Problema con 2ryO.vbe (Malware?)

mirco2034 · 22-03-2014, 14:04

Ciao a tutti, da oggi all'avvio di Win8 mi compare una finestra di errore di Windows Script Host dicendomi "impossibile scrivere nel file", del percorso:

C:\users\Mirco\AppData\Roaming\XJVIC\2ryO.vbe

credo sia un malware, sapreste aiutarmi a sistemare il problema?

Grazie in anticipo

mirco2034 · 23-03-2014, 23:20

più lo elimino e più me lo ritrovo all'avvio

diana33 · 24-03-2014, 06:54

Quote:

Originariamente inviato da mirco2034

più lo elimino e più me lo ritrovo all'avvio

http://www.exterminate-it.com/malpedia/file/2ryo.vbe

**Chill-Out** · 24-03-2014, 15:37

Quote:

Originariamente inviato da mirco2034

Ciao a tutti, da oggi all'avvio di Win8 mi compare una finestra di errore di Windows Script Host dicendomi "impossibile scrivere nel file", del percorso:

C:\users\Mirco\AppData\Roaming\XJVIC\2ryO.vbe

credo sia un malware, sapreste aiutarmi a sistemare il problema?

Grazie in anticipo

Quote:

Originariamente inviato da mirco2034

più lo elimino e più me lo ritrovo all'avvio

Allega un log di Combofix >> Vedi http://www.hwupgrade.it/forum/showthread.php?t=1984665

Quote:

Originariamente inviato da diana33

http://www.exterminate-it.com/malpedia/file/2ryo.vbe

Da evitare assolutamente

mirco2034 · 24-03-2014, 15:46

Grazie per le risposte, Combofix l'ho scaricato ma a quanto pare con win 8.1 non funziona nemmeno in modalità compatibilità.
Ieri sera comunque ho provato con Malwarebytes' Anti-Malware e sembra essere riuscito ad eliminarlo, scrivendo 2ryo.vbe in regedit non trovo nulla ed il processo all'avvio non lo vedo più.
Il file è però sempre presente nella cartella

Un log con OTL può essere utile?

**Chill-Out** · 24-03-2014, 15:49

Quote:

Originariamente inviato da mirco2034

Grazie per le risposte, Combofix l'ho scaricato ma a quanto pare con win 8.1 non funziona nemmeno in modalità compatibilità.
Ieri sera comunque ho provato con Malwarebytes' Anti-Malware e sembra essere riuscito ad eliminarlo, scrivendo 2ryo.vbe in regedit non trovo nulla ed il processo all'avvio non lo vedo più.
Il file è però sempre presente nella cartella

Un log con OTL può essere utile?

Allega il log di MBAM

mirco2034 · 24-03-2014, 16:02

Ho allegato tutti i log che ha fatto il programma da ieri sera

Grazie infinite per l'aiuto

Log MBAM.zip

**Chill-Out** · 24-03-2014, 16:22

No log compressi, edita il tuo post ed allega i log su Wikisend http://www.hwupgrade.it/forum/showthread.php?t=1751598

mirco2034 · 24-03-2014, 16:28

ok, fatto

**Chill-Out** · 24-03-2014, 17:16

Quote:

Originariamente inviato da mirco2034

ok, fatto

Ok ma sempre compressi sono

mirco2034 · 24-03-2014, 17:36

ops, li devo caricare separati?

**Chill-Out** · 24-03-2014, 17:44

Quote:

Originariamente inviato da mirco2034

ops, li devo caricare separati?

Sarebbe meglio, l'importante che siano in formato .txt esattamente come vengono rilasciati.

diana33 · 24-03-2014, 19:16

Quote:

Originariamente inviato da Chill-Out

Allega un log di Combofix >> Vedi http://www.hwupgrade.it/forum/showthread.php?t=1984665

Da evitare assolutamente

Posso chiedere perche ? il link e nuovo per me ,e vorrei avere piu informazioni ,magari anche in privato.

mirco2034 · 24-03-2014, 21:54

Quote:

Originariamente inviato da Chill-Out

Sarebbe meglio, l'importante che siano in formato .txt esattamente come vengono rilasciati.

http://wikisend.com/download/615202/mbam-log-2014-03-23 (23-54-06).txt
http://wikisend.com/download/868200/mbam-log-2014-03-23 (23-57-25).txt
http://wikisend.com/download/447210/mbam-log-2014-03-24 (00-00-14).txt
http://wikisend.com/download/248324/mbam-log-2014-03-24 (00-00-59).txt
http://wikisend.com/download/351338/...2014-03-23.txt
http://wikisend.com/download/189664/...2014-03-24.txt

Fatto

**Chill-Out** · 25-03-2014, 15:19

Quote:

