GUIDA alla rimozione virus da MSN Messenger (Thread semi-ufficiale).

[Matti1291]

Aho!!!
Prima ho postato nel thread generico, poi TU mi hai indirizzato qui!!!

E comunque il virus c'è...perchè la gente su msn mi continua a mandare dei gran accidenti! Il virus si chiama "mystuff", arriva tramite .rar.

La procedura indicata non ha alcun effetto però...

[Riverside]

Originariamente inviato da Matti1291

Aho!!! Prima ho postato nel thread generico, poi TU mi hai indirizzato qui! E comunque il virus c'è...perchè la gente su msn mi continua a mandare dei gran accidenti! Il virus si chiama "mystuff", arriva tramite .rar. ..... La procedura indicata non ha alcun effetto però...

Ok vediamo di venirne a capo.
disabilita il ripristino configurazione di sistema ed allega un nuovo log di HThis, per ora.

[Matti1291]

Ok....grazie per l'impegno
Ora lo faccio...

[salvo.maltese]

Ecco qui i miei allegati. Li ho zippati
Mi fate sapere qualcosa per favore.
Non riesco ad eliminare un trojan (forse .scr)
Qualcosa mi è stata trovata.
Ditemi se posso procedere con la terza parte...
Grazie mille!!!!

[Chill-Out]

i log in formato .txt, thx.

[salvo.maltese]

li ho messi zippati perchè non me li faceva inserire singolarmente. Devo provare a reinserirli??

[Riverside]

Originariamente inviato da salvo.maltese

li ho messi zippati perchè non me li faceva inserire singolarmente. Devo provare a reinserirli??

Disattiva il Ripristino configurazione di sistema ovvero procedi in questa maniera:
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di Sistema
● spunta la voce Disattiva ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi Ok

Rilancia Hthis e fixa queste voci:

O2 - BHO: Class - {619FF0FD-97D2-20E1-E19C-7C00CA4F13E1} - (no file)

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)

O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)

O4 - HKLM\..\Run: [Tvs] C:\Programmi\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Programmi\FlyNet\CnxDslTb.exe"

O4 - HKLM\..\Policies\Explorer\Run: [7Y19C2X74Z] C:\WINDOWS\syss_.exe

pulisci gli ADS:
● rilancia HTHIS
● clicca sulla voce Open the Misc Tool section
● clicca su Open ADS Spy
● clicca su Scan
● se venissero rilevati ADS spunta tutte le caselline e clicca su Remove Selected

Scarica ed installa:

AVENGER: clicca qui per il download
● scompattalo sul Desktop
● avvialo
● seleziona Input script manually e clicca sulla lente d'ingrandimento
● nella nuova finestra incolla questo script (tutto il testo in rosso):
Files to delete:
C:\sysneud.exe
● clicca sul pulsante Done
● clicca sull'icona semaforo verde
● rispondi yes
● Il P.C. dovrebbe riavviarsi da solo; altrimenti riavvia manualmente
● al riavvio del sistema verrà salvato un log in C:\avenger.txt
● [b]allega il log che verrà rilasciato[b]

PANDA ANTIROOTKIT: clicca qui per il download
Non è necessaria l'installazione (è un tool stand-alone); una volta lanciato, si aggiorna in automatico ed esegue la scansione (ovviamente rimuove tutti gli eventuali rootkit che rileva)

aggiorna INTERNET EXPLORER:
clicca qui per il download

aggiorna JAVASUN:
● Start
● Panello di Controllo (se non viene visualizzato in modalità classica, in alto a sinistra clicca sulla voce passa alla visualizzazione classica)
● clicca sulla icona Java per accedere al suo Pannello di controllo
● clicca sulla scheda Aggiornamento e poi sul pulsante Aggiorna adesso

Al termine, riavvia e pubblica
1) un nuovo log di MSNFIX;
2) un nuovo log di Hthis.

[yamimarik]

1 mio amico ha preso per sbaglio il virus di msn.. ha provato con msnfix e vari ma non e riuscito a risolvere molto

vi allego 1 suo log da hijackthis visto che ha problemi di linea

[Riverside]

Originariamente inviato da yamimarik

1 mio amico ha preso per sbaglio il virus di msn.. ha provato con msnfix e vari ma non e riuscito a risolvere molto
vi allego 1 suo log da hijackthis visto che ha problemi di linea

Forse non ci siamo capiti, i log da allegare sono tre:
1) MSNFIX;
2) ELISTARTA;
3) HTHIS.
Poi, se il tuo amico ha stabilito, a priori, che:

.....provato con msnfix e vari ma non e riuscito a risolvere molto

è un altro dscorso: ovvero, postare e richiedere assistenza qui, è totalmente inutile.

[emilianoucciucci]

salve ragazzi... è da un po' di giorni che combatto, quasi nel vero senso della parola, con 2 virus che mi sono entrati tramite msn... i virus si chiamano myspaceimage.zip e kodak.zip... ho provato di tutto e cercando in rete sono arrivato a voi... ho letto la guida per quanto riguarda la rimozione di virus presi con msn... da quallo che ho capito come prima cosa dovevo postarvi i log di hijackthis e msnfix... eccoli...

sono sotto forma di .txt cosi li posso caricare...
adesso da quello che ho capito dovrei aspettare voi, per dirmi come procedere... quindi attendo pazientemente...
grazie in anticipo

[Riverside]

Originariamente inviato da emilianoucciucci

salve ragazzi... è da un po' di giorni che combatto, quasi nel vero senso della parola, con 2 virus che mi sono entrati tramite msn... adesso da quello che ho capito dovrei aspettare voi, per dirmi come procedere... quindi attendo pazientemente...

Intanto manca il log di Elistarta (quindi allegalo).

