Ripristina

[tormento77]

@Chill-Out ho capito qual è il problema, non ho la voce modifica impostazione in windows firewall, ma solo aggiorna impostazioni e se provo a farlo mi dà errore: impossibile eseguire gli aggiornamenti richiesti.
Ti allego lo screen, grazie per l'aiuto



Uploaded with ImageShack.us

[Chill-Out]

Vorrei capire se in precedenza usavi il Firewall di Windows, perchè la notifica hai iniziato a vederla dopo la correzione del valore da parte di MBAM

HKLM\SOFTWARE\Microsoft\Security Center|FIREWALLDISABLENOTIFY (PUM.Disabled.SecurityCenter) -> Cattivo: (1) Buono: (0) -> Nessuna azione intrapresa.

[tormento77]

Sì, prima del virus lo usavo e non avevo problemi..