virus polizia postale senza modalità provvisoria

[VdW]

alla fine ce l'ho fatta, ed effettivamente mi ha trovato e cancellato due archivi java a suo dire infetti. Che il problema sia proprio java quindi?

[frankie]

Capitato pure a me su due PC, non li stavo utilizzando io quindi non so garantire i siti che stavano visitando, ma di sicuro al lavoro non apri un sito porno, ti si apre per motivi vari.

PC1: WXP aggiornato, Avira, Firefox 15 appena installato, Java 7.6
PC2: W7, Avira premium, Firefox 15 appena installato, Java 7.6 (su questo secondo pc si è pure preso i diritti di admin)

Deduco che il problema sia java, difatti dopo poche ORE han rilasciato l'aggiornamento a 7.7. (spero non sia FF15)

A me però non era un file java infetto, ma installava un link di nome ctfmon in esecuzione automatica che rimandava a roper0dun.exe nella cartella temp e nella cartella utente ho trovato un file .exe con l'icona di una cartella dal nome in esadecimale. Non ricordo il nome del virus.

Avviato in modalità provvisoria, cancellati i file e fatto una scansione con avira e poi sul PC1 con Spybot

Quello che mi chiedo è perchè non me li ha trovati in realtime?

PS CCleaner non ha cancellato TUTTI i file temp da tutte le cartelle temp!!!

[bluv]

anch'io ... beccato per ben 2 volte

l'utente admin è immune, o quanto meno utilizzo l'account standard che soffre di questi attachi virali in quanto lo coleggo alla rete

rimosso con MalwareBytes in modalità provvisoria!
i file erano 2: ctfmon e wsgdwsdg ... o simile
dal task manager era impossibile accedervi

dite che sia Java la falla !?
ad ogni modo ora aggiorno l'applet sia a 32 che 64 bit

p.s.
avevo avviato il Rescue Disc di Kaspersky, ma non partiva la modalità grafica; combofix non l'ho provato in quanto mai usato

[VdW]

Originariamente inviato da bluv

anch'io ... beccato per ben 2 volte

l'utente admin è immune, o quanto meno utilizzo l'account standard che soffre di questi attachi virali in quanto lo coleggo alla rete

rimosso con MalwareBytes in modalità provvisoria!
i file erano 2: ctfmon e wsgdwsdg ... o simile
dal task manager era impossibile accedervi

dite che sia Java la falla !?
ad ogni modo ora aggiorno l'applet sia a 32 che 64 bit

p.s.
avevo avviato il Rescue Disc di Kaspersky, ma non partiva la modalità grafica; combofix non l'ho provato in quanto mai usato

Non saprei se sia proprio java, io ho avuto questa impressione ma niente di più.
Ero anche senza un firewall esterno comunque, poi ho provato a installare pc tool e mi ha incasinato il pc che ancora non funziona, ma questa è un'altra storia

Anche a me la modalità grafica di kaspersky ha dato problemi cmq, ho dovuto fare l'aggiornamento in modalità testo, e lo scan in modalità grafica. Ma cmq ha funzionato per bene.

[bluv]

Originariamente inviato da VdW

Non saprei se sia proprio java, io ho avuto questa impressione ma niente di più.
Ero anche senza un firewall esterno comunque, poi ho provato a installare pc tool e mi ha incasinato il pc che ancora non funziona, ma questa è un'altra storia

Anche a me la modalità grafica di kaspersky ha dato problemi cmq, ho dovuto fare l'aggiornamento in modalità testo, e lo scan in modalità grafica. Ma cmq ha funzionato per bene.

Kaspersky non sono riuscito ad avviarlo, non so i comandi in modalità testo

[VdW]

Originariamente inviato da bluv

Kaspersky non sono riuscito ad avviarlo, non so i comandi in modalità testo

ma in realtà anche in modalità testo non devi inserire tu i comandi ma c'è un menù da scorrere con le frecce della tastiera dove selezionare l'azione, quindi è comunque semplice.

Ad ogni modo dovessi avere altri problemi in futuro puoi usare anche il rescue disk di avira.

[aeroxr1]

io ho eliminato quel virus usando malwarebytes anti malware in modalità provvisoria con rete , poi ho avuto accesso alla modalità normale di window 7 e da li avviato combofix

non mi riesce più trovare sul sito la giusta configurazione per avira, che con l'ultimo aggiornamento mi si sono resettate alcune opzioni -.-"

[juzaxx82]

Io ho preso proprio in questi giorni la versione evoluta di questo virus,quello che disabilità task manager e modalità provvisoria...
Anche staccando internet all'avvio non da scampo,si apre comunque una pagina bianca che non lascia alcune azioni da fare.

