[new] Guida alla disinfezione da Vundo / Virtumonde / Virtumondo / MS Juan - Pagina 5

gatsu83 · 23-03-2009, 10:40

credo di nn aver capito allora

il pc è mio e lo uso solo io... per sicurezza ho fatto mettere anche un nome utente ed una password, ma cmq nn sono sempre io l'amministratore? se no... quando mi chiede il nome utente e password cosa devo fare per accedere come amministratore in modalità provvisoria?

**Chill-Out** · 23-03-2009, 11:02

Utente -> administrator
Password -> lasci in bianco

gatsu83 · 23-03-2009, 11:27

bene in modalità amministratore sul desktop compaiono solo i programmi istallati, nient'altro... quindi il programma che ho scaricato e che nn posso istallare... nn c'è

**Chill-Out** · 23-03-2009, 11:31

Quote:

Originariamente inviato da gatsu83

bene in modalità amministratore sul desktop compaiono solo i programmi istallati, nient'altro... quindi il programma che ho scaricato e che nn posso istallare... nn c'è

Mod.provvisoria con supporto di rete

gatsu83 · 23-03-2009, 11:44

neanche in quella modalità compare il programma

**Chill-Out** · 23-03-2009, 11:50

Quote:

Originariamente inviato da gatsu83

neanche in quella modalità compare il programma

Lo puoi riscaricare

gatsu83 · 23-03-2009, 11:54

come?

il modem nn riesce a prendere il segnale... dici che si connette cmq?

wjmat · 23-03-2009, 12:07

Quote:

Originariamente inviato da gatsu83

bene in modalità amministratore sul desktop compaiono solo i programmi istallati, nient'altro... quindi il programma che ho scaricato e che nn posso istallare... nn c'è

se l'avevi scaricato c'è per forza per esempio se l'avevi messo sul desktop dovrai andare in c:\documents...\nome utente\desktop

gatsu83 · 23-03-2009, 12:19

ho fatto come hai indicato, ma in modalità amministratore nn mi entra nel documents and setting del mio account normale...dice accesso negato!

p.s. chill scusa ma mi sono sbagliato! il .dll si chiama iernonce e nn jernonce

**Chill-Out** · 23-03-2009, 15:06

Quote:

Originariamente inviato da gatsu83

ho fatto come hai indicato, ma in modalità amministratore nn mi entra nel documents and setting del mio account normale...dice accesso negato!

p.s. chill scusa ma mi sono sbagliato! il .dll si chiama iernonce e nn jernonce

A che punto sei? Per la .dll allega un log di HJT

gatsu83 · 23-03-2009, 15:23

va come prima chill... il programma che mi hai consigliato nn riesco ad usarlo, le opzioni internet son sempre nn accessibili

e questo è il log

http://www.fileqube.com/file/UAYdBzp182684

vado a lavoro ora... a stasera

wjmat · 23-03-2009, 19:08

Quote:

Originariamente inviato da gatsu83

va come prima chill... il programma che mi hai consigliato nn riesco ad usarlo, le opzioni internet son sempre nn accessibili

e questo è il log

http://www.fileqube.com/file/UAYdBzp182684

vado a lavoro ora... a stasera

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio (

)

Codice:

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

gatsu83 · 23-03-2009, 22:32

tutte le voci da te indicate sono scomparse

allego il log ma attraverso il forum che il sito di upload fa i capricci

problema del .dll persiste così come le opzioni internet

gatsu83 · 23-03-2009, 23:33

ragazzi se vi dico che ho vinto semplicemente istallando la versione 8 di IE?

dato che c'ero me la sono messa (vista la disperazione volevo regalarmi qualcosa di nuovo

) ho riavviato il pc dopo l'stallazione... e puff... problema .dll scomparso e soprattutto quello delle opzioni internet

ora nn voglio cantare vittoria e poi ripresentarmi qui domani da capo a 12

però pare che si sia risolto tutto per il meglio!

grazie per questi 2 giorni di sbattimento... soprattutto chill, che se mai verrai nel mio allegro paesello in provincia di roma hai una pizza pagata

una cosa, dopo l'istallazione sul desktopo mi è comparsa una cartella nominata backup... l'ha creata ie8 all'istallazione... ma posso cancellarla?

