Virus sconosciuto simile al bagle

pereoto · 09-01-2009, 22:13

Inserita una chiavetta nel Pc (SO windows XP), antivir 7 identifica subito dei virus. Elimino. Spybot mi chiede di accettare delle modifiche al registro. Rifiuto. Giacchè continua ad aprirsi la finestralle di spybot per le modifiche di registro, sono costretto a chiudere il pc e riavviare.
Ecco quindi che: il firewall (Sygate PF) si blocca, antivir scompare (avcenter.exe cannot be found or has been modified or destroyed), assieme a spybot. Provo a reinstallare sia sygate pf che spybot senza successo. Non funziona ctrl-alt-canc. La connessione a internet (ho una antica dial-up, vivo all’estero) continua a funzionare, anche se più lentamente del solito.
Non posso entrare ed eseguire nessuna scansione antivirus via internet. Inoltre normalmente il pc ritorna alla pagina di riavvio utente dopo pochi secondi di non utilizzo (insomma, rimetto la password e riprende dove stava).
Ho provato ad installare anche superantispyware e CCleaner senza successo.

Continuano a funzionare malwarebytes mbam-log-2009-01-09 (16-39-26).txt e hijackthis hijackthis.log di cui invio gli ultimi log.
Gmer ha identificato un rootkit C:\WINDOWS\System32\DRIVERS\btwdndis.sys [MANUAL] BTWDNDIS <-- ROOTKIT !!!

La scansione con systemscan non viene completa.
Ho cercato varie soluzioni, finora senza successo, anche perchè alcune troppo complicate per le mie conoscenze informatiche (tipo script e affini).

wjmat · 10-01-2009, 07:17

ciao

con gmer seleziona la riga in rosso, click dx e delete o delete service
poi carica un log di Combofix (leggi bene le info)

pereoto · 11-01-2009, 17:06

Grazie. Provvederò al più presto. Ciao

pereoto · 12-01-2009, 16:46

Ho applicato anche combfix. Ecco il log ComboFix.txt.
Molte funzioni di Windows sono scomparse o inagibili.

xcdegasp · 12-01-2009, 16:52

segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

09-01-2009, 22:13	#1
pereoto Junior Member Iscritto dal: Jan 2009 Messaggi: 14	Virus sconosciuto simile al bagle Inserita una chiavetta nel Pc (SO windows XP), antivir 7 identifica subito dei virus. Elimino. Spybot mi chiede di accettare delle modifiche al registro. Rifiuto. Giacchè continua ad aprirsi la finestralle di spybot per le modifiche di registro, sono costretto a chiudere il pc e riavviare. Ecco quindi che: il firewall (Sygate PF) si blocca, antivir scompare (avcenter.exe cannot be found or has been modified or destroyed), assieme a spybot. Provo a reinstallare sia sygate pf che spybot senza successo. Non funziona ctrl-alt-canc. La connessione a internet (ho una antica dial-up, vivo all’estero) continua a funzionare, anche se più lentamente del solito. Non posso entrare ed eseguire nessuna scansione antivirus via internet. Inoltre normalmente il pc ritorna alla pagina di riavvio utente dopo pochi secondi di non utilizzo (insomma, rimetto la password e riprende dove stava). Ho provato ad installare anche superantispyware e CCleaner senza successo. Continuano a funzionare malwarebytes mbam-log-2009-01-09 (16-39-26).txt e hijackthis hijackthis.log di cui invio gli ultimi log. Gmer ha identificato un rootkit C:\WINDOWS\System32\DRIVERS\btwdndis.sys [MANUAL] BTWDNDIS <-- ROOTKIT !!! La scansione con systemscan non viene completa. Ho cercato varie soluzioni, finora senza successo, anche perchè alcune troppo complicate per le mie conoscenze informatiche (tipo script e affini).

10-01-2009, 07:17	#2
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	ciao con gmer seleziona la riga in rosso, click dx e delete o delete service poi carica un log di Combofix (leggi bene le info) __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

12-01-2009, 16:52	#5
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

11-01-2009, 17:06	#3
pereoto Junior Member Iscritto dal: Jan 2009 Messaggi: 14	Grazie. Provvederò al più presto. Ciao

12-01-2009, 16:46	#4
pereoto Junior Member Iscritto dal: Jan 2009 Messaggi: 14	Ho applicato anche combfix. Ecco il log ComboFix.txt. Molte funzioni di Windows sono scomparse o inagibili.

Strumenti
Mostra una versione stampabile Invia questa pagina per email