Macro Anti virus - Pagina 3

Nuz · 13-03-2008, 17:56

Quote:

Originariamente inviato da xcdegasp

Un articolo esauriente sulla provenienza di questo malware, per molti utenti sarà una news:
http://maipiugromozon.blogspot.com/2...ts-ancora.html

e file che va a modificare:
http://cwsandbox.org/?page=details&i...password=fwnrp

I due link sono già stati postati, e da quelli ci siamo basati per far risolvere all'utente.

Nuz · 13-03-2008, 17:58

Quote:

Originariamente inviato da Danilo92

Scusate.. sono nuovo.
Anche il mio computer presenta lo stesso problema.
Al contrario dell'utente che ha aperto la discussione mia sorella ( lei ha fatto la cavolata) ha installato il suddetto finto antivirus. Io ho disinstallato tutti i file relativi al programma.. fatto una scansione con il mio antivirus Panda Internet Security 2008 e eseguito anche una pulizia con cleaner.

L'unico problema è che ad ogni riavvio si ripresenta sempre l'icona in basso a destra accompagnata dal messaggio Avviso di sciurezza ecc . ecc.

Ho provato a eseguire quello che qui è stato scritto ma non me ne intendo molto ... quindi il problema persiste...

Se qualcuno può aiutarmi gli sarei grato

Prima di farti eseguire i vari programmi della guida, controlliamo se hai lo stesso processo, quindi allega un log di HiJackthis.

Danilo92 · 13-03-2008, 18:04

non sono molto pratico ma dovrei aver fatto tutto giusto..
se ci sono errori scusami

http://www.fileup.itadib.com/downloa...APntUEmU6Zdndj

Nuz · 13-03-2008, 18:15

Ci sono altre schifezze, fixa questa voci:

Quote:

O2 - BHO: (no name) - {0A8E745F-A11F-7D9B-F837-0BAA45E52D27} - (no file)

O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - (no file)

O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)

O2 - BHO: (no name) - {E5AF0624-F539-47D9-BA37-D8B339E858F4} - (no file)

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKCU\..\Run: [rundll32] C:\WINDOWS\proagent32.exe

O15 - Trusted Zone: hvvp://www.55698745.info

O15 - Trusted Zone: vvv.hastalavista.ixt

O15 - Trusted Zone: vvv.pornoaccesso.cxm

O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - http://locator1.cdn.imagesrvr.com/si.../2006/cabs/Err orSafeItalianNewReleaseInstall.cab

Il processo non è attivo, però non essendo certo che tu lo abbia eliminato fai così: scarica Avenger e inserisci questo script:

Quote:

Files to delete:
C:\WINDOWS\proagent32.exe

Poi esegui gli altri programmi che sono nella guida e allega tutti i log, compreso avenger.txt.

Danilo92 · 13-03-2008, 18:20

Ok ho fixato le cose che mi hai elencato....

ora eseguo tutti i log

Nuz · 13-03-2008, 18:25

Non dimenticarti di eseguire Avenger con lo script che ti scritto sopra.

xcdegasp · 13-03-2008, 18:27

Quote:

Originariamente inviato da Nuz

I due link sono già stati postati, e da quelli ci siamo basati per far risolvere all'utente.

sorry, non ricordavo che ci fosse il link qui

Danilo92 · 13-03-2008, 18:43

Quote:

Originariamente inviato da Nuz

Non dimenticarti di eseguire Avenger con lo script che ti scritto sopra.

Allora... ho eseguito Avenger e ho fatto quello che mi hai detto ...

qui il log di avanger dopo il riavvio
http://www.fileup.itadib.com/downloa...m9kGmIbMrHJIBr

Per ora il problema non si è ripresentato...

Ora eseguo i vari log..
Poi avrei una domanda ... finito tutto il processo potrò riabilitare l'opzione per il salvataggio dei punti di ripristino che prima avevo tolto??

Grazie infinite dell'aiuto nuz

Edit:
log con hijackthis
http://www.fileup.itadib.com/downloa...uzAEp5xnwrx5WV

Nuz · 13-03-2008, 18:54

Bene Avenger lo ha trovato e rimosso.
Si, il ripristino dovrai riattivarlo.

P.S. ti consiglio di usare utorrent al posto di BitTorrent DNA.

Danilo92 · 13-03-2008, 19:05

Quote:

Originariamente inviato da Nuz

Bene Avenger lo ha trovato e rimosso.
Si, il ripristino dovrai riattivarlo.

P.S. ti consiglio di usare utorrent al posto di BitTorrent DNA.

devo postarti anche tutti i log con a-squared e gli altri oppure si può farne a meno...

p.s: per bittorent seguo il tuo consiglio subito

Nuz · 13-03-2008, 19:08

Quote:

Originariamente inviato da Danilo92

devo postarti anche tutti i log con a-squared e gli altri oppure si può farne a meno...

p.s: per bittorent seguo il tuo consiglio subito

Si, nel log di hijackthis c'erano altre cose da verificare.

Danilo92 · 13-03-2008, 19:15

Quote:

Originariamente inviato da Nuz

Si, nel log di hijackthis c'erano altre cose da verificare.

con Prevx csi
http://www.fileup.itadib.com/downloa...rfjc5lzJjWwVMR

gli altri ci stanno mettendo un po'

murack83pa · 13-03-2008, 19:17

lascia lavorare in pace asquared, con scansione in deep scan di tutto il pc

poi c'è la scansione online:
http://www.hwupgrade.it/forum/showthread.php?t=1392332

ti consiglio bitdefender o kaspersky

poi c'è GMER

PS: mi sembra che nn è la prima volta che una dll di panda venga rilevata da prevx....

