Guida Rimozione virus Bagle (antivirus disattivato) - leggere le Regole di Sezione

[lallotechnology]

quindi non a foxyman

[juninho85]

Originariamente inviato da lallotechnology

quindi non a foxyman

no!

usa i quote altrimenti non si capisce nulla

[xcdegasp]

Originariamente inviato da lallotechnology

quindi non a foxyman

hai anche residui di kaspersky ...
ma come hai disinstallato i programmi?

[lallotechnology]

Originariamente inviato da xcdegasp

ora ti rimane da metetre a posto il resto...
attualmente hai un pc altamente vulnerabile agli exploit!

per prima cosa fai la scansione online con Online Software Inspector che ti dirà i software che dovrai assolutamente aggiornare.
Per quanto riguarda Acrobatreader io ti consiglio di disinstallarlo in favore del potente e gratuito FoxitReader, mentre per quanto riguarda OrbitDownloader io ti consiglierei DownThemAll

hai ancora residui di vecchie installazioni:


a questo punto direi che devi fare una bella pulizia delle chiavi di registro con CCleaner come consigliato in prima pagina

cos'è ? non mi sembrava di averlo.

[lallotechnology]

Originariamente inviato da xcdegasp

hai anche residui di kaspersky ...
ma come hai disinstallato i programmi?

ma dove lo vedi?
scusate ma sono confuso

[lallotechnology]

Originariamente inviato da xcdegasp

ora ti rimane da metetre a posto il resto...
attualmente hai un pc altamente vulnerabile agli exploit!

per prima cosa fai la scansione online con Online Software Inspector che ti dirà i software che dovrai assolutamente aggiornare.
Per quanto riguarda Acrobatreader io ti consiglio di disinstallarlo in favore del potente e gratuito FoxitReader, mentre per quanto riguarda OrbitDownloader io ti consiglierei DownThemAll

hai ancora residui di vecchie installazioni:


a questo punto direi che devi fare una bella pulizia delle chiavi di registro con CCleaner come consigliato in prima pagina

scusa amico, perchè hai quotato me? ti stai riferndo al log di foxyman.
io non ho residui di Avast
ti sei imbrogliato

il mio è questo
http://www.zshare.net/download/47824714585311/



ho due domande:
1) Per eliminare completamente ZA e poi reinstallarlo come devo agire?
2) Quando si parla di pulizia con CCleaner si intende pure quella di registro, cioè trova problemi-ripara ?

[xcdegasp]

scusa, ti avevo confuso con foxyman..

per disinstallare ZA basta cliccare su "unistall" o andare tramite "l'installatore di programmi" di windows..
poi una passata di CClebnear e hai risolto.

[lallotechnology]

non so se è troppo OT, però cliccando su unistall dal menu avvio non me lo trova (il file è mancante). Nel pannello di controllo non c'è nulla di relativo a ZA.
Ho provato a cancellare a mano la cartella Zone Labs in programmi e in system32 ma mi fa impossibile cancellare *nome file* accesso negato.
Tutto questo anche in modalità provvisoria e con ripristino disattivato.
Il True Vector compare tra i servizi in services.msc ma è disattivo.

[foxyman]

Per xcdegasp

Ti ringrazio delle info. Ho disinstallato Orbit ed ho seguito alcune tue indicazioni.
Ho usato anche Online Software Inspector però per ora alcuni programmi preferisco non aggiornarli, se non quelli che sono vulnerabili ai virus.
Ti riposto il nuovo Hijackthis:
http://www.zshare.net/download/48539555060def/
Inoltre cosa vuol dire che il mio pc è vulnerabile agli exploit?
Ho, infine, sostituito AcrobatReader con Foxit e installato DownThemAll in luogo di Orbit..

