|
|||||||
|
|
|
 |
|
|
Strumenti |
10-04-2009, 07:30
|
#1 |
|
Member
Iscritto dal: Nov 2004
Città: Vicenza
Messaggi: 297
|
Falso allarme ? TR/Crypt.ZPACK.Gen - Trojan
Ciao a tutti
da qualche giorno mi appare un messaggio da avira che mi dice che ho alcuni file infettati (delle DLL con nomi lunghissimi) con il trojan TR/Crypt.ZPACK.Gen Di solito il messaggio mi avviso mi parte quando apre Windows Explorer e mi localizza il virus in c:\windows\system32\ per cusiorità apro windows explorer e cerco questa dll ...ma inutilmente perchè non la trovo, non esiste (ho selezionato visualizza file nascosti) disattivo il ripri faccio partire combofix e il computer dopo poco mi va in crash e al ravvio successivo continua lo scan senza trovare nulla Malwarebytes' Anti-Malware non mi da nessun risultato HijackThis mi sembra pulito A-Squared Free v4.x niente di niente Gmer niente avira http://wikisend.com/download/168966/...2-23D4A899.LOG combofix http://wikisend.com/download/471930/log.txt HijackThis http://wikisend.com/download/580714/hijackthis.log Malwarebytes' Anti-Malware 1.36 http://wikisend.com/download/560834/mbam-log-2009-04-10 (14-17-06).txt f secure http://wikisend.com/download/472446/ols_report.html a-squared Free http://wikisend.com/download/558344/...410-130012.txt prevx http://wikisend.com/download/699430/prevx.log
__________________
Sono contrario al matrimonio dei preti: se fanno figli, siamo finiti. (cit) Ultima modifica di indelebile : 10-04-2009 alle 20:16. |
|
|
|
10-04-2009, 07:35
|
#2 |
|
Senior Member
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
|
ciao
carica anche tutti gli altri log, anche il primo log di combofix dato che ha girato 2 volte
__________________
fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording • |
|
|
|
|
10-04-2009, 07:38
|
#3 |
|
Member
Iscritto dal: Nov 2004
Città: Vicenza
Messaggi: 297
|
ok...al ponmeriggio faccio tutto...ma il log di combofix è quello mi sa mi si è riavviato durante lo scan
__________________
Sono contrario al matrimonio dei preti: se fanno figli, siamo finiti. (cit) |
|
|
|
|
10-04-2009, 13:27
|
#4 |
|
Member
Iscritto dal: Nov 2004
Città: Vicenza
Messaggi: 297
|
AGGIORNAMENTO..ho disabilitato avira mentre facevo partire 3..4 scan contemporaneamente
e al ritorno mi son trovato ie aperto su un sito con un antivirus finto che andava...e non riuscivo a chiudere la finestra ... ecco cosa mi dice prwevx  notare che se vado cercare i file non li trovo...
__________________
Sono contrario al matrimonio dei preti: se fanno figli, siamo finiti. (cit) Ultima modifica di indelebile : 10-04-2009 alle 13:29. |
|
|
|
|
10-04-2009, 13:39
|
#5 |
|
Senior Member
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
|
carica il log testuale di prevx
__________________
fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording • |
|
|
|
|
10-04-2009, 20:17
|
#6 |
|
Member
Iscritto dal: Nov 2004
Città: Vicenza
Messaggi: 297
|
aggiunbto il log...
qualche idea?
__________________
Sono contrario al matrimonio dei preti: se fanno figli, siamo finiti. (cit) |
|
|
|
|
10-04-2009, 20:20
|
#7 |
|
Senior Member
Iscritto dal: Dec 2007
Città: Brianza
Messaggi: 14704
|
Scarica Avenger da qui
Estrailo e lancialo -> Clicca Ok -> Copia e Incolla TUTTO il codice segnalato qui sotto, nel riquadro bianco del programma Togli la spunta a Scan for Rootkits -> Clicca su Execute Attendi riavvio del pc. Se non si riavvia da solo fallo manualmente. Al riavvio verrà salvato il log in c:\avenger.txt. caricalo per verificare che l'operazione abbia funzionato. Codice:
Files to delete: c:\windows\system32\ovfsthxtxxqdjpninyyxivrljpueypvmsouoea.dll c:\windows\system32\drivers\ovfsthxexyijfukwibrbircrkdyrsboidpoxex.sys c:\windows\system32\ovfsthdryyipiftpmxootpqybwcpfrpwsvbljs.dll c:\windows\system32\ovfsthhiwsnqrelifdupvclrfcutmaogbvimpb.dll c:\windows\system32\ovfsthndukdrdmojcqmnknirvbxvlstnoynibx.dll c:\windows\system32\ovfsthrmresytrirxrqsejcyndifmwqhisfomw.dll c:\users\mirko\appdata\local\microsoft\windows\temporary internet files\content.ie5\6uu15vi6\totalvirusprotections[1].exe c:\users\mirko\appdata\local\microsoft\windows\temporary internet files\content.ie5\kmenuiqk\totalvirusprotections[1].exe In caso avenger non partisse per colpa dell'infezione, rinominalo in un noma casuale prima di lanciarlo.
__________________
fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording • |
|
|
|
|
10-04-2009, 21:19
|
#8 |
|
Member
Iscritto dal: Nov 2004
Città: Vicenza
Messaggi: 297
|
http://wikisend.com/download/486546/avenger.txt
sembra che ha cancellato tutto http://wikisend.com/download/525074/prevx.log ti ringrazio e ti so dire...
__________________
Sono contrario al matrimonio dei preti: se fanno figli, siamo finiti. (cit) |
|
|
|
|
10-04-2009, 21:25
|
#9 | |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Quote:
__________________
Try again and you will be luckier.
|
|
|
|
|
|
11-04-2009, 06:59
|
#10 |
|
Member
Iscritto dal: Nov 2004
Città: Vicenza
Messaggi: 297
|
fatto...e infatti mi ha beccato ora qualcosa....la sapete lunga voi
 http://wikisend.com/download/891488/mbam-log-2009-04-11 (07-55-55).txt
__________________
Sono contrario al matrimonio dei preti: se fanno figli, siamo finiti. (cit) |
|
|
|
|
11-04-2009, 08:12
|
#11 | |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Quote:
__________________
Try again and you will be luckier.
|
|
|
|
|
|
12-04-2009, 14:40
|
#12 |
|
Member
Iscritto dal: Nov 2004
Città: Vicenza
Messaggi: 297
|
A-Squared Free http://wikisend.com/download/899326/...410-130012.txt
Dr.Web CureIt http://wikisend.com/download/618392/DrWeb.csv HijackThis http://wikisend.com/download/460660/hijackthis.log tranne dr.web mi sembra tutto ok no?
__________________
Sono contrario al matrimonio dei preti: se fanno figli, siamo finiti. (cit) |
|
|
|
|
12-04-2009, 20:01
|
#13 | |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Quote:
__________________
Try again and you will be luckier.
|
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 21:18.
