Guida alla rimozione di malware presi da MSN-Messenger

[Chill-Out]

Originariamente inviato da mumark

quindi sono pulito?
e gli amici miei che ricevono da me i link?
magari sono loro gli infetti....?

grazie di tutto cmq...

Dai log allegati non emerge nulla

[franchetiello]

salve a tutti e buona domenica;devo seguire la guida per un mio amico infetto, sto mettendo tutti i programmi su una chiavetta, ma il link a wlm safe porta ad una pagina dove poi non lo trovo qusto script.dal momento che dove riesco a trovarlo poi su virustotal anche av come nod lo segnalano come virus, sapreste indicarmi da dove poterlo scaricare tranuillamente o se realmente viene visto come virus e uindi falso positivo?un ultima cosa, nel primo passo conhijack se ho ben capito non bisogna fixare cio' che si trova?grazie

[wjmat]

Originariamente inviato da franchetiello

salve a tutti e buona domenica;devo seguire la guida per un mio amico infetto, sto mettendo tutti i programmi su una chiavetta, ma il link a wlm safe porta ad una pagina dove poi non lo trovo qusto script.dal momento che dove riesco a trovarlo poi su virustotal anche av come nod lo segnalano come virus, sapreste indicarmi da dove poterlo scaricare tranuillamente o se realmente viene visto come virus e uindi falso positivo?un ultima cosa, nel primo passo conhijack se ho ben capito non bisogna fixare cio' che si trova?grazie

ciao

wlm non è necessario per la pulizia ma è solo una protezione in più

tu carica i log per il controolo secondo le regole di sezione, ai fix ci pensiamo noi

[franchetiello]

Originariamente inviato da wjmat

ciao

wlm non è necessario per la pulizia ma è solo una protezione in più

tu carica i log per il controolo secondo le regole di sezione, ai fix ci pensiamo noi

ciao, purtroppo non si tratta del mio pc e, non potendolo fare di persona per oggi delego, poi faro' postare qua i log, grazie come sempre per la vostra gentilezza e disponibilità

[MissF1]

Salve a tutti!

pochi giorni fa, alcuni miei amici i hanno avvertito che il mio msn manda i classici link molesti e pericolosi........la cosa mi ha stupito molto visto ke non lo utilizzo da settimane e chedall'account di mia sorella questo problema non si verifica!
In ogni caso ho iniziato tutta la procedura.......ho scaricato Msn Photo Virus Remover....ma Prevx CSI me lo segnala come una minaccia......quindi prima di continuare volevo kiedere se è normale.....oppure se devo fare in altro modo!

Grazie...buon pranzo!!

[wjmat]

Originariamente inviato da MissF1

Salve a tutti!

pochi giorni fa, alcuni miei amici i hanno avvertito che il mio msn manda i classici link molesti e pericolosi........la cosa mi ha stupito molto visto ke non lo utilizzo da settimane e chedall'account di mia sorella questo problema non si verifica!
In ogni caso ho iniziato tutta la procedura.......ho scaricato Msn Photo Virus Remover....ma Prevx CSI me lo segnala come una minaccia......quindi prima di continuare volevo kiedere se è normale.....oppure se devo fare in altro modo!

Grazie...buon pranzo!!

ciao

se l'hai scaricato dal link consigliato usalo tranquillamente

[MissF1]

Si ho scaricato tutto dai link consigliati! Allora procedo...grazie!

[MissF1]

Buon pomeriggio!
Ho seguito la guida alla lettera, ecco i risultati:

Msn Photo Virus Remover Log
http://www.fileqube.com/file/EARIBHKNX192799

Msn Cleaner
http://www.fileqube.com/file/BioXfML192800

Clean Virus Msn, non riesco a trovere il log comunque alla scansione non ha rilevato nulla di nocivo!

A-Squared Free
http://www.fileqube.com/file/XTEkKHnD192801

HijackThis
http://www.fileqube.com/file/GGRPmL192802

Grazie in anticipo per l'aiuto!
MissF1!

[wjmat]

Originariamente inviato da MissF1

Buon pomeriggio!
Ho seguito la guida alla lettera, ecco i risultati:

Msn Photo Virus Remover Log
http://www.fileqube.com/file/EARIBHKNX192799

Msn Cleaner
http://www.fileqube.com/file/BioXfML192800

Clean Virus Msn, non riesco a trovere il log comunque alla scansione non ha rilevato nulla di nocivo!