[xcdegasp]

@ foxyman:
exploit è un termine per indicare le procedure atte a sfruttare vulnerabilità di programmi
niente di buono.

processi attivi:
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\VEXPLITE\viritsvc.exe

è inutile quindi che installi gli ottimizzatori di ram e cpu:
C:\Programmi\Smart PC Solutions\Magic Speed\MagicSpeedBooster.exe

questo che è?
C:\Programmi\DynDNS Updater\DynDNS.exe
C:\Programmi\File comuni\Acronis\Schedule2\schedul2.ex
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\System32\wbem\unsecapp.exe
C:\DOCUME~1\Umbe\IMPOST~1\Temp\Rar$EX00.438\asfbinapp.exe


facciamo un bella cosa, disabilita il ripristino di sistema se non l'hai ancora fatto, poi disinstalla tutti gli antivirus nel modo più completo possibile..
e anche eventuali antispyware che hai installato.
dai una passata di CCleaner (come spiegato in prima pagina e nel thread in rilievo di questa sezione) e poi procedi a installare DrWeb CureIT o Avira-Antivir, e poi procedi con quanto richiesto nella prima pagina di questo thread

[juninho85]

C:\Programmi\DynDNS Updater\DynDNS.exe ?
C:\Programmi\File comuni\Acronis\Schedule2\schedul2.ex acronis true image
C:\WINDOWS\system32\oodag.exe OO defrag
C:\WINDOWS\system32\fxssvc.exe WIN
C:\WINDOWS\System32\wbem\unsecapp.exe WIN
C:\DOCUME~1\Umbe\IMPOST~1\Temp\Rar$EX00.438\asfbinapp.exe ?

[lancetta]

Originariamente inviato da juninho85

C:\Programmi\DynDNS Updater\DynDNS.exe ?

servizio per avere na sorta di raggiungibilità dall'esterno della rete pur avendo un ip dinamico (tipo avendo un blog,ftp ecc...)

Originariamente inviato da juninho85

C:\DOCUME~1\Umbe\IMPOST~1\Temp\Rar$EX00.438\asfbinapp.exe ?

programmino per riparare o riprocessare file ASF (formato di file utilizzato da Windows Media)

[foxyman]

Originariamente inviato da lancetta

servizio per avere na sorta di raggiungibilità dall'esterno della rete pur avendo un ip dinamico (tipo avendo un blog,ftp ecc...)


programmino per riparare o riprocessare file ASF (formato di file utilizzato da Windows Media)

sei preparatissimo!!

[foxyman]

Originariamente inviato da xcdegasp

@ foxyman:
exploit è un termine per indicare le procedure atte a sfruttare vulnerabilità di programmi
niente di buono.

processi attivi:
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\VEXPLITE\viritsvc.exe

è inutile quindi che installi gli ottimizzatori di ram e cpu:
C:\Programmi\Smart PC Solutions\Magic Speed\MagicSpeedBooster.exe

questo che è?
C:\Programmi\DynDNS Updater\DynDNS.exe
C:\Programmi\File comuni\Acronis\Schedule2\schedul2.ex
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\System32\wbem\unsecapp.exe
C:\DOCUME~1\Umbe\IMPOST~1\Temp\Rar$EX00.438\asfbinapp.exe


facciamo un bella cosa, disabilita il ripristino di sistema se non l'hai ancora fatto, poi disinstalla tutti gli antivirus nel modo più completo possibile..
e anche eventuali antispyware che hai installato.
dai una passata di CCleaner (come spiegato in prima pagina e nel thread in rilievo di questa sezione) e poi procedi a installare DrWeb CureIT o Avira-Antivir, e poi procedi con quanto richiesto nella prima pagina di questo thread

Allora il processo di Virit non so come mai non riesco a toglierlo.. In pratica l' antivirus venne disattivato dal virus Bagle ed ora mi ritrovo questo mezzo programma installato..
Se provo a cancellare itutti ifile dalla dirtectory del prog non posso modificare un file di esecuzione. Inoltre nè in Start e nè in Pannello di Controllo vedo il programma installato...

Poi, in ordine, 1) DYnDNS serve, come dice "puntualmente" lancetta, ad avere un Dns che mi consenta di avere un accesso con StrongDc++ senza dover modificare ogni volta l' ip che mi viene dato dal provider; 2) lo scheduler di Acronis True Image x fare le copie di backup....ma non l' ho mai usato!!!; 3) oodag è un processo di un deframmentatore che mi controlla quanto è frammentato l' hdd e poi interviene automaticamente superata una certa soglia; 4) non so; 5) nemmeno;
OOOOppps! ma non mi ero accorto che l' aveva già scritto Juninho!!!
Vi posto nuovamente l' Hthis:
http://www.zshare.net/download/4865854c6b8b17/
Ciao e grazie infinite!!