Ho risolto senza formattare,staccando l'hard disk del mio netbook e infilandolo in un box esterno,ho scansionato poi l'hard disk collegato via usb in un secondo pc con il programma malwarebytes e mi ha trovato un file .exe e un file .dat infetti che ho rimosso.

Per quel che mi riguarda questi sono i percorsi di annidamento del virus :

D:\Users\pincopallino\AppData\Local\Temp\wgsdgsdgd sgsd.exe
D:\Users\pincopallino\AppData\Roaming\msconfig.dat

Una volta rimossi,ho rimontato l'hard disk sul netbook che si è avviato finalmente senza problemi e rimosso in seguito dall'esecuzione automatica di msconfig i collegamenti al virus....segue una pulizia rapida del registro e dei cookies con ccleaner e tutto è tornato alla normalità.

[Alfonso78]

Avevi provato ad eseguire una scansione con Kapersky Rescue da CD?

[bluv]

Originariamente inviato da VdW

ma in realtà anche in modalità testo non devi inserire tu i comandi ma c'è un menù da scorrere con le frecce della tastiera dove selezionare l'azione, quindi è comunque semplice.

Ad ogni modo dovessi avere altri problemi in futuro puoi usare anche il rescue disk di avira.

si, non sono riuscito neanche in modalità testo, mi erano estranei i comandi!
ho risolto con malware-bytes da provvisoria con rete

Originariamente inviato da aeroxr1

io ho eliminato quel virus usando malwarebytes anti malware in modalità provvisoria con rete , poi ho avuto accesso alla modalità normale di window 7 e da li avviato combofix
...

anch'io (come sopra), ma non ho utilizzato combo-fix, anche perchè non so usarlo e dovrei leggermi qualche guida; ad ogni modo ora è tutto ok, visto che è stato intaccato solo l'utente standard, suppongo!

Originariamente inviato da juzaxx82

Io ho preso proprio in questi giorni la versione evoluta di questo virus,quello che disabilità task manager e modalità provvisoria...
Anche staccando internet all'avvio non da scampo,si apre comunque una pagina bianca che non lascia alcune azioni da fare.

Ho risolto senza formattare,staccando l'hard disk del mio netbook e infilandolo in un box esterno,ho scansionato poi l'hard disk collegato via usb in un secondo pc con il programma malwarebytes e mi ha trovato un file .exe e un file .dat infetti che ho rimosso.

Per quel che mi riguarda questi sono i percorsi di annidamento del virus :

D:\Users\pincopallino\AppData\Local\Temp\wgsdgsdgd sgsd.exe
D:\Users\pincopallino\AppData\Roaming\msconfig.dat

Una volta rimossi,ho rimontato l'hard disk sul netbook che si è avviato finalmente senza problemi e rimosso in seguito dall'esecuzione automatica di msconfig i collegamenti al virus....segue una pulizia rapida del registro e dei cookies con ccleaner e tutto è tornato alla normalità.

si, esatto! proprio quei files
eviterei qualsiasi programma che intacchi il registro
uso ccleaner solo per pulire i files temporanei (ovvero "pulizia", no "registro")

a meno di sapere dove mettere le mani

[juzaxx82]

Originariamente inviato da Alfonso78

Avevi provato ad eseguire una scansione con Kapersky Rescue da CD?

eh purtroppo ho scoperto solo in seguito questo metodo leggendo questo thread
Cmq non ho lettore Cd avendo in casa solo netbook,ma ho visto che si può creare anche una chiavetta bootable e farla partire dal bios con il kasp unlocker...

Prima di scansionare l'hard disk incriminato con malwarebytes con successo,l'ho scansionato con avast e avira (a pagamento) norton 2011 e spyboot,e nessuno di questi software ha rilevato il virus,oltre ed essere stato infettato con un nod32 installato ...

Mi chiedo se sia veramente utile tenere un antivirus installato che rallenta il pc e dimezza le prestazioni se poi cmq bisogna seguire guide apposite per rimuovere un eventuale virus...

Mi terrei un buon kasperski di base ma è un pò pesante per il mio netbook,credo che navigherò senza antivirus d'ora in poi tanto il rischio è lo stesso ma almeno non ho rallentamenti di alcun tipo..

