Virus Conficker.A o W32.downadup

!SengiR!86! · 11-12-2008, 09:15

Ciao a tutti,

qualcuno sa per caso come si fa a togliere questo virus che si diffonde rapidamente?

wjmat · 11-12-2008, 09:42

Ciao

Per ripulire completamente il pc segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post, e secondo le modalità .

Leggi bene tutto questo post, e salvo problemi gravi, arriverai in fondo alla guida in perfetta autonomia

Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner, vogliamo necessariamente in ordine e anche se non è stato rilevato nulla mettendo il nome della scansione a fianco del link :

log di Malwarebytes Anti-Malware aggiornato ad oggi
log di A-squared scansione deep aggiornato ad oggi
log di Kaspersky Virus Removal Tool scaricato oggi oppure di F-Secure OnLine
log di Dr.Web CureIT scaricato oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
log di PrevxCSI

Se il pc dovessse essere molto compromesso (es. riavvii frequenti, schermate blu) oppure hai problemi con internet per aggiornare i programmi leggi qui

Se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione, in questo modo eviti di reinfettarti ancora dopo che hai ripulito il pc.

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

link utili per il caricamento log ed immagini
caricamento log fileqube.com, wikisend.com, mediafire.com
caricamento immagini fileqube.com, imageshack

salmone84 · 11-12-2008, 09:43

ankio sono stato infettato. ho provato a far girare tutti gli antivirus + conosciuti ma nn hanno avuto successo

se qualcuno sa come eliminarlo c aiuti plizzzzzzz

Bazz89 · 11-12-2008, 09:46

ciao

un consiglio: tieni sempre aggiornato il tuo windows

questo è il classico worm che si diffonde grazie ai bug di windows: qui

da quello che ho letto, la cosa bella è che questo worm poi provvede egli stesso ad installare la patch al bug che gli ha consentito di inserirsi nel tuo windows....

cmq, segui le indicazioni di wjmat

Regards

wjmat · 11-12-2008, 09:49

Quote:

Originariamente inviato da salmone84

ankio sono stato infettato. ho provato a far girare tutti gli antivirus + conosciuti ma nn hanno avuto successo

se qualcuno sa come eliminarlo c aiuti plizzzzzzz

ciao

segui anche tu quanto scritto sopra

salmone84 · 11-12-2008, 15:48

grazie a tutti!

sembra che abbia risolto arrivando ad usare kaspersky

wjmat · 11-12-2008, 15:56

Quote:

Originariamente inviato da salmone84

grazie a tutti!

sembra che abbia risolto arrivando ad usare kaspersky

procedi fino in fondo per gli ultimi controlli, sono tutte scansioni veloci

IngLele · 05-01-2009, 21:15

Ciao,
vi segnalo questo post:
http://blogs.technet.com/itasupport/...nficker-b.aspx

Ciao!

**xcdegasp** · 05-01-2009, 21:42

Quote:

Originariamente inviato da IngLele

Ciao,
vi segnalo questo post:

Ciao!

grazie ma nessuno (nemmeno chi possiede quel pc) saesattamente cosa ci sia dentro quindi procere con scansioni a più larghe vedute farà sì che non solo si risolva questa infezione ma anche le altre possibili presenti

per il resto potevi anche solo fermarti a dire "basta usare gmer"

IngLele · 05-01-2009, 22:03

Quote:

Originariamente inviato da xcdegasp

per il resto potevi anche solo fermarti a dire "basta usare gmer"

Ok grazie!

Pensavo potesse essere utile per approfondire le informazioni del secondo post.

Ciao!

**xcdegasp** · 05-01-2009, 22:12

sì ma quello che trovo più corretto è aggiornare completamente windows e tutti gli altri software di cornice che vengono ormai sempre più di frequente usati per fare leva e innescare i meccanismi dell'infezione, vedasi appunto java, acrobat reader, quicktime, realplayer, ecc...

aggiornare in modo mirato equivale atenere un sistema non aggiornato o comunque ratoppato parzialmente

per il resto è corretta

11-12-2008, 09:15	#1
!SengiR!86! Senior Member Iscritto dal: Aug 2003 Città: Cormano, MI Messaggi: 683	Virus Conficker.A o W32.downadup Ciao a tutti, qualcuno sa per caso come si fa a togliere questo virus che si diffonde rapidamente? __________________ --- ...And Justice for All ---

11-12-2008, 09:42	#2
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	Ciao Per ripulire completamente il pc segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post, e secondo le modalità . Leggi bene tutto questo post, e salvo problemi gravi, arriverai in fondo alla guida in perfetta autonomia Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi. Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner, vogliamo necessariamente in ordine e anche se non è stato rilevato nulla mettendo il nome della scansione a fianco del link : log di Malwarebytes Anti-Malware aggiornato ad oggi log di A-squared scansione deep aggiornato ad oggi log di Kaspersky Virus Removal Tool scaricato oggi oppure di F-Secure OnLine log di Dr.Web CureIT scaricato oggi log di ESET SysInspector log di HiJackThis log di Gmer log di PrevxCSI Se il pc dovessse essere molto compromesso (es. riavvii frequenti, schermate blu) oppure hai problemi con internet per aggiornare i programmi leggi qui Se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione, in questo modo eviti di reinfettarti ancora dopo che hai ripulito il pc. Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni. Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo... link utili per il caricamento log ed immagini caricamento log fileqube.com, wikisend.com, mediafire.com caricamento immagini fileqube.com, imageshack __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

11-12-2008, 09:43	#3
salmone84 Junior Member Iscritto dal: Aug 2008 Messaggi: 13	helpppppppppppp ankio sono stato infettato. ho provato a far girare tutti gli antivirus + conosciuti ma nn hanno avuto successo se qualcuno sa come eliminarlo c aiuti plizzzzzzz

05-01-2009, 22:12	#11
xcdegasp Moderatore Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27465	sì ma quello che trovo più corretto è aggiornare completamente windows e tutti gli altri software di cornice che vengono ormai sempre più di frequente usati per fare leva e innescare i meccanismi dell'infezione, vedasi appunto java, acrobat reader, quicktime, realplayer, ecc... aggiornare in modo mirato equivale atenere un sistema non aggiornato o comunque ratoppato parzialmente per il resto è corretta __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

11-12-2008, 09:46	#4
Bazz89 Bannato Iscritto dal: Nov 2008 Messaggi: 446	ciao un consiglio: tieni sempre aggiornato il tuo windows questo è il classico worm che si diffonde grazie ai bug di windows: qui da quello che ho letto, la cosa bella è che questo worm poi provvede egli stesso ad installare la patch al bug che gli ha consentito di inserirsi nel tuo windows.... cmq, segui le indicazioni di wjmat Regards

11-12-2008, 15:48	#6
salmone84 Junior Member Iscritto dal: Aug 2008 Messaggi: 13	grazie a tutti! sembra che abbia risolto arrivando ad usare kaspersky

05-01-2009, 21:15	#8
IngLele Junior Member Iscritto dal: Apr 2006 Messaggi: 3	Ciao, vi segnalo questo post: http://blogs.technet.com/itasupport/...nficker-b.aspx Ciao!

Strumenti
Mostra una versione stampabile Invia questa pagina per email