Olimpo Informatico

[BobDoGG]

[BobDoGG]

Ho solo un mezzo inconveniente però: il controllo accaount utente è attivato e non riesco a disattivarlo...

[ste_95]

[BobDoGG]

Eh certo, fin qui c'ero arrivato anche io, ma mi da sempre lo stesso problema... ma non saremme meglio continuare con i log di hijackthis? e come la mettiamo con il controllo account utente che non si divattiva più?

[ste_95]

Combofix lo hai provato a scaricare da entrambi i link?

[BobDoGG]

Già... a poi ho un altro inconveniente: oltre al controllo account utente che non si disattiva, gni volta che faccio lo scan antivirus, panda mi trova e mi disinfetta sempre gli stessi 7 file... ovvero i seguenti:

C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\mbbwjxnf.default\cookies.txt[.serving-sys.com/]
C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\mbbwjxnf.default\cookies.txt[.serving-sys.com/]
C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\mbbwjxnf.default\cookies.txt[.serving-sys.com/]
C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\mbbwjxnf.default\cookies.txt[.serving-sys.com/]
C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\mbbwjxnf.default\cookies.txt[.serving-sys.com/]
C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\mbbwjxnf.default\cookies.txt[.bs.serving-sys.com/]
C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\mbbwjxnf.default\cookies.txt[.serving-sys.com/]

E la descrizione è identica per tutti e 7 gli elemnti: "Spyware rilevato: Cookie/Serving-sys"

[BobDoGG]

ma cmq questo nvcoi.exe do cui leggo cose pessime su internet, e che appare nel log di hijackthis, come lo tolgo???? vi prego

[BobDoGG]

Dai ragazzi non lasciatemi sguazzare nella popò.. qualcuno mi aiuti! non posso continuare con il pc infettato... tra l'altro non riesco nemmeno + ad aggiungere impegni nel calendario di ms outlook 2007 e cm errore mi dice che non c'è memoria sufficiente!!!

PLEASE HELP MEEEEE

[ste_95]

Dove hai letto queste cose? Il log di combofix?

[BobDoGG]

se ti riferisci ai 7 cookie li ho trovati con l'antivirus panda 2008, se ti riferisci ad "nvcoi.exe" è presente nel log di hijackthis... insomma, sapete almeno voi cosa succede?

[ste_95]

Intendo i giudizi negativi su nvcoi.exe.

[BobDoGG]

beh se cerchi nvcoi.exe su google trovi siti che parlano di virus e cose del genere...

cmq ste io ti ringrazio per il tempo che stai dedicandomi, ma sinceramente penso che tu non sia in grado di aiutarmi.. mi scazza solo che sei l'unico ad avermi dato retta... a questo punto porterò il pc da un collega di mio padre o lo formatterò...

[bdoriano]

A mia conoscenza, sono 3 i tool da utilizzare prima di tentare una rimozione manuale del virus Vundo:

1. VundoFix
   
2. VirtuMondeBegone
   
3. ComboFix

Di tutti e tre servono i logs completi, al momento ho visto solo quello di VirtumondeBegone che ha eliminato qualcosina.
Non ho visto il log di Vundofix e, mi pare, hai detto che non ti era possibile fare lo scan con Combofix.

Prima di formattare:

1. Disabilita il ripristino di sistema.
   
2. Pulisci i files temporanei con ATF-Cleaner e/o CCleaner
   
3. Scarica Norman Malware Cleaner e NOD32 Scanner.
   
4. Avvia il pc in modalità provvisoria.
   
5. Avvia NOD32 e fagli fare la scansione completa.
   
6. Avvia Norman Malware Cleaner e fagli fare la scansione completa.
   Viene generato un log sul desktop chiamandolo NFix_2008-03-gg_hh-mm-ss.log, alla fine della scansione caricalo su FreeFileHosting come indicato qui e posta il link che ti viene assegnato.
   
7. Fai queste scansioni con GMER (sono 2: autostart e rootkit) e posta i logs su FreeFileHosting come indicato qui.
   
8. Fai questa scansione con SystemScan e posta il log su FreeFileHosting come indicato qui.

Più informazioni (logs) si hanno, meglio è possibile attrezzarsi per intervenire e aiutarti.

[BobDoGG]

Si cavoli ragazzi... se per ottenere un aiuto vero devo fare tutte queste operazioni come posso pensare positivo quando per leggere una risposta devo aspettare 24 ore? Mi sa che portrò il PC da un tecnico... scusate ma mi sembra una cosa troppo lunga l'assistenza via forum, e soprattutto mi sembra poco precisa.

Grazie lo stesso.

[bdoriano]

A tua discrezione.

Vorrei pero' precisare che l'assistenza via forum non ti costa nulla e rispetta i tempi di disponibilita' di ciascuno di noi.

Per quanto riguarda la precisione... sei libero di pensarla come vuoi. E' un problema tuo.

[BobDoGG]

Certo, comunque non volevo criticare nessuno, solo che tu mi hai detto delle cose, ste delle altre, e nessuno mi ha detto fin da subito davvero cosa fare. Solo logs, logs e ancora altri logs, tanti programmi, tantissime scansioni e risultati zero. Fortunatamente il tecnico è anche un mio carissimo amico e l'unico costo che ho è la benzina per raggiungerlo con il pc. Non offendetevi.

[BobDoGG]

Comunque per eseguire tutte le istruzioni che mi hai elencato quanto tempo mi occorre? Se ne vale la pena e non occupa troppo tempo l'ultimo tentativo lo provo anche...

[bdoriano]

I logs servono per capire qual'è il problema (ospite indesiderato) del pc. E' come fare gli esami del sangue, la radiografia, la tac, etc... quando non ti senti bene. In base al risultato dei vari esami, si sceglie la terapia adeguata.

Il tempo che serve dipende dalla velocità del pc, dal numero di files su disco, dal numero di infezioni presenti.

Tieni anche conto che non siamo presenti 24h sul forum. Quindi, passa anche il tempo tra una presenza e l'altra.

Probabilmente i logs che ti ho chiesto richiederanno max 1 o 2 ore.

Se vuoi provarci, noi siamo qui.

[Zeus]