Aiuto... Sono infetto!

[murack83pa]

ti ho mandato un PM x quanto riguarda le modalità di pubblicazione dei log e x quanto riguarda le azioni intraprese da asquared....che dal log nn emergono

continua con la guida alla disinfezione

[<^MORFEO^>]

Ultima scansione con awf:

http://www.fileup.itadib.com/downloa...T73WW3ugCSMiTI

Passo al prevx csi...

[<^MORFEO^>]

Ecco il log di Prevx CSI:

http://www.fileup.itadib.com/downloa...cy04ojintKdTNx

Ora parto con Bit Defender...

[lancetta]

Originariamente inviato da <^MORFEO^>

Ecco il log di Prevx CSI:

http://www.fileup.itadib.com/downloa...cy04ojintKdTNx

Ora parto con Bit Defender...

Si intravede già qualcosa

C:\windows\system32\svchast.exe
C:\windows\system\smvss.exe
Per il momento lasciamoli stare vediamo se te li cancella bitdefender....

[murack83pa]

Originariamente inviato da lancetta

Si intravede già qualcosa

C:\windows\system32\svchast.exe
C:\windows\system\smvss.exe
Per il momento lasciamoli stare vediamo se te li cancella bitdefender....

da notare che

C:\windows\system\smvss.exe InMem: 0 Det [UP]

prevx nn sembra rilevarlo come malware......strano...molto strano

considerando che:
http://www.prevx.com/filenames/X1615...SMVSS.EXE.html

allora mi chiedo: si riuscirà una volta x tutte a decifrare il nuovo log di prevx csi

[<^MORFEO^>]

Originariamente inviato da lancetta

Si intravede già qualcosa

C:\windows\system32\svchast.exe
C:\windows\system\smvss.exe
Per il momento lasciamoli stare vediamo se te li cancella bitdefender....

Un altro supporter!
Vi ringrazio a tutti ragazzi...
BitDefender sta scansionando, tra 2 orette dovrebbe finire!
Posso fare qualcosa altro intento o bisogna solo aspettare questo risultato?

[murack83pa]

Originariamente inviato da <^MORFEO^>

Un altro supporter!
Vi ringrazio a tutti ragazzi...
BitDefender sta scansionando, tra 2 orette dovrebbe finire!
Posso fare qualcosa altro intento o bisogna solo aspettare questo risultato?

aspetta il risultato x il momento...sii fiducioso: il tempo che ti indica nn lo prendere alla lettera

una info: mi sembra che avenger già l'hai, giusto?

aspettiamo cosa c dice bitdefender e mi raccomando: salva il report in html e postalo qui secondo le modalità che ti ho già indicato

ciao ciao

[<^MORFEO^>]

Originariamente inviato da murack83pa

aspetta il risultato x il momento...sii fiducioso: il tempo che ti indica nn lo prendere alla lettera

una info: mi sembra che avenger già l'hai, giusto?

aspettiamo cosa c dice bitdefender e mi raccomando: salva il report in html e postalo qui secondo le modalità che ti ho già indicato

ciao ciao

Aspetto allora...
Avenger si ce l'ho! Mi avevano già detto di usarlo ma non ha servito a molto a quanto pare...
Appena possibile metterò il report in html sperando sia facile da farsi..

[lancetta]

Originariamente inviato da murack83pa

da notare che



prevx nn sembra rilevarlo come malware......strano...molto strano

considerando che:
http://www.prevx.com/filenames/X1615...SMVSS.EXE.html

allora mi chiedo: si riuscirà una volta x tutte a decifrare il nuovo log di prevx csi

Socio...te l'ho detto...vado ad occhio, esperienza e conoscenza come faccio con gli altri log.....

[murack83pa]

nn mi sta dando una buona impressione questo nuovo prevx csi.....nn ha senso che il tool nn lo rileva come malware, xò se fai una ricerca su google, come primo risultato ti spunta il database di prevx csi che lo indica come malware

io proporrei di mettere in guida quello vecchio....

Originariamente inviato da lancetta

Socio...te l'ho detto...vado ad occhio, esperienza e conoscenza come faccio con gli altri log.....

nn a caso sei uno dei 3 primari di questa sezione

[<^MORFEO^>]

Ma allora lancetta è uno di quelli che chiamano "dottore" da queste parti...
Beh, allora se c'è lui qui e con l'aiuto di voi altri, mi sento già molto più sicuro!
Speriamo di risolvere il prima possibile dai...

[lancetta]

Originariamente inviato da <^MORFEO^>

Ma allora lancetta è uno di quelli che chiamano "dottore" da queste parti...
Beh, allora se c'è lui qui e con l'aiuto di voi altri, mi sento già molto più sicuro!
Speriamo di risolvere il prima possibile dai...

ancora co sta storia del dottore
ma dai!! solo un pò di eperienza in più....tutto qui

[<^MORFEO^>]

Salve a tutti!
Ed ecco finalmente i risultati della scansione di BitDefender!

http://www.fileup.itadib.com/downloa...SpBcSFOZsvoxIX

A voia la parola ora...