[juzaxx82]

Originariamente inviato da bluv

eviterei qualsiasi programma che intacchi il registro
uso ccleaner solo per pulire i files temporanei (ovvero "pulizia", no "registro")
a meno di sapere dove mettere le mani

Eh si quella di pulire il registro è un abitudine dura a morire,ricordo che con il vecchio regcleaner un paio di volte ho cancellato delle chiavi di registro che mi hanno compromesso xp ed ho dovuto reinstallarlo...
Ma il ccleaner mi sembra più intelligente,cancello sempre tutto quello che dice lui senza problemi per ora..

[marika43]

devo ripulire il pc di un amico da questo virus (diritti siae 100€...)

si risolve con combofix da modalità provvisoria???

[keyvan]

Originariamente inviato da marika43

devo ripulire il pc di un amico da questo virus (diritti siae 100€...)

si risolve con combofix da modalità provvisoria???

Pure io stesso problema sul portatile di un amico,ma a me sta faccendo sudare sette camice perilsemplice motivo che dal bootnon si avvia nessun cd masterizzato(ne rescue disk di kaspersky e nemmeno il cd live di ubuntu),di modalità provvissoria nemmeno si parla poi,ho tirato fuori il suo hard disk e lo collegato almio pc e scansione con kis 2013 ,ho le dita incrociate.

[Alfonso78]

Originariamente inviato da keyvan

Pure io stesso problema sul portatile di un amico,ma a me sta faccendo sudare sette camice perilsemplice motivo che dal bootnon si avvia nessun cd masterizzato(ne rescue disk di kaspersky e nemmeno il cd live di ubuntu),di modalità provvissoria nemmeno si parla poi,ho tirato fuori il suo hard disk e lo collegato almio pc e scansione con kis 2013 ,ho le dita incrociate.

Strano. Sul BIOS è stato settato l'avvio da CD? Hai modo di provare con una lettore CD/DVD esterno?

[VdW]

Originariamente inviato da marika43

devo ripulire il pc di un amico da questo virus (diritti siae 100€...)

si risolve con combofix da modalità provvisoria???

si risolve con kaspersky rescue disk o avira rescue, come scritto appena un paio di post sopra...

Originariamente inviato da keyvan

Pure io stesso problema sul portatile di un amico,ma a me sta faccendo sudare sette camice perilsemplice motivo che dal bootnon si avvia nessun cd masterizzato(ne rescue disk di kaspersky e nemmeno il cd live di ubuntu),di modalità provvissoria nemmeno si parla poi,ho tirato fuori il suo hard disk e lo collegato almio pc e scansione con kis 2013 ,ho le dita incrociate.

Originariamente inviato da Alfonso78

Strano. Sul BIOS è stato settato l'avvio da CD? Hai modo di provare con una lettore CD/DVD esterno?

E il cd sei sicuro sia masterizzato bene? Non ho idea del tuo grado di esperienza con il pc in generale, ma con amici alle prime armi mi è capitato che pensassero di masterizzare cd/dvd senza in realtà averli masterizzati sul serio (spedizione di 5-6 dvd di foto delle vacanze, tutti vuoti asd)

[VdW]

doppio

[marika43]

Originariamente inviato da VdW

si risolve con kaspersky rescue disk o avira rescue, come scritto appena un paio di post sopra...

si ho letto,
ma è solo per un problema di tempo..... con combofix dovrebbe essere più breve mentre
le scansioni con queste suite sono molto piu' lunghe...

[AUTOMAN]

Mi è capitato un'altro caso ieri, più impestato del solitom, con avira rescue non ha risolto niente, anche staccando l'hard disk e pulendolo con G-Data 2013 non ha risolto (ha rimosso dei virus ma il pc continuava a non partire neanche in modalità provvisoria e con task manager disabilitato).
Ho risolto partendo con un cd di boot e facendo un ripristino a una settimana prima. Da quel che ho notato mi è sembrato che il virus abbia modificato i file NTuser.dat che si trovano dentro la cartella di ogni utente, almeno credo...

[marika43]

ho provato a ripulire un pc (mia nipote..) con vista64 infettato da questo virus...
In modalità provvisoria schermata tutta bianca pc completamente bloccato. Il task manager non si attivava...

Sono partito con un cd di riavvio basato su win7pe (una sorta di bartpe per w7), ho lanciato hijackthis (con runscanner per accedere alle entry del sistema infetto) e ho spuntato tutti i programmi allo startup , i servizi sospetti....

Riavvio OK in modalità provvisoria e scansione veloce con combofix (forse non era necessaria ma non
ho provato)..