[win XP] utente molto scarso vs TROJAN.DOS.WIN32.OPDOS+W32.MALWARE.GE+GENERIC.MALWARE

[hgbav]

Aggiungo anche:

prevx_24012008.txt - 0.31MB

[lancetta]

leggo..(e che è na partita di poker)

[Chill-Out]

Metti in quarantena i file rilevati da a-squaued che ti ho indicato prima, successivamente fai girare questo tool

ComboFix
Download: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Doppio click su combofix.exe e segui le istruzioni
Allegare il log C:\combofix.txt e anche il file; C:\ComboFix-quarantined-files.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

[lancetta]

fai il combo come dice chill comuque credo che sei alla fine del tunnel prepara i toscani

[hgbav]

grazie, stasera provo e vedo se veramente esco dal tunnel, una sola domanda, perdonate solita ignoranza, in quarantena tramite avir o che altro? oramai comincio a far confusione tra programmi di scansione e altro scaricati mi sono un tantino perso...

ps: scatola di toscani o un montescristo appena uscita da armadio con temepratura e umidità? preparati a farmi avere qualche riferimento fisico e non virtuale

[Chill-Out]

Vedi post #40
che non sono altro che i file rilevati da a-squared, ciao.

[hgbav]

Originariamente inviato da Chill-Out

Metti in quarantena i file rilevati da a-squaued che ti ho indicato prima, successivamente fai girare questo tool

ComboFix
Download: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Doppio click su combofix.exe e segui le istruzioni
Allegare il log C:\combofix.txt e anche il file; C:\ComboFix-quarantined-files.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

In avira come faccio a disabilitare i real time, per gli altri programmi della guida alla disinfezione devo fare qualcosa o e' sufficiente che non veda nulla in task manager come applicativi? grazie

[lancetta]

per avira tasto dx sull'icona in basso nel sistray (quella a forma di ombrello)
e levi la spunta lla prima voce(Antivir guard enable) ombrello chiuso, antivirus disabilitato
gli altri programmi lasciali stare per il momento (vista la tua connessione)anche perchè penso di averti fatto falciare tutto con quello script di avenger.....
poi con deldomain che ti ha fatto usare il buon Chill sicuramente abbiamo completato l'opera
posta il log di combofix per ulteriore controllo e facci sapere come và il pc

[hgbav]

ciao
oramai comincio a diventare pesante, lo so, cercate di tener duro ancora poco...

ho seguito le istruzioni, anche se stavolta ho avuto qualche problema, lanciato il programma questo ha finito ed e' stato prodotto un log che allego, ma non aveva i nomi citati, e nella dir descritta era vuoto, allego anche altri due log.

grazie

[Chill-Out]

Originariamente inviato da hgbav

ciao
oramai comincio a diventare pesante, lo so, cercate di tener duro ancora poco...

ho seguito le istruzioni, anche se stavolta ho avuto qualche problema, lanciato il programma questo ha finito ed e' stato prodotto un log che allego, ma non aveva i nomi citati, e nella dir descritta era vuoto, allego anche altri due log.

grazie

Sei finalmente pulito

[lancetta]

ecchecacchio!!!
hai ancora il dialer
in avenger:

Files to delete:
C:\Documents and Settings\Giuliano\Desktop\wininit.sys
C:\WINDOWS\imsins.BAK

(il resto dei passaggi lo conosci)
fai una scansione degli ads con hijackthis lo apri clicca "open the misc tools section",click su "open ads spy",leva la spunta a "quick scan",click sul tasto "scan" e pulisci quello che rileva..fai solo caso se ti nomina sto ca...o di imsins
comunque credo siano dei rimasugli....alla fine nuovo log di combofix

[Chill-Out]

sono rimasugli di un Trojan ma che c'è' passato su stò PC

[lancetta]

Originariamente inviato da Chill-Out

sono rimasugli di un Trojan ma che c'è' passato su stò PC

socio ma il pm lo hai ricevuto?

[Chill-Out]

Originariamente inviato da lancetta

socio ma il pm lo hai ricevuto?

No non ho ricevuto nulla

[lancetta]

Originariamente inviato da Chill-Out

No non ho ricevuto nulla

hem...lo inviato a qualcun altro ...niente di chè comunque

[hgbav]

io non ho problemi, ogni passo imparo una cosa nuova, ma devo essere un bel tormento... comunque ho fatto tutto e riallego log di combo, mi sembrerebbe di essere pulito ora, ma lo dico con tutto quello che posso incrociato...

lancetta e chill, l'offerta del montecristo vale per entrambi, fatemi avere indirizzo.

ps: apro un'altra, piccola parentesi, quando ancora non avevo "visto la luce" e mi muovevo come BOBCAT in un negozio di cristalli, devo aver cancella qualche file di troppo (per essere buono), adesso alcuni programmi multimediali non mi vanno + (tra cui itunes, che pero' riscarico), alcuni programmi non li posso ricaricare, c'e' una routine di controllo di tutti gli "ammennicoli" che dovrei avere ? grazie

[Chill-Out]

Mi allegheresti per favore un nuovo log di ComboFix, grazie.

lancetta e chill, l'offerta del montecristo vale per entrambi, fatemi avere indirizzo.

tu non immagini quanto mi sia familiare il Montecristo

C:\WINDOWS\Downloaded Program Files\entra.exe -> hai mai provveduto ad inviarlo per ulteriore analisi

[hgbav]

porca ... cominciano a girarmi, entra.exe e' me lo sono trovato tra i piedi nel periodo caldo in una directory in cui non lo avevo messo e faceva partire tutto l'ambaradan della riconnessione, ma non capisco perche' lo vedo nel log e non lo trovo se seguo il percorso.

Allego tre log, avira trova + 20 di warning, cosa devo fare?

[hgbav]

torno al panico iniziale...

[Chill-Out]

Mi allegheresti per favore un nuovo log di ComboFix, grazie.

entra.exe -> Start - Cerca - Tutti i file e le cartelle - digita ovviamente il nome del file nel box - clicca su Altre opzioni avanzate e spunta i primi 3 campi

Edit: visto il log di Combo

Edit: mi controlli su www.virustotal.com questo C:\WINDOWS\system32\EDDB18F4EE.sys