Problema W32.Ahlem.A@mm

[nic85]

Ho un problemuccio con questo trojan....che sul task si chiama a.exe e tenta di accedere al web!Io lo blocco con sygate,ma a volte sygate si chiude da solo,che sia lui a farlo chiudere?

cmq ho gia' scansionato con nod32,stinger della mcafee e altri tools ma non ahnno trovato nulla!

nemmeno nel registro trovo il file sulla cartella "run" come indicano certe guide per eliminarlo!

che posso fare??

[Chill-Out]

Segui la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Wikisend, clicca qui per raggiungere Wikisend, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

*** REGOLE di SEZIONE - obbligatoria la lettura!! ***

[nic85]

a parte il fatto che il link di atf-cleaner nn funziona...

l'ho trovato da un altra parte....appena lo avvio mi si blocca e lo devo terminare col task manager...

[Chill-Out]

Originariamente inviato da nic85

a parte il fatto che il link di atf-cleaner nn funziona...

l'ho trovato da un altra parte....appena lo avvio mi si blocca e lo devo terminare col task manager...

il link funziona regolarmente, eventualmente prova questo http://www.atribune.org/ccount/click.php?id=1

[nic85]

niente anche quello mi da pagina non disponibile...

ho notato che TUTTI i siti di antivirus non vanno..evidentemente sto virus mi blocca l'accesso...

cmq spybot l'ha rilevato...ora sta finendo di scansionare..speriamo bene

[nic85]

l'eseguibile a.exe nella cartella system32 sembra non esserci +!

ho pero' ancora problemi ad entrare in un qualsisasi sito di antivirus....

ed inoltre se apro internet explorer mi si pianta il sistema e devo riavviare a mano col tasto reset...

e' forse dovuto al fatto dell'utilizzo con atf-cleaner? mi avra' combinato casini con ie?

[nic85]

ora mi blocca i download,non riesco a scaricare nullaaaaaaa

[nic85]

il problema dell'accesso dei siti e' di firefox...invece che andare x esempio nella home della symantec,mi indirizza su un sito estero con pubblicita'...

ora con google chrome nessun problema e riesco anche a scaricare i file..

c'e' un modo per disinfettare firefox? senza perdere preferiti,passwords ecc?

[wjmat]

Se ti è impossibile seguire la Guida alla disinfezione per Infetti per mancanza o problemi con la connessione internet, devi procurarti tutto il necessario, possibilemente aggiornato, da un altra postazione.

Per comodità copia tutti gli eseguibili e file d'installazione su una chiavetta usb.
Alcuni di questi saranno già corretti, per altri devi procurarti gli aggiornamenti prima di andare sul pc infetto e senza internet

tipologie di programmi:

█ senza firme da aggiornare / senza installazione -> invariato
█ procedura diversa

1. █ ATFCleaner: puoi scaricarlo da qui o da qui
   
   
2. █ Malwarebytes Anti-Malware: il file dell'installazione lo trovi qui, qui o qui
   Scarica da qui mbam-rules.exe, un file eseguibile che andrà ad aggiornare le firme del programma.
   A volte da problemi, quindi riprova più volte a distanza di 10 minuti.
   Nel caso il link dovesse cambiare, vai qui nella homepage di Malwarebytes' Anti-Malware e cerca in fondo Latest Database
   Una volta sul pc infetto, installa il programma, chiudilo e successivamente lancia mbam-rules.exe per aggiornare le firme del programma.
   Successivamente il programma sarà correttamente aggiornato
   
   
3. █ A-squared free: lo scarichi in versione Emergency USB Stick da qui.
   Estrailo nella cartella a2usb sul pc con connessione ad internet, lancia a2free.exe, si aprirà la classica interfaccia, clicca su aggiorna ora, una volta aggiornato il programma chiudilo.
   Ora sulla chiavetta devi copiare tutta la cartella a2usb
   Per la scansione rilanciare sul pc infetto il file a2free.exe e sotto Scansiona pc effettuare Deep Scan
   
   
4. █ F-Secure/Kaspersky Virus Removal Tool la prima, essendo una scansione online, non puoi effettuarla, quindi obbligatoriamente usa l'alternativa Kaspersky Virus Removal Tool. Qui trovi la guida ed il link per il download
   Se hai già installato un prodotto Kaspersky salta questo punto.
   
