[risolto][WINXP] Virtumonde, non se ne va - Pagina 2

Mauci · 13-11-2007, 17:46

Mi sta facendo impazzire....
comunque fatto anche combofix, ecco il log

Combofix report.txt

Gle89 · 13-11-2007, 17:51

Quote:

Originariamente inviato da Mauci

Mi sta facendo impazzire

cosa ti fa impazzire?

ad ogni modo tu sei AMMINISTRATORE del pc?

Mauci · 13-11-2007, 17:57

Si sono amministratore, mi sta facendo impazzire il fatto che sembra pulito ma da spybot per esempio mi trova roba che non sparisce ;_; mah
In ogni caso ora chiudo ufficio e rimando la discussione a domani, grazie per tutto l'appoggio finora dimostrato! a domani ;P

Riverside · 13-11-2007, 19:48

Quote:

Originariamente inviato da Mauci

Si sono amministratore, mi sta facendo impazzire il fatto che sembra pulito ma da spybot per esempio mi trova roba che non sparisce ;_; mah
In ogni caso ora chiudo ufficio e rimando la discussione a domani, grazie per tutto l'appoggio finora dimostrato! a domani ;P

Disinstalla SpyBot ed installa e fai una scansione con:

SPYWARE TERMINATOR: clicca qui per il download
Questo software, ti consente, inoltre, di eseguire scansioni anche parziali del sistema, di pianificare scansioni automatiche, e cosa più importante, garantisce una protezione in tempo reale.
Altri suggerimenti ed info in relazione a Spyware Terminator li puoi trovare nel Thread ufficiale

BITDEFENDER ONLINE SCANNER
● esegui una scansione online da: clicca qui per lo scan online
● una volta aperta la pagina, clicca I AGREE: ti farà scaricare un activex, tu segui la procedura guidata.
● allega il Report che verrà rilasciato poi riavvia esegui HThis ed allega un nuovo log.

Nuz · 13-11-2007, 20:11

Aggiungo anche una scansione con PREVX CSI, che mi pare non sia stata ancora fatta. Salvo smentite.

Mauci · 14-11-2007, 08:08

Ok sto scansionando con spyware terminator, bitdefender l'ho fatto partire prima ma è lento assurdo, non va avanti nulla e mi da 17 ore di wait -.-
spybot disinstallato. Magari poi passate link all'ultima versione di prevx csi sempre se sia necessario grazie

**Chill-Out** · 14-11-2007, 08:16

Per il momento tralascia la scansione online con BitDefender ed attendiamo il responso di ST.

Mauci · 14-11-2007, 08:30

sono al 98% con ST nel frattempo ho fatto girare prevx CSI e mi ha trovato niente di meno che
JSFDOURH.DLL Trojan.Vundo
ora aspetto che finisca ST poi riavvio e faccio partire prevx 2.0 poi faccio un log di HJ e lo uppo

Mauci · 14-11-2007, 09:15

fatto con prevx2.0 mi ha trovato dei malware ma per eliminarli devo comprare codice :s

fatto anche ST ecco log di hijack

Hijack log 14.11.txt

**Chill-Out** · 14-11-2007, 09:41

Il riprisitno configurazione sistema deve rimanere disattivato fino a disinfezione terminata.

Scarica i seguenti tool:

VundoFix
Download: http://www.atribune.org/public-beta/VundoFix.exe

FixVundo
Download: http://securityresponse.symantec.com...r/FixVundo.exe

VirtumundoBeGone
Download: http://secured2k.home.comcast.net/to...undoBeGone.exe
N.B: da eseguire in modalità provvisosria F8

successivamente uppa i log + log di Prevx CSI + nuovo log di HJT

Mauci · 14-11-2007, 09:47

Quote:

Originariamente inviato da Mauci

Ho provato anche Vundofix e Vundo be gone o qualcosa del genere eseguito da modalità provvisoria, non mi rilevano nulla...

riprovo per sicurezza ma non troverò nulla ne sono certo.
Per il resto dopo posto log di prevx e hijack

Mauci · 14-11-2007, 10:12

Questo è ciò che mi ha trovato prevx ma che non mi rimuove, Vundo me lo dà nel file JSFDOURH.dll
prevx2.0.jpg

