Aiuto! virus aumentati gli .exe di 35328 bytes

GianFisa · 10-09-2004, 14:39

Ciao raga ho bisogno di aiuto...
Ieri stupidamente ho aperto un esecutibile di 1Mb scaricato da kazaa convinto che fosse un auto-decomopattabile...cmq penso fosse un file con tanti worm,virus e trojan...
cmq il pc è stato infettato da w32/jeefo che è stato già rimosso tramite un apposito tool... e poi da qualcosaltro che non viene rilevato da nessun antivirus:
moltissimi files .exe personali e di sistema sono stati aumentati di 35328 bytes e non si aprono più dando un errore: Richiesta di readprocess memory o write processmemory completata solo parzialmente....mi ha rovinato tutto mi aiutate a levarlo grazie!

MrOZ · 10-09-2004, 20:07

ciao,

prova a fare una ricerca sul forum, avevamo già postato qualcosa al riguardo

GianFisa · 10-09-2004, 21:39

Ciao ho fatto un paio di ricerche ma non ho trovato niente del genere...

x mrOZ
adesso nn sono sul mio pc..appena sn a casa ti mando qlcosa grazie 1000!

GianFisa · 11-09-2004, 00:57

EDIT...

GianFisa · 12-09-2004, 18:53

Ciao raga...ho uppato il file di windows calcolartrice (calc.exe) quello normale e quello"infetto"(non si apre)(che cmq non viene rilevato da nessun av) noterete la differenza di 35328 bytes...
Spero che qualcuno mi trovi una cura per far ritornare il calc infetto a quello normale perchè ho una altro migliaio di file .exe (tra cui personali infetti)...Cmq penso che anche aprendo il file "infetto" non si venga infettati...
Grazie ciao!
Fate clk dx...salva oggetto con nome
calc infetto

[********modified by eraser********]

eraser · 12-09-2004, 19:07

il file è in fase di analisi (scusa ma sinceramente sti giorni ho parecchio da fare)

per non rischiare è meglio non rendere pubblico il file, non so se lanciandolo si può rimanere infetti (sto vedendo)

GianFisa · 12-09-2004, 23:15

Ciao grazie mille! cmq ho provato ad avviarlo sulla mia partizione formattata non infetta e nn è successo niente...cmq hai ragione è meglio non renderlo pubblico...Se vuoi ho molti altri file infetti.. Grazie ancora ciao!

eraser · 14-09-2004, 18:45

che sistema operativo utilizzi?

GianFisa · 15-09-2004, 11:49

WinXp professional...senza service pack e mi pare la corporate version(xchè nn chiede il codice di attivazione)

Cmq in pratica avevo 3 partizioni 2 con winXp e una con win98 che cmq mi si sono spuittanate tutte e tre dopo il virus (o forse dopo le scansioni) che è stato aperto con winXp

Se vuoi ho anche il file eseguibile di 1 mb che credevo responsabile del virus(l'ho riscaricato da kazaa)...ma adesso non ne sono più sicuro perchè l'av mi rileva che è un trojan...cmq te lo mando...
Grazie CIAO!

GianFisa · 17-09-2004, 14:51

up!

eraser · 17-09-2004, 21:16

sto continuando le analisi cmq il file non è infetto, cioè all'interno dell'exe modificato non c'è traccia di codice di qualche malware

GianFisa · 17-09-2004, 21:48

ok grazie 1000 speriamo...hai mica dato un'occhiata anche all'esecutibile di 1mb che ti ho mandato?
ciao

GianFisa · 20-09-2004, 23:22

up

GianFisa · 22-09-2004, 14:32

up!

eraser · 22-09-2004, 16:14

eseguibile da 1Mb?

misà che m'è sfuggito

ultimamente sto dando un pò di matto

GianFisa · 22-09-2004, 21:59

Si te l'ho mandato il 15/09 a mezzogiorno...se nn ce l'hai più te lo rimando (è il file che forse è responsabile dell'infezione)
Come vanno le analisi?
Grazie!

