GUIDA alla rimozione virus da MSN Messenger (Thread semi-ufficiale).

[marcoevfurn]

E' il computer della mia ragazza, da un suo contatto le è arrivato un file chiamato "image105", l'ha aperto e si mandava autonomamente agli altri contatti.
La prima volta con livekill segnava un errore e ho fatto Delete dalla schermata successiva, alla seconda scansione segnava tutto pulito

[Chill-Out]

Ma il problema persiste in quanto i logs sono puliti, puoi eventulamente seguire questa guida http://www.hwupgrade.it/forum/showthread.php?t=1599737
ed allegare i logs in una nuova discussione nella sezione Aiuto sono Infetto.

[snorkyetto]

tramite msn mi e arrivato da un contatto un file da scaricare sbadatamente l ho fatto e mo mi ritrovo che i miei contatti si vedono arrivare questo file ho fatto una snasione con avast ma non trova nulla

[Chill-Out]

Originariamente inviato da snorkyetto

tramite msn mi e arrivato da un contatto un file da scaricare sbadatamente l ho fatto e mo mi ritrovo che i miei contatti si vedono arrivare questo file ho fatto una snasione con avast ma non trova nulla

Segui la guida

[snorkyetto]

io ho scaricato un file di nome image seguito da un numero

[dolcememy85]

fatto!

[Nuz]

dolcememy85 per favore modifica il precedente messaggio in modo da rispettare le regole di sezione:

IMPORTANTE: TUTTI I LOG E REPORT RICHIESTI DEVONO ESSERE:

● se il relativo txt generato è max 20 kb, allegato alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
● se superiori a 20 kb, hostati su ZShare clicca qui per raggiungere ZShare, pubblicando, nella discussione, il link che verrà rilasciato per il download

Solo così ti può essere dato aiuto.

Inoltre inizia a seguire le prime due parti della guida. Il solo log di HJT non basta.

[dolcememy85]

ciao...io ho seguito le indicazioni ma non ha trovato nulla quinid ho seolo quel log. ke devo fare!!??? aiutatemi! è il pc dell'ufficio e sta infettand oanche la rete! sono incasinatissima!

[dolcememy85]

ok

[dolcememy85]

ho tanti file txt di msnfix ma nessuno con ".log". quindi nn so cosa pubblicare

[Nuz]

Per darti aiuto devi necessariamente modificare il messaggio con il log di HJT e LiveKill. Purtroppo queste sono le regole di questa sezione.

[dolcememy85]

http://www.zshare.net/download/5689609eebb572/

[dolcememy85]

http://www.zshare.net/download/568967358cdd8d/

[Nuz]

Apri HJT e seleziona queste voci:

C:\WINDOWS\killer.exe

C:\smss.exe

C:\WINDOWS\smss.exe

F2 - REG:system.ini: Shell=explorer.exe, killer.exe

O4 - HKCU\..\Run: [Runonce] C:\WINDOWS\smss.exe

O8 - Extra context menu item: &Search - hxxp://kn.bar.need2find.com/KN/menusearch.html?p=KN

O18 - Filter hijack: text/html - (no CLSID) - (no file)

Clicca su Fix Checked.

Poi continua a seguire la guida, finchè non ti saranno richiesti altri log..

[dolcememy85]

scusa davvero l'ignoranza ma è la prima volta ke mi imbatto in questo genere di cose. cosa apro? il programma che ho nella cartella che ho creato in programmi? e dove trovo questi file? ora sto facendo fare la scansione on line da bitdefender

[Nuz]

Devi aprire HiJackThis e cliccare su Do a system scan, poi metti la spunta alle voci indicate sopra e alla fine clicca su Fix Checked.

[dolcememy85]

ascolta dei file che mi hai detto di aprire trovo solo gli ultimi 4. quelli c:\ non +, forse xkè la scansione on line che sto facendo gli ha già eliminiati.
proseguo comunque clikkando su fix...??

[Nuz]

Si fixa solo quelle che trovi. Si vede che avevi fatto prima il log di HJT e poi hai usato gli altri tool. Ma va bene lo stesso.

[dolcememy85]

ok. fatto... adesso aspetto ke termini la scansione online e poi continuo a seguire la guida??
grazie, 6 gentilissimo!!

[Nuz]

Si, continua a seguire la guida. Intanto potresti cliccare sul tasto modifica al tuo primo messaggio che contiene il log di HJT e rimuoverlo.