**Chill-Out** · 24-03-2009, 07:56

Bene, infatti ti avrei passato la procedura per disinstallare e reinstallare IE7, per quanto concerne la cartella non saprei non l'ho ancora installato

gatsu83 · 24-03-2009, 10:44

anche ora sembra tutto ok! la crisi è passata direi! grazie ancora di tutto

bozzato · 24-03-2009, 13:46

e il pc visse per sempre felice e contento....e invece il mio è stato formattato a causa del bagle

paolo-fcb · 31-03-2009, 13:59

allora, finalmente ho tutti e 5 i logs per vundo che era nel mio pc e ora non lo so; li posto:

log di malwarebytes:
http://www.fileqube.com/file/CXorVyK185330

log di combofix:
http://www.fileqube.com/file/sDxSLzUE185331

log kaspersky filtrato tramite parser:
http://www.fileqube.com/file/gomthp185332

log prevx edge 3.0 (ho la licenza)
http://www.fileqube.com/file/NFOyqFGKN185335

log hjt:
http://www.fileqube.com/file/mhlrVDtwe185336

che devo fà?
grazie

**Chill-Out** · 31-03-2009, 14:26

Paolo dovresti essere OK

bozzato · 31-03-2009, 14:33

quant segni di bagle avevi

23-03-2009, 11:02	#82
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Utente -> administrator Password -> lasci in bianco __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

23-03-2009, 15:23	#91
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	va come prima chill... il programma che mi hai consigliato nn riesco ad usarlo, le opzioni internet son sempre nn accessibili e questo è il log http://www.fileqube.com/file/UAYdBzp182684 vado a lavoro ora... a stasera Ultima modifica di gatsu83 : 23-03-2009 alle 16:11.

23-03-2009, 23:33	#94
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	ragazzi se vi dico che ho vinto semplicemente istallando la versione 8 di IE? dato che c'ero me la sono messa (vista la disperazione volevo regalarmi qualcosa di nuovo ) ho riavviato il pc dopo l'stallazione... e puff... problema .dll scomparso e soprattutto quello delle opzioni internet ora nn voglio cantare vittoria e poi ripresentarmi qui domani da capo a 12 però pare che si sia risolto tutto per il meglio! grazie per questi 2 giorni di sbattimento... soprattutto chill, che se mai verrai nel mio allegro paesello in provincia di roma hai una pizza pagata una cosa, dopo l'istallazione sul desktopo mi è comparsa una cartella nominata backup... l'ha creata ie8 all'istallazione... ma posso cancellarla? Ultima modifica di gatsu83 : 23-03-2009 alle 23:38.

24-03-2009, 07:56	#95
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Bene, infatti ti avrei passato la procedura per disinstallare e reinstallare IE7, per quanto concerne la cartella non saprei non l'ho ancora installato __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

31-03-2009, 14:26	#99
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Paolo dovresti essere OK __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

23-03-2009, 10:40	#81
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	credo di nn aver capito allora il pc è mio e lo uso solo io... per sicurezza ho fatto mettere anche un nome utente ed una password, ma cmq nn sono sempre io l'amministratore? se no... quando mi chiede il nome utente e password cosa devo fare per accedere come amministratore in modalità provvisoria?

23-03-2009, 11:27	#83
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	bene in modalità amministratore sul desktop compaiono solo i programmi istallati, nient'altro... quindi il programma che ho scaricato e che nn posso istallare... nn c'è

23-03-2009, 11:44	#85
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	neanche in quella modalità compare il programma

23-03-2009, 11:54	#87
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	come? il modem nn riesce a prendere il segnale... dici che si connette cmq?

23-03-2009, 12:19	#89
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	ho fatto come hai indicato, ma in modalità amministratore nn mi entra nel documents and setting del mio account normale...dice accesso negato! p.s. chill scusa ma mi sono sbagliato! il .dll si chiama iernonce e nn jernonce

24-03-2009, 10:44	#96
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	anche ora sembra tutto ok! la crisi è passata direi! grazie ancora di tutto

24-03-2009, 13:46	#97
bozzato Senior Member Iscritto dal: Feb 2009 Messaggi: 481	e il pc visse per sempre felice e contento....e invece il mio è stato formattato a causa del bagle

31-03-2009, 13:59	#98
paolo-fcb Senior Member Iscritto dal: Aug 2006 Città: AS-ROMA Messaggi: 976	allora, finalmente ho tutti e 5 i logs per vundo che era nel mio pc e ora non lo so; li posto: log di malwarebytes: http://www.fileqube.com/file/CXorVyK185330 log di combofix: http://www.fileqube.com/file/sDxSLzUE185331 log kaspersky filtrato tramite parser: http://www.fileqube.com/file/gomthp185332 log prevx edge 3.0 (ho la licenza) http://www.fileqube.com/file/NFOyqFGKN185335 log hjt: http://www.fileqube.com/file/mhlrVDtwe185336 che devo fà? grazie

31-03-2009, 14:33	#100
bozzato Senior Member Iscritto dal: Feb 2009 Messaggi: 481	quant segni di bagle avevi

Strumenti
Mostra una versione stampabile Invia questa pagina per email