[win XP] Rustock e backdoor

[pace123]

Ciao,
lancetta, dopo aver visto dei log per aiutarmi alla rimozione del trojan Vundo mi ha detto di creare questo topic quì.
Cosa devo fare per procedere alla rimozione di quest'altro virus?

[murack83pa]

ciao pace,

segui la guida alla disinfezione e posta qui tutti i log

riguardo PREVX CSI, è un tool di rilevamento, nn rimuove nulla, al termine della scansione nn dire si x scaricare la versione a pagamento, vai su options, e poi su save log

come scansione online fai quella di bitdefender:
http://www.bitdefender.com/scan8/ie.htm

a presto,ciao

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI

:
1- se il relativo txt generato è max 20 kb, allegarlo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- se superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

[Bugs Bunny]

usa questo:

http://www.uploads.ejvindh.net/rustbfix.exe

e poi posta un log di gmer

[murack83pa]

ciao bugs bunny,
credo che su suggerimento di lancetta, già nel 3d di vundo, l'utente ha già utilizzato questo tool

[Bugs Bunny]

In tal caso allega un log di GMER e hijackthis

[lancetta]

Originariamente inviato da Bugs Bunny

In tal caso allega un log di GMER e hijackthis

hem..ma lo sai che il tuo 3d di rustock non lo avevo mai "cecato"
se non era per murack..... e si che c'è lo hai anche in firma

[pace123]

Originariamente inviato da Bugs Bunny

In tal caso allega un log di GMER e hijackthis

************************* Rustock.b-fix v. 1.01 -- By ejvindh *************************
18/01/2008 15.36.42,40

No Rustock.b-rootkits found

******************************* End of Logfile ********************************

E quello di hijackthis in allegato.

[pace123]

Originariamente inviato da murack83pa

...
come scansione online fai quella di bitdefender:
http://www.bitdefender.com/scan8/ie.htm
...

Quest'indirizzo è inesistente.

[murack83pa]

Originariamente inviato da pace123

Quest'indirizzo è inesistente.

http://www.bitdefender.com/scan8/ie.html

mancava la l finale, sorry

[Chill-Out]

Serve un log di Gmer
Download: http://www.gmer.net/gmer.zip

[pace123]

PrexCSI non ha trovato nessun file infetto. Ma ci sono ancora dei piccoli problemi col PC:
1) non riesco ad installare gli aggiornamenti windows;
2) quando clicco su Spegni Computer il PC si blocca dopo la schermata del Salvataggio dati;

Cosa può essere?

[pace123]

Originariamente inviato da Chill-Out

Serve un log di Gmer
Download: http://www.gmer.net/gmer.zip

Allegato.
Il log di PrevxCSI: http://www.fileup.itadib.com/downloa...lfKW8DwYFhRwbf

[lancetta]

posta lo stesso il log di prevxCSI

[Chill-Out]

Originariamente inviato da pace123

Allegato.
Il log di PrevxCSI: http://www.fileup.itadib.com/downloa...lfKW8DwYFhRwbf

di Gmer serve un log completo guarda qui: http://www.hwupgrade.it/forum/showpo...1&postcount=34

[pace123]

Originariamente inviato da lancetta

posta lo stesso il log di prevxCSI

PrevxCSI log: http://www.fileup.itadib.com/downloa...lfKW8DwYFhRwbf

[pace123]

Originariamente inviato da Chill-Out

di Gmer serve un log completo guarda qui: http://www.hwupgrade.it/forum/showpo...1&postcount=34

Erano gia spuntate tutte, il log è quello.

[Chill-Out]

Originariamente inviato da pace123

Erano gia spuntate tutte, il log è quello.

No, al termine clicca su Copy incolla il log all'interno del Blocco Note ed alleghi quello.

[murack83pa]

i log di prevx csi sono vuoti.....

[pace123]

Originariamente inviato da Chill-Out

No, al termine clicca su Copy incolla il log all'interno del Blocco Note ed alleghi quello.

Allegato il nuovo file.

[pace123]

Originariamente inviato da murack83pa

http://www.bitdefender.com/scan8/ie.html

mancava la l finale, sorry

Ho fatto la scansione, tutto OK. Nessun file infetto.