GianFisa · 26-09-2004, 11:58

up!

GianFisa · 28-09-2004, 20:03

up

GianFisa · 05-10-2004, 19:57

up! eraser devo rassegnarmi???

Grazie CIAO!

eraser · 06-10-2004, 00:01

penso che un formattone e ricominci

dai files che mi hai mandato non c'è niente di sospetto

10-09-2004, 14:39	#1
GianFisa Senior Member Iscritto dal: Oct 2001 Città: Torino Messaggi: 712	Aiuto! virus aumentati gli .exe di 35328 bytes Ciao raga ho bisogno di aiuto... Ieri stupidamente ho aperto un esecutibile di 1Mb scaricato da kazaa convinto che fosse un auto-decomopattabile...cmq penso fosse un file con tanti worm,virus e trojan... cmq il pc è stato infettato da w32/jeefo che è stato già rimosso tramite un apposito tool... e poi da qualcosaltro che non viene rilevato da nessun antivirus: moltissimi files .exe personali e di sistema sono stati aumentati di 35328 bytes e non si aprono più dando un errore: Richiesta di readprocess memory o write processmemory completata solo parzialmente....mi ha rovinato tutto mi aiutate a levarlo grazie! __________________ Ryzen 1600 - RTX 3060- Msi X370 - corsair 600gs - 16GB Corsair 3200 - iiyama LCD ---- ho fatto affari su mercatino con wubby, kisser, Pether, Airbus77, mrmic, gup133, buster, Nikydbp, rcurle, molti altri di cui ho perso i dati + 100 feedback ebay 100% pos

10-09-2004, 21:39	#3
GianFisa Senior Member Iscritto dal: Oct 2001 Città: Torino Messaggi: 712	Ciao ho fatto un paio di ricerche ma non ho trovato niente del genere... x mrOZ adesso nn sono sul mio pc..appena sn a casa ti mando qlcosa grazie 1000! __________________ Ryzen 1600 - RTX 3060- Msi X370 - corsair 600gs - 16GB Corsair 3200 - iiyama LCD ---- ho fatto affari su mercatino con wubby, kisser, Pether, Airbus77, mrmic, gup133, buster, Nikydbp, rcurle, molti altri di cui ho perso i dati + 100 feedback ebay 100% pos

11-09-2004, 00:57	#4
GianFisa Senior Member Iscritto dal: Oct 2001 Città: Torino Messaggi: 712	EDIT... __________________ Ryzen 1600 - RTX 3060- Msi X370 - corsair 600gs - 16GB Corsair 3200 - iiyama LCD ---- ho fatto affari su mercatino con wubby, kisser, Pether, Airbus77, mrmic, gup133, buster, Nikydbp, rcurle, molti altri di cui ho perso i dati + 100 feedback ebay 100% pos Ultima modifica di GianFisa : 12-09-2004 alle 18:53.

12-09-2004, 18:53	#5
GianFisa Senior Member Iscritto dal: Oct 2001 Città: Torino Messaggi: 712	Ciao raga...ho uppato il file di windows calcolartrice (calc.exe) quello normale e quello"infetto"(non si apre)(che cmq non viene rilevato da nessun av) noterete la differenza di 35328 bytes... Spero che qualcuno mi trovi una cura per far ritornare il calc infetto a quello normale perchè ho una altro migliaio di file .exe (tra cui personali infetti)...Cmq penso che anche aprendo il file "infetto" non si venga infettati... Grazie ciao! Fate clk dx...salva oggetto con nome calc infetto [******modified by eraser*****] __________________ Ryzen 1600 - RTX 3060- Msi X370 - corsair 600gs - 16GB Corsair 3200 - iiyama LCD ---- ho fatto affari su mercatino con wubby, kisser, Pether, Airbus77, mrmic, gup133, buster, Nikydbp, rcurle, molti altri di cui ho perso i dati + 100 feedback ebay 100% pos Ultima modifica di eraser : 12-09-2004 alle 19:06.*

