[win XP] Probabile virus

[Riverside]

Originariamente inviato da river_06

posto i link ai 3 file log che ho ottenuto (probabile virus bagle); kaspersky antivirus non installato causa problemi con windows installer
http://www.zshare.net/download/595016535f0827/
avenger.txt - 0.02MB
hijackthis.log - 0.01MB

Almeno, per quel che vedo, beagle non c'entra, assolutamente nulla.

[Chill-Out]

Originariamente inviato da river_06

solo EliBagla ha funzionato correttamente. Il log è questo:

Originariamente inviato da Riverside

Almeno, per quel che vedo, beagle non c'entra, assolutamente nulla.

infatti il Bagle non c'entra nulla, adesso che vedo il log, che cosa intendevi dire con Elibagla ha funzionato correttamente

[xcdegasp]

@ river_06:
ti ribadisco che il tuo problema devi risolverlo qui e non su ogni thread aperto e come ti hanno già detto bagle non è il tuo worm

[river_06]

scusate se ho fatto confusione pensavo che qua la discussione fosse terminata e ho continuato dall'altra parte.
grazie per i consigli.

@Chill out
quando ho scritto che elibagla ha funzionato correttamente intendevo dire che ero riuscito a terminare la verifica con elibagla, a differenza di quello che mi è successo con kaspersky (problemi con windows installer). semplicemente questo.

a questo punto potreste dirmi quali sono i prossimi passi da compiere?
grazie

[river_06]

Originariamente inviato da river_06

scusate se ho fatto confusione pensavo che qua la discussione fosse terminata e ho continuato dall'altra parte.
grazie per i consigli.

@Chill out
quando ho scritto che elibagla ha funzionato correttamente intendevo dire che ero riuscito a terminare la verifica con elibagla, a differenza di quello che mi è successo con kaspersky (problemi con windows installer). semplicemente questo.

a questo punto potreste dirmi quali sono i prossimi passi da compiere?
grazie

ho seguito i passi della guida sul bagle, perchè mi era stato detto che 90 su 100 il virus era quello. adesso vorrei però riuscire a capire di che worm si tratta

[river_06]

a questo punto, se i miei messaggi danno fastidio eliminatemi pure dal forum. chiedo scusa per il disturbo

[murack83pa]

un attimo.....
fammi controllare un po e vedo se c riesco ad aiutarti nei limiti delle mie possibilità

[murack83pa]

mi puoi ricapitolare i tuoi sintomi...?

[murack83pa]

river...c sei?
i sontomi sono sempre gli stessi?

[river_06]

si sono sempre gli stessi. i principali sono: il centro sicurezza non rileva l'antivirus e il firewall.
dal pannello di controllo non risulta esserci alcuna connessione internet.

ho problemi nel disinstallare alcuni software, come live messenger (che tra l'altro ha alcune opzioni non funzionanti, come la possibilità di accedere alla posta)

un male irreversibile insomma

[lancetta]

Originariamente inviato da river_06

si sono sempre gli stessi. i principali sono: il centro sicurezza non rileva l'antivirus e il firewall.
dal pannello di controllo non risulta esserci alcuna connessione internet.

ho problemi nel disinstallare alcuni software, come live messenger (che tra l'altro ha alcune opzioni non funzionanti, come la possibilità di accedere alla posta)

un male irreversibile insomma

giusto per ulteriore controllo....scarica Questo tool disattiva il tuo antivirus, eseguilo (si aprirà una

finestra dos) e posta qui il log che ti rilascia

[river_06]

Originariamente inviato da lancetta

giusto per ulteriore controllo....scarica Questo tool disattiva il tuo antivirus, eseguilo (si aprirà una

finestra dos) e posta qui il log che ti rilascia

ma se il centro di sicurezza non rileva alcun antivirus è necessario disattivare quello che ho (antivir) prima di eseguire il file che hai linkato?

[murack83pa]

disattiva momentaneamente il tuo antivirus, fai girare quel tool ( nel mentra nn andare su e giu x internet ) e poi allega il log e attendi istruzioni
a dopo
ciao

[river_06]

la finestra di dos si chiude quasi subito. il file di log è praticamente vuoto

[murack83pa]

aspetta ulteriori istruzioni da lancetta, io nn conosco questo tool

[lancetta]

Originariamente inviato da river_06

la finestra di dos si chiude quasi subito. il file di log è praticamente vuoto

ok meglio così.....non è il bagle allora prova anoche quest'altro tool di diagnostica scarica QUESTO TOOL lo avvii si aprirà un finestra dos che chiederà di digitare un tasto qualunque,(anche invio)al termine, FindAWF ti proporrà un log aprendo una pagina del block notes,allega qui il risultato.

e poi scarica prevxCSI (è solo un rilevatore) ed allega il log che ti rilascerà

[river_06]

Con FindAWF ho scelto la prima opzione ed eseguito lo scan. Ho invece tralasciato le altre opzioni. Ho allegato il file.

prevx non ha trovato nessun malware. il file di log supera i 24.4 kB e non riesco ad allegarlo

[lancetta]

ecchecazz!!! @ chill....e sò 3!!!

sembra che ci sia il ritorno di obfuscated misto istant access....

@river_06
attendi istruzioni appena possibile ti posto uno script da effettuare con avenger (o io o chill)...

[lancetta]

importante! serve anche il log di combofix

Scarica questo toolCombofix
doppio click. Si aprirà una finestra blu ...attendi....dovrebbe apparirti un avviso che declina l'autore da ogni responsabilità.
seleziona 1 e premi ENTER per lanciare lo scan.
finito lo scan visualizzerà il log con i dettagli.

[Chill-Out]

Originariamente inviato da lancetta

importante! serve anche il log di combofix

Scarica questo toolCombofix
doppio click. Si aprirà una finestra blu ...attendi....dovrebbe apparirti un avviso che declina l'autore da ogni responsabilità.
seleziona 1 e premi ENTER per lanciare lo scan.
finito lo scan visualizzerà il log con i dettagli.

e 3
aspettiamo il log di Combo