[Win xp pro sp3] Sembra tutto risolto ma....

ignus86 · 27-06-2009, 01:42

Salve a tutti innanzitutto....

vi espongo il mio problema.... improvvisamente mi si è manifestato un desktop che mi diceva il solito messaggio "sei stato infettato da un virus sei in pericolo etc etc..." subito dopo sono partiti pop up a manetta e scansioni con un programma che io certo non ho mai installato: system security.

VirtuMundo ho pensato io! e infatti sono venuto qui a cercare la guida apposita.... tuttavia seguendo la guida non sono però riuscito nè ad aggiornare malware bytes (mi dava un errore di connessione) nè a fare lo scanning con l'online scanner della f secure (sempre problemi di "connessione" ma la connessione eccetto msn funziona)

allora dico vabè in fondo il software è vecchio solo 10 giorni, proviamo e vediamo che trova.... e in effetti un pò di cose le ha trovate XD..... poi faccio partire combofix che mi dice di cambiare la data.... qualcosa non va l'orologio è due anni indietro.... però ho cancellato un bel pò di roba, vediamo che succede....

Passa pochissimo tempo ed è di nuovo tutto come prima, tutti i processi sospetti che avevo individuato nel task manager sono riapparsi con le rispettive noie.... Allora riprovo una scansione rapida con malwarebytes che mi segnala pressapoco gli stessi file che avevo appena cancellato e li ricancello. Tuttavia noto che seppure nel task manager sembra essere momentaneamente tornata la normalità continua a esserci un processo abbastanza losco chiamato liser.exe.

Prevx dà tutto ok senza segnalare anomalie e per il resto apparte msn che non si connette (e non diagnostica nemmeno problemi di alcun genere) e firefox che mi continua a chiedere se voglio che lo imposti come browser predefinito e ogni tanto che ho bisogno di copia incollare un link nella barra per visitarlo (se no mi continua ad aprire solo google ad ogni indirizzo), sembra più o meno tutto normale, ma ormai sono abituato a pensare che non sia così XD

qui ci sono i report

Log rimossi leggere le Regole di sezione, grazie.

spero possiate e vogliate aiutarmi XD

Grazie!!

wjmat · 27-06-2009, 07:29

ciao

ricarica cortesemente i log sui server indicati nelle regole di sezione

Disattiva eventuali protezioni in realtime di antivirus, antispyware, firewall se interferiscono
Apri il Blocco Note e incolla tutto il codice qui sotto

Quote:

Driver::
sysdrv
sys
dfghaeuhe54ujetjnjiw4622nnn80
id6rjs4r64j6a7io8jkswhvv80

Registry::
[HKEY_CURRENT_USER\software\microsoft\windows\Currentversion\policies\explorer\Run]
"DXTools"=-
"DXToolss"=-
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"kell"=-

File::
c:\programmi\sys\sys.sys
c:\program files\Manson\liser.exe
c:\windows\system32\DXToolss.exe
c:\windows\system32\DXTools.exe
c:\windows\dfghaeuhe54ujetjnjiw4622nnn81.exe
c:\windows\id6rjs4r64j6a7io8jkswhvv81.exe

Netsvc::
sys

Salva il file sul Desktop come CFScript.txt
Trascina il file di testo appena creato (CFScript.txt) sull'icona di ComboFix che riconoscerà il comando di cancellazione
al termine il PC si dovrebbe riavviare (eventualmente fallo tu manualmente) → al riavvio allega il log che trovi in C:\ComboFix.txt

**Chill-Out** · 27-06-2009, 08:25

La Guida dedicata è la seguente http://www.hwupgrade.it/forum/showthread.php?t=1789446

Chiudo onde evitare doppione

27-06-2009, 01:42	#1
ignus86 Junior Member Iscritto dal: Sep 2008 Messaggi: 12	[Win xp pro sp3] Sembra tutto risolto ma.... Salve a tutti innanzitutto.... vi espongo il mio problema.... improvvisamente mi si è manifestato un desktop che mi diceva il solito messaggio "sei stato infettato da un virus sei in pericolo etc etc..." subito dopo sono partiti pop up a manetta e scansioni con un programma che io certo non ho mai installato: system security. VirtuMundo ho pensato io! e infatti sono venuto qui a cercare la guida apposita.... tuttavia seguendo la guida non sono però riuscito nè ad aggiornare malware bytes (mi dava un errore di connessione) nè a fare lo scanning con l'online scanner della f secure (sempre problemi di "connessione" ma la connessione eccetto msn funziona) allora dico vabè in fondo il software è vecchio solo 10 giorni, proviamo e vediamo che trova.... e in effetti un pò di cose le ha trovate XD..... poi faccio partire combofix che mi dice di cambiare la data.... qualcosa non va l'orologio è due anni indietro.... però ho cancellato un bel pò di roba, vediamo che succede.... Passa pochissimo tempo ed è di nuovo tutto come prima, tutti i processi sospetti che avevo individuato nel task manager sono riapparsi con le rispettive noie.... Allora riprovo una scansione rapida con malwarebytes che mi segnala pressapoco gli stessi file che avevo appena cancellato e li ricancello. Tuttavia noto che seppure nel task manager sembra essere momentaneamente tornata la normalità continua a esserci un processo abbastanza losco chiamato liser.exe. Prevx dà tutto ok senza segnalare anomalie e per il resto apparte msn che non si connette (e non diagnostica nemmeno problemi di alcun genere) e firefox che mi continua a chiedere se voglio che lo imposti come browser predefinito e ogni tanto che ho bisogno di copia incollare un link nella barra per visitarlo (se no mi continua ad aprire solo google ad ogni indirizzo), sembra più o meno tutto normale, ma ormai sono abituato a pensare che non sia così XD qui ci sono i report Log rimossi leggere le Regole di sezione, grazie. spero possiate e vogliate aiutarmi XD Grazie!! Ultima modifica di Chill-Out : 27-06-2009 alle 08:23.

27-06-2009, 08:25	#3
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	La Guida dedicata è la seguente http://www.hwupgrade.it/forum/showthread.php?t=1789446 Chiudo onde evitare doppione __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

Strumenti
Mostra una versione stampabile Invia questa pagina per email