Vundo fix non ha trovato nulla e nemmeno begone, sto facendo il removal tool di symantec che mi darà picche anche lui. poi riposto HJ log

**Chill-Out** · 14-11-2007, 10:13

Per favore un solo post riepilogativo, dopo aver fatto tutto ciò che ti è stato indicato,thx.

xcdegasp · 14-11-2007, 10:16

Quote:

Originariamente inviato da Mauci

fatto con prevx2.0 mi ha trovato dei malware ma per eliminarli devo comprare codice :s

fatto anche ST ecco log di hijack

Allegato 54525

hai 30 giorni d'uso gratuito ce comprende anche le disinfezioni... lo avevi installato ancora prima d'essere infetto?

Nuz · 14-11-2007, 10:28

Potresti tentare la rimozione anche con Virit eXplorer.

Mauci · 14-11-2007, 10:52

Si vede che prevx era già stato installato perchè mi dice di comprarlo :S

FixVundo di symantec trovato niente

HJ log 11.52.txt

**Chill-Out** · 14-11-2007, 10:56

Avenger
Scompattarlo, avviarlo, selezionare "Input script manually" e cliccare sulla lente d'ingrandimento. Nella nuova finestra, incollare lo script che viene indicato cliccare sul pulsante "Done",cliccare sull'icona di semaforo verde rispondere "yes" 2 volte ;il pc dovrebbe riavviarsi da solo se così non fosse, riavvialo manualmente.
Al riavvio del sistema verrà visualizzato il log in c:\avenger.txt da postare per il controllo.
http://swandog46.geekstogo.com/avenger.zip

Lo script da inserire è il seguente:

Files to delete:
http://www.hwupgrade.it/forum/attach...6&d=1195035003
che non sono altro che i file infetti rilevati da Prevx CSI
esempio: C:\WINDOWS\SYSTEM32\SWREG.EXE
non per niente ti avevo chiesto il log di Prevx CSI

Mauci · 14-11-2007, 12:29

Ecco i 2 log di Avenger, l'ho fatto in 2 volte perchè sono un po' idiota di mio

Avenger1.txt
Avenger2.txt

Nuz · 14-11-2007, 13:07

A questo punto rifai lo scan con prevx e vediamo cosa ne esce fuori.

Mauci · 14-11-2007, 13:40

tutto pulito con prevx,che sia la volta buona?

13-11-2007, 20:11	#25
Nuz Senior Member Iscritto dal: Feb 2007 Città: Roma Messaggi: 2155	Aggiungo anche una scansione con PREVX CSI, che mi pare non sia stata ancora fatta. Salvo smentite. __________________ Kaspersky Virus Removal Tool \| Avira AntiVir Rescue System \| Threatfire in Italiano \| Norton User Account Control (beta) La tua prossima affermazione sarà un No? Rispondi con un Si o un No.

14-11-2007, 08:16	#27
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Per il momento tralascia la scansione online con BitDefender ed attendiamo il responso di ST. __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

14-11-2007, 09:41	#30
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Il riprisitno configurazione sistema deve rimanere disattivato fino a disinfezione terminata. Scarica i seguenti tool: VundoFix Download: http://www.atribune.org/public-beta/VundoFix.exe FixVundo Download: http://securityresponse.symantec.com...r/FixVundo.exe VirtumundoBeGone Download: http://secured2k.home.comcast.net/to...undoBeGone.exe N.B: da eseguire in modalità provvisosria F8 successivamente uppa i log + log di Prevx CSI + nuovo log di HJT __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

14-11-2007, 10:13	#33
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Per favore un solo post riepilogativo, dopo aver fatto tutto ciò che ti è stato indicato,thx. __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

14-11-2007, 10:28	#35
Nuz Senior Member Iscritto dal: Feb 2007 Città: Roma Messaggi: 2155	Potresti tentare la rimozione anche con Virit eXplorer. __________________ Kaspersky Virus Removal Tool \| Avira AntiVir Rescue System \| Threatfire in Italiano \| Norton User Account Control (beta) La tua prossima affermazione sarà un No? Rispondi con un Si o un No.