[lancetta]

Originariamente inviato da foximan

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

questo è uno sniffer di rete,l'hai messo tu? in ogni caso lo fixerei pure perchè lo dà missing

Originariamente inviato da foximanO4

- HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

fixa anche questo
poi una gentilezza puoi controllare in C:\WINDOWS\system32 quanti di questo file ci sono \wuauclt.exe???

[foxyman]

Originariamente inviato da lancetta

questo è uno sniffer di rete,l'hai messo tu? in ogni caso lo fixerei pure perchè lo dà missing


fixa anche questo
poi una gentilezza puoi controllare in C:\WINDOWS\system32 quanti di questo file ci sono \wuauclt.exe???

Lo sniffer di rete ce l' ho ancora...poi non so come mai me lo dà "missing".
Lo uso con Windows Media Recorder. Forse fa parte di uno dei tanti smanettamenti al povero pc tra intallazioni e porcherie varie..

Quel file "wuauclt.exe" ce n' è ho solo uno in System32. E pare che sia il file di' update di Windows...

[foxyman]

Siete spariti?
Vi posto l' HThis
http://www.zshare.net/download/4957085f38942d/
e ditemi per favore qualcosa, poi non rompo più...
Ci sono quelle voci che si riferiscno ad Avast e Virit che non riesco a togliere Come ve lo spiegate?
Inoltre ci sono altre riferite a Msn Messenger, Skype, Orbit, ActiveSync, Acronis True Image ed O&ODefrag
Quali posso cancellare, considerando che Orbit lo prediligo a Downthemall che in questo 3D mi era stato consigliato. Orbit crea una freccetta accanto ai video e cliccandoci su me li scarica (è molto pratico, invece DThemAll richiede l' url..); ActiveSync è un programma x il pda che si attiva ogni volta che inserisco il palmare sul caricabatterie da tavolo e, tuttavia, uso pochissimo per trasferirci i dati da Pc a pda (anzi, la finestra x la sincronizzazione che mi appare in avvio mi crea fastidio); O&ODefrag mi attiva la deframmentazione ogni qualvolta l' hhd raggiunge una certa soglia di frammentazione, e questo quindi mi è comodo; Msn e Skype li uso ogni tanto; Acronis True Image (serve x fare il backup del hdd ed attiva una monitorizzazione delle modifiche apportate al hdd x l' eventuale copia di backup) uso molto ma molto raramente.

Vulnerabilità agli exploit cos' è? Come fare x risolvere?

[Riverside]

Originariamente inviato da foxyman

e ditemi per favore qualcosa, poi non rompo più... Ci sono quelle voci che si riferiscno ad Avast e Virit che non riesco a togliere Come ve lo spiegate? Inoltre ci sono altre riferite a Msn Messenger, Skype, Orbit, ActiveSync, Acronis True Image ed O&ODefrag
Quali posso cancellare ......

Nessuna .... visto che il log che hai pubblicato è strapulito.

[Bugs Bunny]

Aggiunto nel secondo post un metodo in via di studio per la rimozione con win vista

[hinojky]

Ciao,
prima di tutto complimenti per l'ottima guida postata, ha funzionato in maniera eccellente anche se non ho potuto eseguire tutti i passaggi (non sono riuscito ad installare l'antivirus poichè mi chiedeva di disinstallare prima il mio norton, ma essendo il pc aziendale non avevo i diritti per farlo).
Come dicevo ho risolto tutti i problemi tranne uno, che non sono certo essere legato al bigolo in questione (che a me si chiamava updater.exe).
Il problema che ancora mi si presenta è che windows non mi permette più di visualizzare le reti wireless disponibili. il messaggio di errore che mi da è "windows cannot configure the wireless connection. If you have enabled another program to manage the wireless connection, use that software".
Sono andato nei servizi ed ho visto che WZC che è impostato come avvio automatic è in realtà stopped e se provo ad avviarlo manualmente mi dice "Error 1068: The dependency service or group failed to start".
Tenendo conto, come già detto, che il computer è aziendale e pertanto non ho tutti i diritti di amministratore, come posso risolvere il problema? E soprattutto, ritenete che sia legato al piccolo b****rdo che ho beccato ieri?
Grazie mille per tutti i suggerimenti!!!

edit: ho fatto un giro con hijackthis. Mi sembra tutto normale tranne:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
Ho cercato con CLSID e mi dice che è un file di msn però in un altro topic ho letto che bisognerebbe cancellarlo. Che faccio?