A-Squared Free
http://www.fileqube.com/file/XTEkKHnD192801

HijackThis
http://www.fileqube.com/file/GGRPmL192802

Grazie in anticipo per l'aiuto!
MissF1!

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)

O4 - HKLM\..\Run: [MMTray] "C:\Programmi\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime Alternative\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

devi aggiornare
Windows al service pack 3
non si vede o è disattivato il firewall

[MissF1]

Ciao wjmat, grazie per l'aiuto!
Ho seguito le tue istruzioni al riavvio del pc le voci fixate sono sparite!
Devo considerarmi "pulita"?

Grazie mille, buona serata!

[bozzato]

Hai aggiornato al service pack 3? Hai abilitato o installato un firewall? se si, segui questi guida e potrai urlare fuori dalla finestra "finalmente ho il pc pulito" xd



http://www.hwupgrade.it/forum/showthread.php?t=1599737

[MissF1]

No, ancora non ho aggiornato al service pack 3.....comunque il mio firewall è attivo come sempre!

per quanto riguarda la guida alla disinfezione ormai (e purtroppo aggiungerei) sono una veterana....la seguo a occhi chiusu

Grazie mille per l'aiuto!

[yellowBaron]

nei worm di msn rientrano anche quelli che ti fanno mandare ai tuoi contatti dei link?

(ex: l'ultimo: hXXtp://SuperCoolz.com) (modificato per non renderlo cliccabile)

per questo problema posso seguire questa guida?

[wjmat]

Originariamente inviato da yellowBaron

nei worm di msn rientrano anche quelli che ti fanno mandare ai tuoi contatti dei link?

(ex: l'ultimo: hXXtp://SuperCoolz.com) (modificato per non renderlo cliccabile)

per questo problema posso seguire questa guida?

certo

[L@zz@rus]

Salve ho un problema con msn, ho provato un po' tutto ma non riesco a risolverlo continua anche offline a mandare mess. di spam ai miei contatti vi posto i log per avere qualche consiglio.

msncleaner: http://www.megaupload.com/?d=069UWHHK

a-squared: http://www.megaupload.com/?d=MZFA1TWC

msn virus remover: http://www.megaupload.com/?d=NZCAG7HS

HiJackThis: http://www.megaupload.com/?d=HVFDI8S2

Grazie!

[Chill-Out]

Originariamente inviato da L@zz@rus

Salve ho un problema con msn, ho provato un po' tutto ma non riesco a risolverlo continua anche offline a mandare mess. di spam ai miei contatti vi posto i log per avere qualche consiglio.

msncleaner: http://www.megaupload.com/?d=069UWHHK

a-squared: http://www.megaupload.com/?d=MZFA1TWC

msn virus remover: http://www.megaupload.com/?d=NZCAG7HS

HiJackThis: http://www.megaupload.com/?d=HVFDI8S2

Grazie!

Ciao e benvenuto per cortesia allega i log su uno dei Server Remoti indicati nelle Regole di sezione in firma, thx.

[L@zz@rus]

Scusate, ripropongo i log

a-squared: http://www.fileqube.com/shared/zGcfM1446661

hijackthis: http://www.fileqube.com/shared/FsxDqlw1446658

MSN Virus Removal: http://www.fileqube.com/shared/DvpeRBkU1446659

MSNCleaner: http://www.fileqube.com/shared/vGfhSS1446660

[Chill-Out]

Originariamente inviato da L@zz@rus

Scusate, ripropongo i log

a-squared: http://www.fileqube.com/wf/195701/1446661

hijackthis: http://www.fileqube.com/wf/195701/1446658

MSN Virus Removal: http://www.fileqube.com/wf/195701/1446659

MSNCleaner: http://www.fileqube.com/wf/195701/1446660

Ciao, ricontrolla i link in quanto portano alla pagina del login

[L@zz@rus]

Originariamente inviato da Chill-Out

Ciao, ricontrolla i link in quanto portano alla pagina del login

Ciao, ho modificato il post, ora dovrebbe essere a posto, almeno credo.

[Davide2606]

per quanto riguarda hotmail che manda email di spam in automatico cosa posso fare?