Originariamente inviato da mirco2034

http://wikisend.com/download/615202/mbam-log-2014-03-23 (23-54-06).txt
http://wikisend.com/download/868200/mbam-log-2014-03-23 (23-57-25).txt
http://wikisend.com/download/447210/mbam-log-2014-03-24 (00-00-14).txt
http://wikisend.com/download/248324/mbam-log-2014-03-24 (00-00-59).txt
http://wikisend.com/download/351338/...2014-03-23.txt
http://wikisend.com/download/189664/...2014-03-24.txt

Fatto

Elimina

C:\Users\Mirco\AppData\Roaming\XJVIC

mirco2034 · 25-03-2014, 15:39

Tutta la cartella?

ci sono file con data antecedente l'installazione di Windows (l'ho installato da 10 giorni)

**Chill-Out** · 25-03-2014, 16:08

Quote:

Originariamente inviato da mirco2034

Tutta la cartella?

ci sono file con data antecedente l'installazione di Windows (l'ho installato da 10 giorni)

Allora elimina XJVIC\2ryO.vbe hai già eliminato qualcosa a manina?

mirco2034 · 25-03-2014, 16:14

si, avevo eliminato un file dal nome 2ryO.vbe ma non lo script che si vede nello screen

Fulmine 75 · 13-09-2014, 13:26

ragazzi scusate l'intromissione ho finito di installare wind 8.1 pro e mi ha dato lo stesso infentico errore anche a me ora ora

cosa è se elimino tutta la cartella XJVIC che succede .... cavolo ancora sto installando non posso riformattare di nuvo AAiutoooooo

Grazie a tutti

22-03-2014, 14:04	#1
mirco2034 Senior Member Iscritto dal: Oct 2007 Città: Foligno (PG) Messaggi: 3490	Problema con 2ryO.vbe (Malware?) Ciao a tutti, da oggi all'avvio di Win8 mi compare una finestra di errore di Windows Script Host dicendomi "impossibile scrivere nel file", del percorso: C:\users\Mirco\AppData\Roaming\XJVIC\2ryO.vbe credo sia un malware, sapreste aiutarmi a sistemare il problema? Grazie in anticipo __________________ Asus ROG Strix B550-E - AMD Ryzen 9 5900X - Gigabyte RTX4070Ti - 64Gb G.Skill Trident Z Neo 3600mhz CL16 - SSD Samsung 990 Pro + SSD Samsung 980 Pro + SSD Samsung 850EVO + SSD Crucial + SSD Sandisk + WD Black 6Tb + Seagate 3Tb - Asus Rog Strix 650w - Corsair Obsidian 750D ---> Asus PA329 CRV --> liquid cooled <---

23-03-2014, 23:20	#2
mirco2034 Senior Member Iscritto dal: Oct 2007 Città: Foligno (PG) Messaggi: 3490	più lo elimino e più me lo ritrovo all'avvio __________________ Asus ROG Strix B550-E - AMD Ryzen 9 5900X - Gigabyte RTX4070Ti - 64Gb G.Skill Trident Z Neo 3600mhz CL16 - SSD Samsung 990 Pro + SSD Samsung 980 Pro + SSD Samsung 850EVO + SSD Crucial + SSD Sandisk + WD Black 6Tb + Seagate 3Tb - Asus Rog Strix 650w - Corsair Obsidian 750D ---> Asus PA329 CRV --> liquid cooled <---

24-03-2014, 15:46	#5
mirco2034 Senior Member Iscritto dal: Oct 2007 Città: Foligno (PG) Messaggi: 3490	Grazie per le risposte, Combofix l'ho scaricato ma a quanto pare con win 8.1 non funziona nemmeno in modalità compatibilità. Ieri sera comunque ho provato con Malwarebytes' Anti-Malware e sembra essere riuscito ad eliminarlo, scrivendo 2ryo.vbe in regedit non trovo nulla ed il processo all'avvio non lo vedo più. Il file è però sempre presente nella cartella Un log con OTL può essere utile? __________________ Asus ROG Strix B550-E - AMD Ryzen 9 5900X - Gigabyte RTX4070Ti - 64Gb G.Skill Trident Z Neo 3600mhz CL16 - SSD Samsung 990 Pro + SSD Samsung 980 Pro + SSD Samsung 850EVO + SSD Crucial + SSD Sandisk + WD Black 6Tb + Seagate 3Tb - Asus Rog Strix 650w - Corsair Obsidian 750D ---> Asus PA329 CRV --> liquid cooled <--- Ultima modifica di mirco2034 : 24-03-2014 alle 15:48.

