Virus scassaballe

Vash_85 · 03-04-2007, 17:03

Sabato pomeriggio ricevo da mio cugino uno strano messaggio tramite messenger che mi dice di aprire questa pagina (edit) [fate attenzione] che automaticamente mi fa scaricare un file di tipo exe ma con la classica icona jpg, io come un fesso credendo che fosse un' qualche tipo di immagine la apro e subito mi accorgo di aver fatto una grande s**** avast si accorge del virus e mi chiede se voglio eliminarlo... per sicurezza riavvio e faccio partire lo scan automatico... dopo ben 3 volte tra riavvi vari e ricerche tra i file compressi sempre più "spinte" riesco ad eliminarlo, subito contatto mio cugino e lo riempo di parolaccie ma lui mi giura che non ne sa niente... ovviamente si è beccato un virus e lo sta distribuendo a tutti i suoi contatti.... oggi per scrupolo faccio una bella passata di avc+un paio di programmi antivirus\malaware\spyware online che mi ritrovano quel maledettissimo processo .... lo elimino di nuovo faccio il riavvio, nuova passata dei programmi su citati e via non c'è più! Per scrupolo faccio hijackthis metto il log sul sito ed ecco di nuovo quello schifosissimo processo!! Lo cancello riavvio di nuovo faccio partire di nuovo hijackthis e stavolta nulla..... probabilmente mi sono beccato un worm scassabballe che ogni volta che viene cancellato si presenta in altra forma.... che ne pensate?

wizard1993 · 03-04-2007, 17:20

Quote:

Originariamente inviato da Vash_85

Sabato pomeriggio ricevo da mio cugino uno strano messaggio tramite messenger che mi dice di aprire questa pagina (http://fotoblog.servehttp.com) [fate attenzione] che automaticamente mi fa scaricare un file di tipo exe ma con la classica icona jpg, io come un fesso credendo che fosse un' qualche tipo di immagine la apro e subito mi accorgo di aver fatto una grande s**** avast si accorge del virus e mi chiede se voglio eliminarlo... per sicurezza riavvio e faccio partire lo scan automatico... dopo ben 3 volte tra riavvi vari e ricerche tra i file compressi sempre più "spinte" riesco ad eliminarlo, subito contatto mio cugino e lo riempo di parolaccie ma lui mi giura che non ne sa niente... ovviamente si è beccato un virus e lo sta distribuendo a tutti i suoi contatti.... oggi per scrupolo faccio una bella passata di avc+un paio di programmi antivirus\malaware\spyware online che mi ritrovano quel maledettissimo processo .... lo elimino di nuovo faccio il riavvio, nuova passata dei programmi su citati e via non c'è più! Per scrupolo faccio hijackthis metto il log sul sito ed ecco di nuovo quello schifosissimo processo!! Lo cancello riavvio di nuovo faccio partire di nuovo hijackthis e stavolta nulla..... probabilmente mi sono beccato un worm scassabballe che ogni volta che viene cancellato si presenta in altra forma.... che ne pensate?

allora, il miù pc deve stargli sulle palle al virus, non c'è bene di farlo installare; quindi al momento l'unica cosa che ti posso dire è scaricati avg antispyware aggiornalo e fai una scan in modalità provvisoria

Vash_85 · 03-04-2007, 17:27

Mi sono accorto adesso che nel task manager di windows ci sono 4 svchost.exe aperti 2 ati2evxxx.exe e via dicendo.....

sixers · 03-04-2007, 18:02

Quote:

Originariamente inviato da Vash_85

Mi sono accorto adesso che nel task manager di windows ci sono 4 svchost.exe aperti 2 ati2evxxx.exe e via dicendo.....

ma gli svchost.exe ci devono essere...prova a cercare processi con nomi strani

wizard1993 · 03-04-2007, 18:06

intanto posta il log di hijackthis

Vash_85 · 03-04-2007, 18:06

Quote:

Originariamente inviato da sixers

ma gli svchost.exe ci devono essere...prova a cercare processi con nomi strani

No infatti li avevo scambiati per svhost (senza c) però come mai carica 2 volte lo stesso driver della scheda video?

wizard1993 · 03-04-2007, 18:15

Quote:

Originariamente inviato da Vash_85

No infatti li avevo scambiati per svhost (senza c) però come mai carica 2 volte lo stesso driver della scheda video?

quello invece mi preoccupa, fai quello che ti ho detto sopra

Vash_85 · 03-04-2007, 18:23

Quote:

Originariamente inviato da wizard1993

quello invece mi preoccupa, fai quello che ti ho detto sopra

Sono in mod provvisoria ad analizzare con avg da quasi un ora e non ha trovato ancora nulla!!??

Vash_85 · 03-04-2007, 18:57

Ho finito adesso di analizzare ma non è saltato fuori nulla! Possibile?
I 2 processi di ati2evxx ci sono sempre....

c.m.g · 03-04-2007, 19:10

edita il link per evitare che qualche utonto si infetti.

Vash_85 · 03-04-2007, 19:10

Ho trovato questa lista http://www.tasklist.org/ è attendibile?

Se così fosse il 25% dei processi che ho attualmente in corso sono virus di vario genere!

c.m.g · 03-04-2007, 19:11

scarica active virus shield e fagli una passata da provvisoria.