   
5. █ Dr.Web CureIT lo scarichi da qui ed è già aggiornato
   
   
6. █ ESET SysInspector lo trovi qui
   
   
7. █ Hijackthis lo trovi qui
   
   
8. █ Gmer lo trovi qui
   
   
9. █ Prevx se la connessione ad internet si è ristabilita lo trovi qui, altrimenti salta questo punto

Per le modalità di scansione, leggi la Guida alla disinfezione per Infetti
Per la pubblicazione dei log, leggi le modalità

[nic85]

ho verificato il log con hijackthid ed e' tutto ok...

scansionato con spybot,mi ha trovato l'eseguibile e cancellato credo,ma i problemi persistono

prevx mi rileva un file dannoso ma non me lo fa cancellare,devo per forza comprarlo...

asquared free non mi trova nulla

gmer mi da errore appena lo lancio

dr web mi ha trovato in system 32 un trojan.clb.15

sysinspector sia avvia ma dopo un po' si pianta...

scansionato interamente con nod32 in provvisoria ma nn ha trovato nulla

io proverei con kaspersky o antivir che dite?

non capisco come faccia questo virus a bloccarmi l'accesso ad ogni sito di antivirus o tool di pulizia generali...li blocca tutti!

[wjmat]

leggi qui http://www.hwupgrade.it/forum/showpo...43&postcount=9
per procurarti la roba, poi sul pc infetto rimani sconnesso
carica i log nell'ordine indicato


poi
Start → Pannello di Controllo → Rete e connessioni internet → Doppio click Connessione di rete → Doppio click su Protocollo Internet TCP/IP → Metti la spunta su Utilizza i Seguenti DNS → Inserisci
208.67.222.222
208.67.220.220

Ok → Ok → Riavvia il pc

[nic85]

Originariamente inviato da wjmat

leggi qui http://www.hwupgrade.it/forum/showpo...43&postcount=9
per procurarti la roba, poi sul pc infetto rimani sconnesso
carica i log nell'ordine indicato


poi
Start → Pannello di Controllo → Rete e connessioni internet → Doppio click Connessione di rete → Doppio click su Protocollo Internet TCP/IP → Metti la spunta su Utilizza i Seguenti DNS → Inserisci
208.67.222.222
208.67.220.220

Ok → Ok → Riavvia il pc

grazie con questi dns riesco nuovamente ad accedere a tutti i siti,compresi quelli di antivirus!!

ma con i dns di prima come mai nn riuscivo ad accedervi?

ora sto scansionando con gmer ma nn capisco...ho fatto scan nella voce rootkit/malware e durante la scansione penso sia comparso una specie di log..

[Chill-Out]

Potresti almeno allegare i log dei tool che hanno lavorato, perchè senza vedere i log risulta difficile dare assistenza.

[nic85]

ho allegato sopra i 2 log dei programmi che fin'ora me l'hanno fornito!

cmq prima ho dovuto cancellare 2 ddl da system32

una era tdssadw.dll (dalla provvisoria xke in win era in uso)

e un altra con un nome simile

[Chill-Out]

Originariamente inviato da nic85

ho allegato sopra i 2 log dei programmi che fin'ora me l'hanno fornito!

cmq prima ho dovuto cancellare 2 ddl da system32

una era tdssadw.dll (dalla provvisoria xke in win era in uso)

e un altra con un nome simile

I log secondo le modalità http://www.hwupgrade.it/forum/showthread.php?t=1779308 grazie per la collaborazione

[wjmat]

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

1. log di Malwarebytes Anti-Malware aggiornato ad oggi
2. log di A-squared scansione deep aggiornato ad oggi
3. log di Kaspersky Virus Removal Tool scaricato
4. log di Dr.Web CureIT scaricato ed aggiornato ad oggi
5. log di ESET SysInspector
6. log di HiJackThis
7. log di Gmer
8. log di PrevxCSI

[nic85]

ecco uno

[nic85]

secondo log

[nic85]

Originariamente inviato da wjmat

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

1. log di Malwarebytes Anti-Malware aggiornato ad oggi
2. log di A-squared scansione deep aggiornato ad oggi
3. log di Kaspersky Virus Removal Tool scaricato
4. log di Dr.Web CureIT scaricato ed aggiornato ad oggi
5. log di ESET SysInspector
6. log di HiJackThis
7. log di Gmer
8. log di PrevxCSI

ok... ma prevxcsi non mi da nessun log,mi dice di comprare la licenza per disinfettare ecc...

sysinspector si blocca durane la scansione

[wjmat]

le leggi le guide??
rispetta l'ordine e non fare più scansioni contemporaneamente