24-03-2014, 16:02	#7
mirco2034 Senior Member Iscritto dal: Oct 2007 Città: Foligno (PG) Messaggi: 3490	Ho allegato tutti i log che ha fatto il programma da ieri sera Grazie infinite per l'aiuto Log MBAM.zip __________________ Asus ROG Strix B550-E - AMD Ryzen 9 5900X - Gigabyte RTX4070Ti - 64Gb G.Skill Trident Z Neo 3600mhz CL16 - SSD Samsung 990 Pro + SSD Samsung 980 Pro + SSD Samsung 850EVO + SSD Crucial + SSD Sandisk + WD Black 6Tb + Seagate 3Tb - Asus Rog Strix 650w - Corsair Obsidian 750D ---> Asus PA329 CRV --> liquid cooled <--- Ultima modifica di mirco2034 : 24-03-2014 alle 16:27.

24-03-2014, 16:22	#8
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	No log compressi, edita il tuo post ed allega i log su Wikisend http://www.hwupgrade.it/forum/showthread.php?t=1751598 __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

24-03-2014, 16:28	#9
mirco2034 Senior Member Iscritto dal: Oct 2007 Città: Foligno (PG) Messaggi: 3490	ok, fatto __________________ Asus ROG Strix B550-E - AMD Ryzen 9 5900X - Gigabyte RTX4070Ti - 64Gb G.Skill Trident Z Neo 3600mhz CL16 - SSD Samsung 990 Pro + SSD Samsung 980 Pro + SSD Samsung 850EVO + SSD Crucial + SSD Sandisk + WD Black 6Tb + Seagate 3Tb - Asus Rog Strix 650w - Corsair Obsidian 750D ---> Asus PA329 CRV --> liquid cooled <---

24-03-2014, 17:36	#11
mirco2034 Senior Member Iscritto dal: Oct 2007 Città: Foligno (PG) Messaggi: 3490	ops, li devo caricare separati? __________________ Asus ROG Strix B550-E - AMD Ryzen 9 5900X - Gigabyte RTX4070Ti - 64Gb G.Skill Trident Z Neo 3600mhz CL16 - SSD Samsung 990 Pro + SSD Samsung 980 Pro + SSD Samsung 850EVO + SSD Crucial + SSD Sandisk + WD Black 6Tb + Seagate 3Tb - Asus Rog Strix 650w - Corsair Obsidian 750D ---> Asus PA329 CRV --> liquid cooled <---

25-03-2014, 15:39	#16
mirco2034 Senior Member Iscritto dal: Oct 2007 Città: Foligno (PG) Messaggi: 3490	Tutta la cartella? ci sono file con data antecedente l'installazione di Windows (l'ho installato da 10 giorni) __________________ Asus ROG Strix B550-E - AMD Ryzen 9 5900X - Gigabyte RTX4070Ti - 64Gb G.Skill Trident Z Neo 3600mhz CL16 - SSD Samsung 990 Pro + SSD Samsung 980 Pro + SSD Samsung 850EVO + SSD Crucial + SSD Sandisk + WD Black 6Tb + Seagate 3Tb - Asus Rog Strix 650w - Corsair Obsidian 750D ---> Asus PA329 CRV --> liquid cooled <---

25-03-2014, 16:14	#18
mirco2034 Senior Member Iscritto dal: Oct 2007 Città: Foligno (PG) Messaggi: 3490	si, avevo eliminato un file dal nome 2ryO.vbe ma non lo script che si vede nello screen __________________ Asus ROG Strix B550-E - AMD Ryzen 9 5900X - Gigabyte RTX4070Ti - 64Gb G.Skill Trident Z Neo 3600mhz CL16 - SSD Samsung 990 Pro + SSD Samsung 980 Pro + SSD Samsung 850EVO + SSD Crucial + SSD Sandisk + WD Black 6Tb + Seagate 3Tb - Asus Rog Strix 650w - Corsair Obsidian 750D ---> Asus PA329 CRV --> liquid cooled <---

13-09-2014, 13:26	#19
Fulmine 75 Senior Member Iscritto dal: Nov 2002 Città: ローマ頭ムンディ Messaggi: 2618	ragazzi scusate l'intromissione ho finito di installare wind 8.1 pro e mi ha dato lo stesso infentico errore anche a me ora ora cosa è se elimino tutta la cartella XJVIC che succede .... cavolo ancora sto installando non posso riformattare di nuvo AAiutoooooo Grazie a tutti __________________ Intel-I9 9900K/Scheda Madre-Asus Maximus Formula XI/Scheda Video- Evga RTX 2080 TI/Ram-32Gb Cordair Dominator 3733Mhz Intel-I7 7700K/Scheda Madre-Asus Maximus Formula IX /Scheda Video-Evga GTX 1080 TI/Ram-16Gb Kingston Hiper Predator 3600Mhz Intel-I7 4790K/Scheda Madre-Asus Maximus Formula VII/Scheda Video/Evga GTX 780 TI/Ram-16Gb Corsair Dominator Platinum 2400Mhz Ultima modifica di Fulmine 75 : 13-09-2014 alle 13:47.

Strumenti
Mostra una versione stampabile Invia questa pagina per email