|
|||||||
|
|
|
 |
|
|
Strumenti |
21-02-2006, 08:03
|
#1 |
|
Member
Iscritto dal: Oct 2005
Messaggi: 65
|
TENGA.GEN virus - omg
Cya All!
ieri sera ho beccato il virus TENGA.GEN, leggevo su un altro topic di novembre che al tempo non era stato fatto nessuno tool di rimozione!!! ad oggi è stato creato? link? non ditemi che l'unico modo per eliminarlo è il format! vi prego non ditemi così! vi prego! 
__________________
SAP |
|
|
|
21-02-2006, 08:25
|
#2 |
|
Senior Member
Iscritto dal: Mar 2004
Città: Rimini
Messaggi: 10296
|
Ciao,
bè... dal mio punto di vista il problema non sta tanto nella rimozione del virus in se ma nella ricostruzione degli eseguibili che avrà certamente danneggiato... In pratica bisognerebbe sapere quanti danni ha già fatto 
__________________
sometimes they come back *** Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3" I5 2435M SSD Samsung 830-256GB |
|
|
|
|
21-02-2006, 08:37
|
#3 |
|
Member
Iscritto dal: Oct 2005
Messaggi: 65
|
troppi! un'ottantina!
__________________
SAP |
|
|
|
|
21-02-2006, 10:39
|
#4 |
|
Senior Member
Iscritto dal: Sep 2005
Città: Opinions are like assholes: anybody has one...
Messaggi: 34290
|
beh gli eseguibili di solito si recuperano da backups o reinstallazioni: sarebbero più gravi i files personali
__________________
Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK |
|
|
|
|
28-02-2006, 10:13
|
#5 | |
|
Member
Iscritto dal: Feb 2006
Messaggi: 80
|
Quote:
Altri problemi non ne ho.... il pc funziona (connessione internet compresa) e, cancellati tutti gli eseguibili, il nod32 in questi ultimi giorni ha trovato solo dei virus tenga.gen su D:volum system.... eccetera eccetera. Formattare la partizione "D" non è un problema e per la "C" (quella di sistema, ammesso che sia infetta) ho già prevveduto a fare un back-up (ed eventualmente non ho nessun problema a farne un altro)... non so che fare per quanto riguarda il disco esterno... gli eseguibili sono stati rovinati anche su quello (e quindi presumo che il disco sia infetto anch'esso)... Il mio timore è che, anche dopo formattazione e back-up dei dischi del pc fisso, attaccando il disco esterno il problema possa ripresentarsi... Considerato che ho una rete wi-fi e ho la condivisione di connessione internet e di alcune cartelle con il fisso, devo preoccuparmi anche per il notebook, nonostante nessun problema rilevato da antivirus e affini? Grazie. |
|
|
|
|
|
28-02-2006, 10:18
|
#6 |
|
Senior Member
Iscritto dal: Sep 2005
Città: Opinions are like assholes: anybody has one...
Messaggi: 34290
|
fai una scansione di routine con ewido e bitdefenderfee
__________________
Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK |
|
|
|
|
28-02-2006, 10:33
|
#7 | |
|
Member
Iscritto dal: Feb 2006
Messaggi: 80
|
Quote:
Ci ho capito poco di questo virus, comunque... anche perchè le notizie sono in parte contrastanti... qualcuno dice che c'entra il NOD32, qualcuno che dipende dalla rete, qualcuno che l'unica cosa che si può fare, qualcuno che dice che nemmeno formattare è sufficiente... Quel che ho capito fino ad ora è quali sono i file che questo virus rende inutilizzabili (e finchè sono gli eseguibili, è il problema minore)... quel che non ho capito è come faccio a sapere se il virus si è propagato anche sul C e soprattutto sul disco esterno e se i file tipo documenti, filmati musica che si trovano nei dischi infettati una volta spostati su dischi "puliti" non si trascinano dietro l'infezione relativa ai dischi dove si trovavano prima... Grazie. |
|
|
|
|
|
28-02-2006, 10:36
|
#8 |
|
Senior Member
Iscritto dal: Sep 2005
Città: Opinions are like assholes: anybody has one...
Messaggi: 34290
|
disconnettili e fai una scansione offline
casomai posta i log di hijackthis: con calma verranno esaminati: mi sa che la esaminatrice "titolare" non ci sia al momento, ma vedrai che a breve avrai risposta 
__________________
Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK |
|
|
|
|
28-02-2006, 10:48
|
#9 | |
|
Member
Iscritto dal: Feb 2006
Messaggi: 80
|
Quote:
Per quanto questo virus sia sostanzialmente meno grave di altri con cui ho avuto a che fare in passato (se non altro perchè mi incasinavano la connessione o rallentavano tutto) è sicuramente quello più fastidioso e con cui sto avendo più difficoltà nel risolvere il problema... E il fatto che molti mi dicano "Che te frega... metti tutti gli eseguibili in RAR e festa finita.... tanto funziona tutto..." mi fa girare le palle ancora di più... Ogni volta che in risorse del computer vedo la partizione D con l'icona di programma non riconosciuto al posto di quella solita con il disegno del disco, mi verrebbe da lanciare il pc fuori dalla finestra...
|
|
|
|
|
|
28-02-2006, 16:41
|
#10 |
|
Member
Iscritto dal: Feb 2006
Messaggi: 80
|
Ecco il mio log...