Vash_85 · 03-04-2007, 19:16

Hmm mi hanno consigliato anche sto software: easyspyremover come lo trovate?

c.m.g · 03-04-2007, 19:18

mai sentito. se avg antispyware non ti ha trovato nulla che ha un database di oltre 700.000 firme virali, allora è meglio che usi active virus shield in provvisoria.

wizard1993 · 03-04-2007, 19:18

Quote:

Originariamente inviato da Vash_85

Hmm mi hanno consigliato anche sto software: easyspyremover come lo trovate?

fai come ti abbiamo detto; io e c.m.g

Vash_85 · 03-04-2007, 19:21

E' consigliato dal sito in cui c'è la lista di tutti i processi identificati come spyware o worm

c.m.g · 03-04-2007, 19:47

Quote:

Originariamente inviato da Vash_85

E' consigliato dal sito in cui c'è la lista di tutti i processi identificati come spyware o worm

va beh, fai come ti pare!

Vash_85 · 04-04-2007, 12:05

Ieri sera ho passato anche avs in provvisoria ma non ha trovato nulla

non so più che pensare!

wizard1993 · 04-04-2007, 15:07

scaricati nod32, installa aggiorna e scanna, lui a me lo rileva

wizard1993 · 04-04-2007, 15:25

http://www.p2pforum.it/forum/showthread.php?t=175607

03-04-2007, 17:03	#1
Vash_85 Senior Member Iscritto dal: Jan 2002 Messaggi: 10337	Virus scassaballe Sabato pomeriggio ricevo da mio cugino uno strano messaggio tramite messenger che mi dice di aprire questa pagina (edit) [fate attenzione] che automaticamente mi fa scaricare un file di tipo exe ma con la classica icona jpg, io come un fesso credendo che fosse un' qualche tipo di immagine la apro e subito mi accorgo di aver fatto una grande s**** avast si accorge del virus e mi chiede se voglio eliminarlo... per sicurezza riavvio e faccio partire lo scan automatico... dopo ben 3 volte tra riavvi vari e ricerche tra i file compressi sempre più "spinte" riesco ad eliminarlo, subito contatto mio cugino e lo riempo di parolaccie ma lui mi giura che non ne sa niente... ovviamente si è beccato un virus e lo sta distribuendo a tutti i suoi contatti.... oggi per scrupolo faccio una bella passata di avc+un paio di programmi antivirus\malaware\spyware online che mi ritrovano quel maledettissimo processo .... lo elimino di nuovo faccio il riavvio, nuova passata dei programmi su citati e via non c'è più! Per scrupolo faccio hijackthis metto il log sul sito ed ecco di nuovo quello schifosissimo processo!! Lo cancello riavvio di nuovo faccio partire di nuovo hijackthis e stavolta nulla..... probabilmente mi sono beccato un worm scassabballe che ogni volta che viene cancellato si presenta in altra forma.... che ne pensate? Ultima modifica di Vash_85 : 03-04-2007 alle 19:15.

03-04-2007, 18:06	#5
wizard1993 Senior Member Iscritto dal: Apr 2006 Messaggi: 22462	intanto posta il log di hijackthis __________________ amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb\|\| asus g1 Se striscia fulmina, se svolazza l'ammazza

03-04-2007, 19:10	#10
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	edita il link per evitare che qualche utonto si infetti. __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

03-04-2007, 19:11	#12
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	scarica active virus shield e fagli una passata da provvisoria. __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

03-04-2007, 19:18	#14
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	mai sentito. se avg antispyware non ti ha trovato nulla che ha un database di oltre 700.000 firme virali, allora è meglio che usi active virus shield in provvisoria. __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

03-04-2007, 17:27	#3
Vash_85 Senior Member Iscritto dal: Jan 2002 Messaggi: 10337	Mi sono accorto adesso che nel task manager di windows ci sono 4 svchost.exe aperti 2 ati2evxxx.exe e via dicendo.....

03-04-2007, 18:57	#9
Vash_85 Senior Member Iscritto dal: Jan 2002 Messaggi: 10337	Ho finito adesso di analizzare ma non è saltato fuori nulla! Possibile? I 2 processi di ati2evxx ci sono sempre....

03-04-2007, 19:16	#13
Vash_85 Senior Member Iscritto dal: Jan 2002 Messaggi: 10337	Hmm mi hanno consigliato anche sto software: easyspyremover come lo trovate?

03-04-2007, 19:21	#16
Vash_85 Senior Member Iscritto dal: Jan 2002 Messaggi: 10337	E' consigliato dal sito in cui c'è la lista di tutti i processi identificati come spyware o worm

04-04-2007, 12:05	#18
Vash_85 Senior Member Iscritto dal: Jan 2002 Messaggi: 10337	Ieri sera ho passato anche avs in provvisoria ma non ha trovato nulla non so più che pensare!

04-04-2007, 15:07	#19
wizard1993 Senior Member Iscritto dal: Apr 2006 Messaggi: 22462	scaricati nod32, installa aggiorna e scanna, lui a me lo rileva __________________ amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb\|\| asus g1 Se striscia fulmina, se svolazza l'ammazza

04-04-2007, 15:25	#20
wizard1993 Senior Member Iscritto dal: Apr 2006 Messaggi: 22462	http://www.p2pforum.it/forum/showthread.php?t=175607 __________________ amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb\|\| asus g1 Se striscia fulmina, se svolazza l'ammazza

Strumenti
Mostra una versione stampabile Invia questa pagina per email