Precedente :: Successivo |
Autore |
Messaggio |
Help_Me Mortale pio

Registrato: 21/01/09 01:26 Messaggi: 17
|
Inviato: 31 Gen 2009 16:45 Oggetto: |
|
|
Bwahahah!!! sono un collezionista di virus andiamo bene...
Combofix:
log_com2.txt
Hijackthis:
hijackthis2.log
E questo è il risultato di Vundofix che non ha trovato niente...
VundoFix V7.0.6
Scan started at 15.24.39 31/01/2009
Listing files found while scanning....
No infected files were found. |
|
Top |
|
 |
Sante62 Dio maturo


Registrato: 27/06/07 17:55 Messaggi: 3477 Residenza: Floridia
|
Inviato: 31 Gen 2009 17:45 Oggetto: |
|
|
Adesso i log sembrano a posto...
disattiva il ripristino di sistema;
Prima di usare la scansione sottostante, disattiva tutti i programmi compreso antivirus, firewall, Messenger, ect che potrebbero interferire...e rendono più lunga la scansione.
Usa KASPERSKY VIRUS REMOVAL TOOL: clicca qui per il download
Compatibilita: Windows XP
scarica la versione del tool più aggiornata rispetto alla data ed ora di pubblicazione
Installa KASPERSKY VIRUS REMOVAL TOOL:
verrà creata una apposta cartella sul Desktop
all?interno della cartella è presente la classica icona (una K) di Kaspersky
clicca sull?icona per lanciare il tool
imposta le aree che intendi scansionare (Startup Objects e Disk boot sector sono impostate di default)
al termine della scansione sarà possibile rimuovere e/o mettere in quarantena i file infetti rilevati
salva il log che verrà rilasciato
Nota 1: Il tool è incompatibile se si hanno già prodotti Kaspersky installati
Nota 2: non possiede una funzione di aggiornamento automatico delle firme |
|
Top |
|
 |
Help_Me Mortale pio

Registrato: 21/01/09 01:26 Messaggi: 17
|
Inviato: 01 Feb 2009 00:13 Oggetto: |
|
|
Il log non devo postarlo stavolta?
Comunque non so se ho fatto tutto correttamente
Quando ho lanciato il tool ho selezionato TUTTE le aree disponibili... ed era superfluo credo no? visto che C: si trova in Risorse del computer per esempio ... così per evitare di allungare i tempi durante la seconda scansione di C: ho interrotto...
Ha trovato queste 20 bestiole...
Citazione: | Detected
--------
Status Object
------ ------
deleted: virus P2P-Worm.Win32.Agent.rx File: C:\avenger\backup.zip/avenger/winlogon.exe
deleted: Trojan program Trojan.Win32.Inject.nwq File: C:\Documents and Settings\Gallo\asdsdsd.exe
deleted: Trojan program Exploit.Java.ByteVerify File: C:\Documents and Settings\Gallo\.jpi_cache\file\1.0\animan.class-3ed9fd92-7c653e37.class
deleted: virus P2P-Worm.Win32.Agent.qd File: C:\Documents and Settings\Gallo\Desktop\Vincenzo\@_@\emule\Incoming\Windows.7.beta.MSDN.Release.exe
deleted: virus Worm.Win32.AutoRun.sbz File: C:\QooBox\Quarantine\C\autorun.inf.vir
deleted: Trojan program Trojan.Win32.VB.jke File: C:\QooBox\Quarantine\C\z8g5q3d3n2s9.exe.vir
deleted: Trojan program Trojan-Dropper.Win32.VB.imc File: C:\QooBox\Quarantine\C\Documents and Settings\Gallo\Exredr.exe.vir
deleted: Trojan program Backdoor.Win32.Poison.rgj File: C:\QooBox\Quarantine\C\Documents and Settings\Gallo\Exxrxedr.exe.vir
deleted: Trojan program Trojan-Dropper.Win32.VB.imc File: C:\QooBox\Quarantine\C\Documents and Settings\Gallo\Exxxplorer.exe.vir
deleted: Trojan program Trojan-Dropper.Win32.VB.imc File: C:\QooBox\Quarantine\C\Documents and Settings\Gallo\kjods.exe.vir
deleted: Trojan program Trojan.Win32.VB.jid File: C:\QooBox\Quarantine\C\Documents and Settings\Gallo\sdsdsd.exe.vir
deleted: Trojan program Trojan.Win32.VB.jke File: C:\QooBox\Quarantine\C\Documents and Settings\Gallo\sdsdshd.exe.vir
deleted: Trojan program Trojan.Win32.VB.jke File: C:\QooBox\Quarantine\C\Documents and Settings\Gallo\sdsxdshd.exe.vir
deleted: Trojan program Trojan.Win32.Buzus.ajkx File: C:\QooBox\Quarantine\C\Documents and Settings\Gallo\sxdsdshd.exe.vir
deleted: Trojan program Trojan.Win32.Buzus.ajkx File: C:\QooBox\Quarantine\C\Documents and Settings\Gallo\sxdxshd.exe.vir
deleted: virus P2P-Worm.Win32.Agent.rx File: C:\QooBox\Quarantine\C\Documents and Settings\Gallo\zsdshd.exe.vir
deleted: Trojan program Trojan.Win32.Inject.nwq File: C:\QooBox\Quarantine\C\Recycle\D-0-060-0000000000-1111111-2222222\fix.exe.vir
deleted: Trojan program Trojan.Win32.VB.idf File: C:\QooBox\Quarantine\C\Recycle\X-5-4-27-2345678318-4567890223-4234567884-2341\RisinG.exe.vir
deleted: Trojan program Trojan.Win32.Buzus.ajkx File: C:\QooBox\Quarantine\C\RECYCLER\k-1-3542-4232123213-7676767-8888886\root.exe.vir
deleted: Trojan program Backdoor.Win32.SdBot.jvr File: C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\SCtri.exe.vir |
Le ho selezionate tutte, poi clikkato su disinfect e delete... spero di non aver fatto pasticci  |
|
Top |
|
 |
Sante62 Dio maturo