Secondo me non c'è nulla di strano... Ciononostante l'icona che dovrebbe essere del disco "D" continua ad essere quella di programma non riconosciuto e sono pronto a giurare che, fra qualche giorno, gli eseguibili che ho messo come specchietto per le allodole saranno di nuovo inutilizzabili e incomincerà a scattare il nod32... :-( In più adesso non mi fido di attaccare l'hard disk esterno ad altri pc (al notebook per esempio) perchè ho paura possa essere infetto visto che anche gli eseguibili su di esso erano stati colpiti... Che palle... Logfile of HijackThis v1.99.1 Scan saved at 17.35.54, on 28/02/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programmi\Symantec\Norton Ghost 2003\GhostStartService.exe C:\Programmi\Eset\nod32krn.exe C:\WINDOWS\system32\wscntfy.exe C:\Programmi\Eset\nod32kui.exe C:\WINDOWS\system32\ctfmon.exe C:\Programmi\Messenger\msmsgs.exe C:\Programmi\Nikon\NkView6\NkvMon.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programmi\Internet Explorer\IEXPLORE.EXE C:\Programmi\MSN Messenger\msnmsgr.exe C:\Programmi\Internet Explorer\IEXPLORE.EXE D:\Documenti\Programmi non istallati su C\Hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [nod32kui] C:\Programmi\Eset\nod32kui.exe /WAITSERVICE O4 - HKLM\..\Run: [Norton] C:\Programmi\ASUS\WLAN Card Utilities\NorExec.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background O4 - Global Startup: Adobe Gamma Loader.lnk = ? O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: NkvMon.exe.lnk = C:\Programmi\Nikon\NkView6\NkvMon.exe O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{AE24CA9F-9AEF-4307-9A75-D6BF49722DE4}: NameServer = 85.37.17.14 85.38.28.78 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: GhostStartService - Symantec Corporation - C:\Programmi\Symantec\Norton Ghost 2003\GhostStartService.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Programmi\Eset\nod32krn.exe |
|
|
|
|
28-02-2006, 17:00
|
#11 |
|
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
Il log e' pulito.
|
|
|
|
|
28-02-2006, 17:10
|
#12 | |
|
Member
Iscritto dal: Feb 2006
Messaggi: 80
|
Quote:
Già... peccato che non più tardi di ieri avevo lo stesso identico log è mi è partito il nod32 con un messaggio: Informazioni virus: File: D:\System Volume Information\_restore...........[...]....\A0004587.exe Virus:win32/Tenga.gen virus
|
|
|
|
|
|
28-02-2006, 17:38
|
#13 | |
|
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
Quote:
Fai anche una scansione con bitdefender free: http://www.bitdefender.com/site/Down...adFile/340/EN/ |
|
|
|
|
|
28-02-2006, 18:10
|
#14 | |
|
Member
Iscritto dal: Feb 2006
Messaggi: 80
|
Quote:
devo farla in modalità provvisoria? |
|
|
|
|
|
28-02-2006, 18:17
|
#15 | |
|
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
Quote:
Informazioni virus: File: D:\System Volume Information\_restore...........[...]....\A0004587.exe Virus:win32/Tenga.gen virus |
|
|
|
|
|
28-02-2006, 18:23
|
#16 | |
|
Member
Iscritto dal: Feb 2006
Messaggi: 80
|
Quote:
fatto... direi che sono a posto... fino alla prossima volta in cui salta fuori... Tengo cmq degli eseguibili come "esca"... e vediamo che succede nei prossimi giorni... resta il fatto che l'icona della partizione "D" è rimasta quella relativa ad un'applicazione ignota invece della solita icona con il disco... Grazie, comunque... |
|
|
|
|
|
28-02-2006, 19:37
|
#17 |
|
Member
Iscritto dal: Nov 2004
Messaggi: 142
|
io ho risolto con kaspersky....è stato l'unico in grado di ripulire gli eseguibili...
|
|
|
|
|
28-02-2006, 21:39
|
#18 | |
|
Senior Member
Iscritto dal: Sep 2005
Città: Opinions are like assholes: anybody has one...
Messaggi: 34290
|
Quote:
__________________
Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK |
|
|
|
|
|
01-03-2006, 08:33
|
#19 |
|
Member
Iscritto dal: Feb 2006
Messaggi: 80
|
Mi son sempre trovato bene con NOD32... in 2 anni non mi ha fatto passare nulla (quando molti amici miei con altri antivirus han tirato su di tutto) e questa volta la colpa è stata mia perchè il tenga ha sfruttato la falla lasciata dal sygate non attivo per colpa delle rete wireless...
Ieri sera ho ripulito il ripulibile (degli eseguibili mi interessa poco o nulla... quello che mi serviva l'ho già recuperato e masterizzato), ho seguito un po' tutti i consigli trovati sul forum (grazie a tutti!), ho fatto tutte le scansioni possibili e immaginabili, sono ritornato ad un back-up di 3 settimane fa (prima che entrasse il tenga) sulla partizione di sistema e ripristinato il firewall in modo che la rete wireless funzioni comunque; in più ho trovato il sistema per far ritornare su "D" l'icona caratteristica del disco (bastava eliminare un file sys che si trovava sulla partzione "C" e che, guarda caso, era datato il giorno che mi era entrato il tenga) Lasciati 4 o 5 eseguibili in ogni partzione e nel disco esterno come "esca"... vediamo che succede: mi tocco gli zebedei ma ho la netta sensazione che ora il pc sia a posto... (com'è sempre stato negli ultimi anni utilizzando nod32, sygate e scansioni periodiche con antispyware vari). Vi saprò dire com'è andata... grazie a tutti! |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 16:27.