12-09-2004, 19:07	#6
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	il file è in fase di analisi (scusa ma sinceramente sti giorni ho parecchio da fare) per non rischiare è meglio non rendere pubblico il file, non so se lanciandolo si può rimanere infetti (sto vedendo) __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

10-09-2004, 20:07	#2
MrOZ Senior Member Iscritto dal: Jun 2003 Città: "Mantua me genuit" Trattative concluse: 1 fracco!!! Devianze: MacTard iMac 27" i5 2,8Ghz 4GB IPHONE 5 32GB Black Iscritto dal: Nov 2002 Messaggi: 4426	ciao, prova a fare una ricerca sul forum, avevamo già postato qualcosa al riguardo

12-09-2004, 23:15	#7
GianFisa Senior Member Iscritto dal: Oct 2001 Città: Torino Messaggi: 712	Ciao grazie mille! cmq ho provato ad avviarlo sulla mia partizione formattata non infetta e nn è successo niente...cmq hai ragione è meglio non renderlo pubblico...Se vuoi ho molti altri file infetti.. Grazie ancora ciao! __________________ Ryzen 1600 - RTX 3060- Msi X370 - corsair 600gs - 16GB Corsair 3200 - iiyama LCD ---- ho fatto affari su mercatino con wubby, kisser, Pether, Airbus77, mrmic, gup133, buster, Nikydbp, rcurle, molti altri di cui ho perso i dati + 100 feedback ebay 100% pos

14-09-2004, 18:45	#8
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	che sistema operativo utilizzi? __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

15-09-2004, 11:49	#9
GianFisa Senior Member Iscritto dal: Oct 2001 Città: Torino Messaggi: 712	WinXp professional...senza service pack e mi pare la corporate version(xchè nn chiede il codice di attivazione) Cmq in pratica avevo 3 partizioni 2 con winXp e una con win98 che cmq mi si sono spuittanate tutte e tre dopo il virus (o forse dopo le scansioni) che è stato aperto con winXp Se vuoi ho anche il file eseguibile di 1 mb che credevo responsabile del virus(l'ho riscaricato da kazaa)...ma adesso non ne sono più sicuro perchè l'av mi rileva che è un trojan...cmq te lo mando... Grazie CIAO! __________________ Ryzen 1600 - RTX 3060- Msi X370 - corsair 600gs - 16GB Corsair 3200 - iiyama LCD ---- ho fatto affari su mercatino con wubby, kisser, Pether, Airbus77, mrmic, gup133, buster, Nikydbp, rcurle, molti altri di cui ho perso i dati + 100 feedback ebay 100% pos

17-09-2004, 14:51	#10
GianFisa Senior Member Iscritto dal: Oct 2001 Città: Torino Messaggi: 712	up! __________________ Ryzen 1600 - RTX 3060- Msi X370 - corsair 600gs - 16GB Corsair 3200 - iiyama LCD ---- ho fatto affari su mercatino con wubby, kisser, Pether, Airbus77, mrmic, gup133, buster, Nikydbp, rcurle, molti altri di cui ho perso i dati + 100 feedback ebay 100% pos

17-09-2004, 21:16	#11
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	sto continuando le analisi cmq il file non è infetto, cioè all'interno dell'exe modificato non c'è traccia di codice di qualche malware __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

17-09-2004, 21:48	#12
GianFisa Senior Member Iscritto dal: Oct 2001 Città: Torino Messaggi: 712	ok grazie 1000 speriamo...hai mica dato un'occhiata anche all'esecutibile di 1mb che ti ho mandato? ciao __________________ Ryzen 1600 - RTX 3060- Msi X370 - corsair 600gs - 16GB Corsair 3200 - iiyama LCD ---- ho fatto affari su mercatino con wubby, kisser, Pether, Airbus77, mrmic, gup133, buster, Nikydbp, rcurle, molti altri di cui ho perso i dati + 100 feedback ebay 100% pos