Registrato: 27/06/07 17:55 Messaggi: 3477 Residenza: Floridia
|
Inviato: 01 Feb 2009 03:12 Oggetto: |
|
|
La maggior parte si trovano nella quarantena di Combofix;
Quindi disinstalla Combofix così:
Start->Esegui, digita:
Combofix /u
MBAM lo puoi tenere, non ha protezione in tempo reale e quindi non va in conflitto. In caso di emergenza può essere utile. Eventuali altri programmi che abbiamo utilizzato li puoi disinstallare, tranne CCleaner e Kasper che ancora ci serve.
Attenzione alla cartella incoming di Emule, che conteneva file infetti, e attenzionea ciò che scarichi, perchè di sicuro tutta la storia è partita da li.
Quando hai fatto tutto questo, rifai nuovamente la scansione con Kaspersky, questa volta però posta il log completo, e anche con il tuo antivirus. Alla fine mi dici che problemi riscontri ancora. |
|
Top |
|
 |
Help_Me Mortale pio

Registrato: 21/01/09 01:26 Messaggi: 17
|
Inviato: 01 Feb 2009 13:35 Oggetto: |
|
|
Rieccomi, fatto tutto.
Kaspersky non ha trovato nulla. Però c'è un problema, non riesco proprio a caricare il log. E' di 37,4 MB e non avendo l'ADSL finisco sempre per disconettermi durante l'upload come faccio?
Anche il mio antivirus non ha trovato niente, c'era solo questo avviso...
Citazione: | C:\pagefile.sys
[WARNING] The file could not be opened! |
Per quanto riguarda il resto, problemi ecc va tutto finalmente a posto  |
|
Top |
|
 |
Sante62 Dio maturo


Registrato: 27/06/07 17:55 Messaggi: 3477 Residenza: Floridia
|
Inviato: 01 Feb 2009 20:51 Oggetto: |
|
|
Prova a caricarlo in formato .zip |
|
Top |
|
 |
Help_Me Mortale pio

Registrato: 21/01/09 01:26 Messaggi: 17
|
Inviato: 02 Feb 2009 09:06 Oggetto: |
|
|
Dovrebbe essere qui: LOG.rar |
|
Top |
|
 |
Sante62 Dio maturo


Registrato: 27/06/07 17:55 Messaggi: 3477 Residenza: Floridia
|
Inviato: 02 Feb 2009 21:34 Oggetto: |
|
|
E anche questo log è pulito...
Se ci sono altri problemi, riferisci pure.
 |
|
Top |
|
 |
Help_Me Mortale pio

Registrato: 21/01/09 01:26 Messaggi: 17
|
Inviato: 02 Feb 2009 22:56 Oggetto: |
|
|
L'unico problema che ho è che ogni volta che accendo il pc mi si apre una finestra per avviare systemscan... è una fesseria ma si può togliere?
Per tutto il resto nessun problema adesso! dici che è stato tutto risolto? non devo fare altro?!? |
|
Top |
|
 |
Sante62 Dio maturo


Registrato: 27/06/07 17:55 Messaggi: 3477 Residenza: Floridia
|
Inviato: 03 Feb 2009 00:07 Oggetto: |
|
|
Direi di si, per quanto riguarda l'avvio di Systemscan, manda un log di Hijackthis. |
|
Top |
|
 |
Help_Me Mortale pio

Registrato: 21/01/09 01:26 Messaggi: 17
|
Inviato: 03 Feb 2009 02:15 Oggetto: |
|
|
MITICOOOO!!!! Grazie grazie grazie 1000 mi hai tolto da un brutto impiccio
ecco il log di hijackthis
hijackthis.log |
|
Top |
|
 |
Sante62 Dio maturo


Registrato: 27/06/07 17:55 Messaggi: 3477 Residenza: Floridia
|
Inviato: 03 Feb 2009 12:38 Oggetto: |
|
|
Non c'è di che....
Non c'è niente nel log, quindi cancella manualmente l'eseguibile e anche la cartella C:\suspectfile... |
|
Top |
|
 |
|