[murack83pa]

io proporrei una passata con combofix o/e vundofix, visto che c'era qualke traccia di vundo....

Combofix: DOWNLOAD

doppio click. Si aprirà una finestra blu ...attendi....dovrebbe apparirti un avviso che declina l'autore da ogni responsabilità.
seleziona 1 e premi ENTER per lanciare lo scan.
finito lo scan visualizzerà il log con i dettagli.
posta qui il log in formato .txt

N.B. Disattivare il proprio antivirus...Durante l'operazione di scansione è importante non usare il PC,disconnessi dalla rete e attendere pazientemente la fine delle operazioni.

VundoFix:DOWNLOAD

doppio click sull'icona
clicca su scan for vundo
rimuovi eventuali file infetti trovati
il desktop potrà scomparire
ti chiederà di riavviare il pc, premi si
al riavvio posta qui il log

anche in questo caso, valgono le stesse raccomandazion di combofix

oltre il log di combo e di vundofix, è necessario anche un successivo log di hijackthis

attendi conferma sulla mia procedura proposta da parte di qualke primario della clinica....

[Chill-Out]

Puoi seguire le indicazioni di murack83pa una passata di Combo male non fà
da tenere presente che Bitdefender questo C:\windows\system32\svchast.exe non l'ha proprio visto.

[<^MORFEO^>]

Originariamente inviato da murack83pa

io proporrei una passata con combofix o/e vundofix, visto che c'era qualke traccia di vundo....

Combofix: DOWNLOAD

doppio click. Si aprirà una finestra blu ...attendi....dovrebbe apparirti un avviso che declina l'autore da ogni responsabilità.
seleziona 1 e premi ENTER per lanciare lo scan.
finito lo scan visualizzerà il log con i dettagli.
posta qui il log in formato .txt

N.B. Disattivare il proprio antivirus...Durante l'operazione di scansione è importante non usare il PC,disconnessi dalla rete e attendere pazientemente la fine delle operazioni.

VundoFix:DOWNLOAD

doppio click sull'icona
clicca su scan for vundo
rimuovi eventuali file infetti trovati
il desktop potrà scomparire
ti chiederà di riavviare il pc, premi si
al riavvio posta qui il log

anche in questo caso, valgono le stesse raccomandazion di combofix

oltre il log di combo e di vundofix, è necessario anche un successivo log di hijackthis

attendi conferma sulla mia procedura proposta da parte di qualke primario della clinica....

Allora attendo conferma dal Dott. Lancetta e poi parto con le scansioni multiple!

Originariamente inviato da Chill-Out

Puoi seguire le indicazioni di murack83pa una passata di Combo male non fà
da tenere presente che Bitdefender questo C:\windows\system32\svchast.exe non l'ha proprio visto.

Ci sono problemi se BitDefender non l'ha trovato???

[lancetta]

bene...qualcosa è stato zompato (anche troppo)
compreso un trojan del 2005....
però come diceva il buon Chill svchast non è stato "cecato" ..quindi da zompare

in avenger metti questo script:

Files to delete:
C:\windows\system32\svchast.exe

e ci alleghi il log

come dicevano i soci fai girare sia vundofix che combo...
ed alleghi i log poi giro con hijackthis......

un altra cosa...qui siam tutti validi (o quasi ) non necessariamente devi aspettare me....

facci sapere....

[<^MORFEO^>]

Finite tutte le scansioni!

ComboFix:
http://www.fileup.itadib.com/downloa...lhymvFD3750T1q

VunduFix:
http://www.fileup.itadib.com/downloa...7MppleZZHFsJNS

hijackthis:
http://www.fileup.itadib.com/downloa...POSnxKk3wgeiAx

Belle o brutte notizie?
A voi l'ardua sentenza...

[Chill-Out]

Fai girare questo tool ed allega il log
http://download.bleepingcomputer.com/sUBs/Beta/RenV.exe

[<^MORFEO^>]

Originariamente inviato da Chill-Out

Fai girare questo tool ed allega il log
http://download.bleepingcomputer.com/sUBs/Beta/RenV.exe

Ecco il log:

Ran on 14/02/2008 - 20.44.23,29

----a-w         1,289,000 2008-01-30 09:25:19  C:\Microsoft ActiveSync\wcescomm  .exe
----a-w           180,269 2008-01-30 09:25:08  C:\Programmi\File comuni\Real\Update_OB\realsched .exe

 Entries:                2  (2)
 Directories:            0  Files:             2
 Bytes:          1,469,269  Blocks:        2,871