20-09-2004, 23:22	#13
GianFisa Senior Member Iscritto dal: Oct 2001 Città: Torino Messaggi: 712	up __________________ Ryzen 1600 - RTX 3060- Msi X370 - corsair 600gs - 16GB Corsair 3200 - iiyama LCD ---- ho fatto affari su mercatino con wubby, kisser, Pether, Airbus77, mrmic, gup133, buster, Nikydbp, rcurle, molti altri di cui ho perso i dati + 100 feedback ebay 100% pos

22-09-2004, 14:32	#14
GianFisa Senior Member Iscritto dal: Oct 2001 Città: Torino Messaggi: 712	up! __________________ Ryzen 1600 - RTX 3060- Msi X370 - corsair 600gs - 16GB Corsair 3200 - iiyama LCD ---- ho fatto affari su mercatino con wubby, kisser, Pether, Airbus77, mrmic, gup133, buster, Nikydbp, rcurle, molti altri di cui ho perso i dati + 100 feedback ebay 100% pos

22-09-2004, 16:14	#15
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	eseguibile da 1Mb? misà che m'è sfuggito ultimamente sto dando un pò di matto __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

22-09-2004, 21:59	#16
GianFisa Senior Member Iscritto dal: Oct 2001 Città: Torino Messaggi: 712	Si te l'ho mandato il 15/09 a mezzogiorno...se nn ce l'hai più te lo rimando (è il file che forse è responsabile dell'infezione) Come vanno le analisi? Grazie! __________________ Ryzen 1600 - RTX 3060- Msi X370 - corsair 600gs - 16GB Corsair 3200 - iiyama LCD ---- ho fatto affari su mercatino con wubby, kisser, Pether, Airbus77, mrmic, gup133, buster, Nikydbp, rcurle, molti altri di cui ho perso i dati + 100 feedback ebay 100% pos

26-09-2004, 11:58	#17
GianFisa Senior Member Iscritto dal: Oct 2001 Città: Torino Messaggi: 712	up! __________________ Ryzen 1600 - RTX 3060- Msi X370 - corsair 600gs - 16GB Corsair 3200 - iiyama LCD ---- ho fatto affari su mercatino con wubby, kisser, Pether, Airbus77, mrmic, gup133, buster, Nikydbp, rcurle, molti altri di cui ho perso i dati + 100 feedback ebay 100% pos

28-09-2004, 20:03	#18
GianFisa Senior Member Iscritto dal: Oct 2001 Città: Torino Messaggi: 712	up __________________ Ryzen 1600 - RTX 3060- Msi X370 - corsair 600gs - 16GB Corsair 3200 - iiyama LCD ---- ho fatto affari su mercatino con wubby, kisser, Pether, Airbus77, mrmic, gup133, buster, Nikydbp, rcurle, molti altri di cui ho perso i dati + 100 feedback ebay 100% pos

05-10-2004, 19:57	#19
GianFisa Senior Member Iscritto dal: Oct 2001 Città: Torino Messaggi: 712	up! eraser devo rassegnarmi??? Grazie CIAO! __________________ Ryzen 1600 - RTX 3060- Msi X370 - corsair 600gs - 16GB Corsair 3200 - iiyama LCD ---- ho fatto affari su mercatino con wubby, kisser, Pether, Airbus77, mrmic, gup133, buster, Nikydbp, rcurle, molti altri di cui ho perso i dati + 100 feedback ebay 100% pos

06-10-2004, 00:01	#20
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	penso che un formattone e ricominci dai files che mi hai mandato non c'è niente di sospetto

Strumenti
Mostra una versione stampabile Invia questa pagina per email