13-11-2007, 17:46	#21
Mauci Member Iscritto dal: Mar 2006 Messaggi: 64	Mi sta facendo impazzire.... comunque fatto anche combofix, ecco il log Combofix report.txt

13-11-2007, 17:57	#23
Mauci Member Iscritto dal: Mar 2006 Messaggi: 64	Si sono amministratore, mi sta facendo impazzire il fatto che sembra pulito ma da spybot per esempio mi trova roba che non sparisce ;_; mah In ogni caso ora chiudo ufficio e rimando la discussione a domani, grazie per tutto l'appoggio finora dimostrato! a domani ;P

14-11-2007, 08:08	#26
Mauci Member Iscritto dal: Mar 2006 Messaggi: 64	Ok sto scansionando con spyware terminator, bitdefender l'ho fatto partire prima ma è lento assurdo, non va avanti nulla e mi da 17 ore di wait -.- spybot disinstallato. Magari poi passate link all'ultima versione di prevx csi sempre se sia necessario grazie

14-11-2007, 08:30	#28
Mauci Member Iscritto dal: Mar 2006 Messaggi: 64	sono al 98% con ST nel frattempo ho fatto girare prevx CSI e mi ha trovato niente di meno che JSFDOURH.DLL Trojan.Vundo ora aspetto che finisca ST poi riavvio e faccio partire prevx 2.0 poi faccio un log di HJ e lo uppo

14-11-2007, 09:15	#29
Mauci Member Iscritto dal: Mar 2006 Messaggi: 64	fatto con prevx2.0 mi ha trovato dei malware ma per eliminarli devo comprare codice :s fatto anche ST ecco log di hijack Hijack log 14.11.txt

14-11-2007, 10:12	#32
Mauci Member Iscritto dal: Mar 2006 Messaggi: 64	Questo è ciò che mi ha trovato prevx ma che non mi rimuove, Vundo me lo dà nel file JSFDOURH.dll prevx2.0.jpg Vundo fix non ha trovato nulla e nemmeno begone, sto facendo il removal tool di symantec che mi darà picche anche lui. poi riposto HJ log

14-11-2007, 10:52	#36
Mauci Member Iscritto dal: Mar 2006 Messaggi: 64	Si vede che prevx era già stato installato perchè mi dice di comprarlo :S FixVundo di symantec trovato niente HJ log 11.52.txt

14-11-2007, 10:56	#37
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Avenger Scompattarlo, avviarlo, selezionare "Input script manually" e cliccare sulla lente d'ingrandimento. Nella nuova finestra, incollare lo script che viene indicato cliccare sul pulsante "Done",cliccare sull'icona di semaforo verde rispondere "yes" 2 volte ;il pc dovrebbe riavviarsi da solo se così non fosse, riavvialo manualmente. Al riavvio del sistema verrà visualizzato il log in c:\avenger.txt da postare per il controllo. http://swandog46.geekstogo.com/avenger.zip Lo script da inserire è il seguente: Files to delete: http://www.hwupgrade.it/forum/attach...6&d=1195035003 che non sono altro che i file infetti rilevati da Prevx CSI esempio: C:\WINDOWS\SYSTEM32\SWREG.EXE non per niente ti avevo chiesto il log di Prevx CSI __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier. Ultima modifica di Chill-Out : 14-11-2007 alle 10:59.

14-11-2007, 12:29	#38
Mauci Member Iscritto dal: Mar 2006 Messaggi: 64	Ecco i 2 log di Avenger, l'ho fatto in 2 volte perchè sono un po' idiota di mio Avenger1.txt Avenger2.txt

14-11-2007, 13:07	#39
Nuz Senior Member Iscritto dal: Feb 2007 Città: Roma Messaggi: 2155	A questo punto rifai lo scan con prevx e vediamo cosa ne esce fuori. __________________ Kaspersky Virus Removal Tool \| Avira AntiVir Rescue System \| Threatfire in Italiano \| Norton User Account Control (beta) La tua prossima affermazione sarà un No? Rispondi con un Si o un No.

14-11-2007, 13:40	#40
Mauci Member Iscritto dal: Mar 2006 Messaggi: 64	tutto pulito con prevx,che sia la volta buona?

Strumenti
Mostra una versione stampabile Invia questa pagina per email