Danilo92 · 13-03-2008, 19:43

IO li lascio lavorare... ma a squared mi sa che ci metterà qualche ora

Danilo92 · 13-03-2008, 20:02

Ragazzi.. non riesco a capire come ottenere il log di GMER....

consigli??

murack83pa · 13-03-2008, 20:06

Quote:

Originariamente inviato da Danilo92

Ragazzi.. non riesco a capire come ottenere il log di GMER....

consigli??

fai finire asquared, dopo, fai la scansione con gmer, a fine scansione, premi sul pulsante save

Danilo92 · 13-03-2008, 20:21

Quote:

Originariamente inviato da murack83pa

fai finire asquared, dopo, fai la scansione con gmer, a fine scansione, premi sul pulsante save

Va bene... lascio finire a-squared

Danilo92 · 13-03-2008, 21:20

a- squared
http://www.fileup.itadib.com/downloa...CYgJF338j3p1Ca

Gmer
http://www.fileup.itadib.com/downloa...CYgJF338j3p1Ca

ecco a voi...

ah una cosa... Le cose che a- squared ha trovato le devo eliminare o mettere in quarantena o qualcos'altro??

Scrivete quello che devo fare.. poi faccio tutto finito di vedere la TV

grazie per l'aiuto

Nuz · 13-03-2008, 21:35

A-squared segnala tra le altre cose Morpheus e Game Spy. Ti consiglio di disinstallarli (il primo non lo conosco proprio, ma se proprio devi usare un software p2p usa il mulo). Poi ripeti la scansione con A-squared e metti tutto in quarantena.
Inoltre manca il log di gmer. Hai messo due volte quello di a-squared.

Danilo92 · 13-03-2008, 23:42

Quote:

Originariamente inviato da Nuz

A-squared segnala tra le altre cose Morpheus e Game Spy. Ti consiglio di disinstallarli (il primo non lo conosco proprio, ma se proprio devi usare un software p2p usa il mulo). Poi ripeti la scansione con A-squared e metti tutto in quarantena.
Inoltre manca il log di gmer. Hai messo due volte quello di a-squared.

ah sì scusa .. era questo
http://www.fileup.itadib.com/downloa...A1tg7BF88eAqaQ

Per morpheus non mi ha mai dato problemi e mi spiacerebbe doverlo disinstallare perchè è molto meglio del mulo....
Game spy lo ho disinstallato...

domani rifaccio la scansione con a-squared

13-03-2008, 18:54	#49
Nuz Senior Member Iscritto dal: Feb 2007 Città: Roma Messaggi: 2155	Bene Avenger lo ha trovato e rimosso. Si, il ripristino dovrai riattivarlo. P.S. ti consiglio di usare utorrent al posto di BitTorrent DNA. Ultima modifica di Nuz : 13-03-2008 alle 18:57.

13-03-2008, 18:04	#43
Danilo92 Junior Member Iscritto dal: Mar 2008 Messaggi: 11	non sono molto pratico ma dovrei aver fatto tutto giusto.. se ci sono errori scusami http://www.fileup.itadib.com/downloa...APntUEmU6Zdndj

13-03-2008, 18:20	#45
Danilo92 Junior Member Iscritto dal: Mar 2008 Messaggi: 11	Ok ho fixato le cose che mi hai elencato.... ora eseguo tutti i log

13-03-2008, 18:25	#46
Nuz Senior Member Iscritto dal: Feb 2007 Città: Roma Messaggi: 2155	Non dimenticarti di eseguire Avenger con lo script che ti scritto sopra.

13-03-2008, 19:17	#53
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	lascia lavorare in pace asquared, con scansione in deep scan di tutto il pc poi c'è la scansione online: http://www.hwupgrade.it/forum/showthread.php?t=1392332 ti consiglio bitdefender o kaspersky poi c'è GMER PS: mi sembra che nn è la prima volta che una dll di panda venga rilevata da prevx....

13-03-2008, 19:43	#54
Danilo92 Junior Member Iscritto dal: Mar 2008 Messaggi: 11	IO li lascio lavorare... ma a squared mi sa che ci metterà qualche ora

13-03-2008, 20:02	#55
Danilo92 Junior Member Iscritto dal: Mar 2008 Messaggi: 11	Ragazzi.. non riesco a capire come ottenere il log di GMER.... consigli??

13-03-2008, 21:20	#58
Danilo92 Junior Member Iscritto dal: Mar 2008 Messaggi: 11	a- squared http://www.fileup.itadib.com/downloa...CYgJF338j3p1Ca Gmer http://www.fileup.itadib.com/downloa...CYgJF338j3p1Ca ecco a voi... ah una cosa... Le cose che a- squared ha trovato le devo eliminare o mettere in quarantena o qualcos'altro?? Scrivete quello che devo fare.. poi faccio tutto finito di vedere la TV grazie per l'aiuto

13-03-2008, 21:35	#59
Nuz Senior Member Iscritto dal: Feb 2007 Città: Roma Messaggi: 2155	A-squared segnala tra le altre cose Morpheus e Game Spy. Ti consiglio di disinstallarli (il primo non lo conosco proprio, ma se proprio devi usare un software p2p usa il mulo). Poi ripeti la scansione con A-squared e metti tutto in quarantena. Inoltre manca il log di gmer. Hai messo due volte quello di a-squared.

Strumenti
Mostra una versione stampabile Invia questa pagina per email