Rilancia Hthis e fixa queste voci:

C:\WINDOWS\system32\degqiyja.exe

O4 - HKLM\..\Run: [BearFlix] "C:\Programmi\BearFlix\BearFlix.exe" /pause

O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w

O4 - HKLM\..\Run: [lf] C:\WINDOWS\system32\lf.exe

O4 - HKLM\..\Run: [degqiyja] C:\WINDOWS\system32\degqiyja.exe

O4 - HKLM\..\RunServices: [lf] C:\WINDOWS\system32\lf.exe

O4 - HKLM\..\RunServices: [degqiyja] C:\WINDOWS\system32\degqiyja.exe

O16 - DPF: {1230CB21-C88D-11CF-0000-000000000000} - http://www.browserupdate.co.uk/cabs/...3/it010003.cab

O22 - SharedTaskScheduler: {210b4043-35ca-4aa0-8796-191f9663dfb3} - altmannsberger - (no file)

O23 - Service: Print Spooler Service (ayzxh1jgfwaaaoa6) - Unknown owner - C:\WINDOWS\system32\degqiyja.exe

installa JAVASUN: clicca qui per il download

Poi:

BITDEFENDER ONLINE SCANNER
● esegui una scansione online da: clicca qui per lo scan online
● una volta aperta la pagina, clicca I AGREE: ti farà scaricare un activex, tu segui la procedura guidata.
● fai sapere se e cosa viene rilevato e rimosso, allegando il Report che verrà rilasciato

disinstalla AVAST (come Antivirus, lo avrai capito, fa pena) ed installa: ANTIVIR PERSONAL EDITION FREE: clicca qui per il download
● una volta installato, scarica gli aggiornamenti e poi, esegui una scansione completa del sistema.
qui trovi la Guida di configurazione per Antivir pubblicata da Juninho (leggi, attentamente, i primi tre post), ed altre cose importanti ed interessanti in relazione ad Antivir.
Se necessiti di informazioni o spiegazioni, posta, in quella discussione.

Installa e fai girare, anche SPYWARE TERMINATOR: clicca qui per il download
Questo software, ti consente, inoltre, di eseguire scansioni anche parziali del sistema, di pianificare scansioni automatiche, e cosa più importante, garantisce una protezione in tempo reale.
Altri suggerimenti ed info in relazione a Spyware Terminator li puoi trovare nel Thread ufficiale

Completa la terza parte della procedura indicata in Guida.

Ed infine, allega:
● un nuovo log di MSNFIX
● un nuovo log di Hthis

[Nuz]

@emilianoucciucci: Nel log di MSNFix ti viene chiesto:

Vi saremo grati se vorrete inviare il file C:\DOCUME~1\XP2D2D~1.BAU\Desktop\Upload_Me.zip su http://upload.changelog.fr

Se non lo hai già fatto, sarebbe bene che tu lo facessi per permettere che MSNFix venga aggiornato contro nuove infezioni.

[Riverside]

Originariamente inviato da Nuz

Se non lo hai già fatto, sarebbe bene che tu lo facessi per permettere che MSNFix venga aggiornato contro nuove infezioni

Non è necessario, MSNFIX non è aggiornato ma, straggiornato

[emilianoucciucci]

per quanto riguarda il file di msnfix l'ho inviato... cmq adesso allego il file di elistar...

ps: l'activex della scansione online è sicuro?

[Riverside]

Originariamente inviato da emilianoucciucci

per quanto riguarda il file di msnfix l'ho inviato... cmq adesso allego il file di elistar...

Che è pulito

Originariamente inviato da emilianoucciucci

ps: l'activex della scansione online è sicuro?

Una domanda del genere non la dovresti neppure porre; la risposta è di una ovvietà disarmante: certo che è sicuro.

[Chill-Out]

Originariamente inviato da Riverside

Che è pulito

Una domanda del genere non la dovresti neppure porre; la risposta è di una ovvietà disarmante: certo che è sicuro.

[emilianoucciucci]

si lo so... vi chiedo perdono... lo so perfettamente che non l'avrei dovuta nemmeno pensare... però siccome tempo fa un altro forum, mi ha detto che era sicuro, però poi non lo era, quindi ho messo un po' le mani avanti... ancora scusate... cmq per quanto riguarda il file di elistara, meno male che è pulito... cmq come suggeritomi ho fixato le voci su hjthis...

[Riverside]

Originariamente inviato da emilianoucciucci

... lo so perfettamente che non l'avrei dovuta nemmeno pensare... però siccome tempo fa un altro forum, mi ha detto che era sicuro, però poi non lo era

Evidentemente quello non era un Forum serio.

Originariamente inviato da emilianoucciucci

... cmq come suggeritomi ho fixato le voci su hjthis...

Bene ora procedi con tutto il resto e ci aggiorniamo quando avrai terminato.
Fai le cose con calma e segui, esattamente, i suggerimenti che ti abbiamo offerto e vedrai che il problema lo risolviamo.

[emilianoucciucci]

perfetto... adesso sta finendo la scansione con Bitdefender online scanner... al piu presto il log... cmq non finirò mai di ringraziarvi... volevo farvi un'altra domanda... come antivirus ho anche avg spyware 7.5... va bene oppure devo disintallare anche questo e installare antivir personal edition free?

[Chill-Out]

Originariamente inviato da emilianoucciucci

perfetto... adesso sta finendo la scansione con Bitdefender online scanner... al piu presto il log... cmq non finirò mai di ringraziarvi... volevo farvi un'altra domanda... come antivirus ho anche avg spyware 7.5... va bene oppure devo disintallare anche questo e installare antivir personal edition free?

AVG Antispyware è un antispyware scusa il gioco di parole non lo devi disinstallare.