GUIDA alla rimozione virus da MSN Messenger (Thread semi-ufficiale).

[Nuz]

@neo186:

Apri HiJackThis e fixa queste voci:

C:\WINDOWS\system32\resaawjyi.exe

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\RunServices: [resaawjyi] C:\WINDOWS\system32\resaawjyi.exe

O23 - Service: Print Spooler Service (hee236o8) - Unknown owner - C:\WINDOWS\system32\resaawjyi.exe

Poi devi cliccare su Risorse del computer col tasto destro del mouse. Poi scegli Gestione poi vai su Servizi e Applicazioni, poi su servizi e scorri la lista fino a trovare il servizio Print Spooler Service. Doppio click, poi in Tipo di avvio scegli: Disabilitato.
Successivamente apri HJT, seleziona Open the Misc Tool section, poi scegli Delete a NT service. Nella finestra inserisci: hee236o8 e dai ok. Ti chiederà di riavviare.

Poi fai una scansione con PrevxCSI e A-squared e allega il log.

Allega anche un nuovo log di HJT.

[Moskiton]

salve a tutti !

sono molto preoccupato poco fa ho ricevuto il seguente messagio da un mio amico (si era appena connesso): "Look at this beatuful sunset. Man I wish I was there to see it with my own eyes."

subito dopo mi e stato inviato un file compresso ... ho doppio clikato sopra perche c era scritto image_"la mia email". jpeg e si e eseguito anche se poi nn ho visto succedere nulla solo dopo mi sono reso conto che il file era un applicazione ms dos!!
poi ho chiesto al mio amico che azzo mi aveva mandato e lui mi ha detto che nn aveva scritto nulla e nn aveva tanto meno inviato un file........

adesso sto pure mandando io il virus a tutti i miei contatti!!

ora il mio amico e l ultima persona che sospetterei visto che nn ha alcuna conoscenza in informatica e siamo amiconi da una vita! quindi....

COSA DEVO FARE??

ho gia provato a fare msnfix e ho fatto un controllo con spyware doctor che mi ha tolto un paio di virus ma il problema persiste
sto faccendo adesso un controllo con avast ma nn ha ancora trovato nulla

grazie per chi mi volesse aiutare!

[Moskiton]

anche con livekill nn ha trovato nulla

eppure i miei contatti continuano a ricevere il virus

(per fortuna ho prevenuto tutti di nn aprirlo)

[murack83pa]

ooo, chi si rivede
hai letto la guida? val al primo post e stai molto attento a seguire ogni singolo passo della guida
nn puoi saltare alcun passo: nn importa che tu hai gia utilizzato msnfix...
bye

[Moskiton]

ma ccleaner nn e che mi cancella pure cose importanti se faccio seleziono pure le opzioni avanzate??

poi dal registro come faccio a sapere cosa devo selezionare per cancellare??

[murack83pa]

Originariamente inviato da Moskiton

ma ccleaner nn e che mi cancella pure cose importanti se faccio seleziono pure le opzioni avanzate??

poi dal registro come faccio a sapere cosa devo selezionare per cancellare??

cclenaer è un programma molto collaudato, quindi puoi seguire le istruzione indicate
x le voci del registro le devi lasciare selezionate ttute e rimuoverle tutte

[Riverside]

Originariamente inviato da Moskiton

ma ccleaner nn e che mi cancella pure cose importanti se faccio seleziono pure le opzioni avanzate??
poi dal registro come faccio a sapere cosa devo selezionare per cancellare??

Segui la Guida e, soprattutto, allega tutti (nessuno escluso) i log che vengono richiesti.

[berberos]

salve per colpa di mia sorella ho preso sto stra maledetto virus di msn.
C'è qualche problema con il log?

[Riverside]

Originariamente inviato da berberos

salve per colpa di mia sorella ho preso sto stra maledetto virus di msn. C'è qualche problema con il log?

hai letto la procedura indicata nella Guida? io direi di no.
Leggila, segui esattamente tutti i passaggi previsti, allega tutti i log che sono richiesti, e poi controlliamo.

[berberos]

msn fix mi da nessun file trovato cosa devo fare?

[murack83pa]

Originariamente inviato da berberos

msn fix mi da nessun file trovato cosa devo fare?

ciao,
ma hai seguito la guida?
credo che c siano dei passaggi ben precisi e molto delicati da rispettare....
se nn ti è chiaro qualke passaggio, specifica pure i tuoi dubbi...
bye

[Riverside]

Originariamente inviato da berberos

msn fix mi da nessun file trovato cosa devo fare?

Cosa devi fare? semplice: devi leggere la Guida e allegare tutti i log che sono richiesti.
Te lo avevo già detto prima: ora ti è più chiaro il concetto?.
Poi se vuoi perdere tempo e farci perdere tempo, hai sempre la possibilità di rivolgerti altrove o fare di testa tua.

[berberos]

eccovi i log

[lancetta]

@ berberos


da hijackthis fixa queste voci

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ouck] C:\WINDOWS\system32\ouck.exe
O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Dati applicazioni\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

vai su virus total e carica questo file

C:\WINDOWS\system32\pgufzf.exe

e riporta qui il link dei risultati...

Edit:un'altra cosa...facci sapere il risultato delle scansioni degli altri soft

[berberos]

avevo cominciato ad avere sospetti sul quel file...era travestito da foto ma in realtà era un applicazione....appena ho terminato il processo....il virus (sembra)essersi volatilizzato...ma non si sa mai con i virus intelligenti...
adesso ho disattivato il processo tramite MSCONFIG ...spero vada tutto bene ora...

[berberos]

aggiornamento...
AVG...SHeur.AIAQ
F-Secure...Backdoor.Win32.Agent.dke
Kaspersky...Backdoor.Win32.Agent.dke
Prevx1...Covert.Sys.Exec
Webwasher-Gateway...Win32.Malware.gen (suspicious)

che faccio lo elimino quel file di merda?

[berberos]

aggiornamento...
il virus c'è ancora

[murack83pa]

edit: ho sbagliato a leggere, sorry

[berberos]

certo che la sto seguendo e ho postato pure i log vari...ma non mi rilevano niente!

[lancetta]

Originariamente inviato da berberos

aggiornamento...
il virus c'è ancora

fixalo da hijackthis poi cerca e cancella i seguenti file (visualizzando file e cartelle nascosti)

C:\WINDOWS\system32\ouck.exe
C:\WINDOWS\system32\pgufzf.exe

per favore allega i log delle altre scansioni.....