backdoor.bot.cetorp.p

[scapoccio]

infamissimo virus rigenerante, non riesco a liberarmene
malwarebytes antimalware lo trova, dice di volerlo eliminare in reboot ma lo ritrova una volta riavviato ecco il log:

Log rimossi, non conformi.




Vi prego, datemi una mano..

[crips]

Ciao, intanto inizia con il disattivare il ripristino configurazione e ripetere le scansioni con Mbam (prima aggiorna le sue definizioni! mi sembrano alquanto obsolete: siamo alla 3308) e con il tuo AV.

[scapoccio]

Originariamente inviato da scapoccio

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll (file missing)

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

Forse questi andrebbero fixati!

qualcuno in ascolto?

[scapoccio]

Originariamente inviato da crips

Ciao, intanto inizia con il disattivare il ripristino configurazione e ripetere le scansioni con Mbam e con il tuo AV.

mi ricorderesti al volo dove si disattiva? ho xp

[crips]

Originariamente inviato da scapoccio

Forse questi andrebbero fixati!

qualcuno in ascolto?

Sì puoi fixarle ma non sono quelle il problema

[crips]

Originariamente inviato da scapoccio

mi ricorderesti al volo dove si disattiva? ho xp

Pannello di controllo
Sistema
Ripristino di configurazione
Disattiva

Poi dopo le scansioni se tutto è ok, riavvia e riattiva il ripristino.

[crips]

Originariamente inviato da scapoccio

mi ricorderesti al volo dove si disattiva? ho xp

Pannello di controllo
Sistema
Ripristino di configurazione
Disattiva

Poi se tutto è ok riattiva il ripristino.

Mi RACCOMANDO aggiorna MalawareBytes!

[scapoccio]

ci vorrà un pò, dici che senza punto di ripristino mbam me lo uccide?

[crips]

Originariamente inviato da scapoccio

ci vorrà un pò, dici che senza punto di ripristino mbam me lo uccide?

credo di sì, poi magari bisognerà vedere se ha seminato dell'altro il troian, ma inizia con Mbam (aggiornato!) e con il tuo Antivirus.

Poi alla fine aggiorna anche il S.O. Service Pack3!

[scapoccio]

ok sembrerebbe tutto apposto,
sarei curioso di sapere dove ho preso questo

03/12/2009 11.37.27 Task completed
03/12/2009 11.37.07 Will be deleted on system restart: Rootkit.Win32.Pakes.zo C:\WINDOWS\system32\drivers\BDDGRGBH.SYS
03/12/2009 9.27.18 Detected: Rootkit.Win32.Pakes.zo C:\WINDOWS\system32\drivers\BDDGRGBH.SYS


cmq è passato!

grazie per l'aiuto.. saluti

[crips]

Originariamente inviato da scapoccio

ok sembrerebbe tutto apposto,
sarei curioso di sapere dove ho preso questo

03/12/2009 11.37.27 Task completed
03/12/2009 11.37.07 Will be deleted on system restart: Rootkit.Win32.Pakes.zo C:\WINDOWS\system32\drivers\BDDGRGBH.SYS
03/12/2009 9.27.18 Detected: Rootkit.Win32.Pakes.zo C:\WINDOWS\system32\drivers\BDDGRGBH.SYS


cmq è passato!

grazie per l'aiuto.. saluti

Bene bene...

Però io darei una controllatina con questo:

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe

e questo:

http://www.gmer.net/gmer.zip

Giusto per stare tranquilli, se vuoi ovviamente.

Ciao

[scapoccio]

tutto apposto

[Chill-Out]

Originariamente inviato da crips

Bene bene...

Però io darei una controllatina con questo:

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe

e questo:

http://www.gmer.net/gmer.zip

Giusto per stare tranquilli, se vuoi ovviamente.

Ciao

Non procediamo mai per tentantivi, in rilievo trovi la Guida alla disinfezione.