Olimpo Informatico

[Rei]

ciao a tutti,
spulciando nella discussione sul dialer, visto che ora il problema riguarda anche me , ho eseguito awf pensando di postarvi il log, ma non mi ha dato grande soddisfazione:

Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~



Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~



end of report


un po' scarno....che faccio per eliminare il dialer?
grazie

[Orange]

[Rei]

buondì orange!
dunque avenger me l'ha postato holifay-mi pare- nell'altra discussione, ti copio il link della pag in cui mi insegna ad usarlo e mi indica gli script da inserire
http://forum.zeusnews.com/viewtopic.php?t=22049&start=20&sid=cdb63b362268e324310a88953536592f

per Killbox io l'avevo scaricato spulciando qui sul forum ed avevo già provato ad eliminare jepfca.exe (che però era in un'altra posizione)...
il problema era nato dal fatto che mi appariva un'iconcina di un telefono in tutte le connessioni e così trovai una discussione sul forum che suggeriva killbox. non sapendo cosa eliminare, chi fosse il responsabile del telefonino in mostra tutte le connessioni, mi era venuto in mente di fare così: avevo un log hjt fatto prima della comparsa dell'icona maledetta, ho fatto un hjt in quel momento ed ho confrontato cosa c'era di diverso voce per voce. e lì ho trovato 'sto bastardo di jefpca e ho copiato la stringa in killbox. e jefpca pareva eliminato.
poi ho contattato voi sul forum...e adesso ho ritrovato jefpca in submit sotto c!

ciao a presto!

[bdoriano]

Quindi, qual'è la posizione esatta di quel jefpca?
Qualcosa tipo: c:\Submit\jefpca.exe?

[Rei]

sì, te lo ridico a breve, ma sono sicura al 99% che sia quella la posizione, a parte la cartella scritta così: !Submit (che tra l'altro contiene soltanto jefpca.exe) che se la sia creata da solo??
mah

[Rei]

ciao bdoriano,
ti riscrivo perchè non c'avevo il mio pc sottomano, cmq la posizione è quella:
C:\!Submit\jefpca.exe
se poi il maledetto però si è riprodotto? voglio dire mi può aver infettato altro? sto dicendo una "bischerata"?

[bdoriano]

Se usi avenger, questo è lo script:

[Rei]

ciao bdoriano,
provo con gli script che mi hai dato di avenger, magari quali log dovrei postarvi dopo per vedere se è tutto ok?

un'altra domanda, ma se i log sono a posto da cosa può dipendere la mia carenza cronica di spazio in C? non c'ho più niente!

grazie ancora di tutto, doveroso l'omaggio a tutti voi presentandomi al C.A.N.I. (!)

[bdoriano]

Dovrebbe bastare il log di avenger, per verificare se ha cancellato la bestiolina.
Per la carenza di spazio, probabilmente hai installato qualche programma che si dimentica di cancellare i propri files temporanei.
Puoi impostare CCleaner in maniera tale che, ad ogni avvio, pulisca i files temporanei lasciati precedentemente:

[Orange]

[Rei]

dai, per CANI poteva anche andare peggio... basta farci l'orecchio

[Rei]

[Rei]

eliminato jefpca con avenger

ecco il log del giustiziere:
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\iajicfe^

*******************

Script file located at: \??\C:\opilbabd.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\!Submit\jefpca.exe deleted successfully.
Folder C:\!Submit deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

però mi domando, se jefpca non si vedeva neppure prima (e c'era) dai log di avenger, come fate adesso a vedere se ha lasciato la prole?

[bdoriano]

Il disco viene solitamente suddiviso in due proprio per poter riformattare la partizione di avvio C: e lasciare intatti i dati in D: in caso di problemi.
La capacità nominale è 20GB, solo teorica ovviamente.

Adobe flashplayer serve a vedere le animazioni presenti su molti siti internet.

Si, le altre voci le puoi lasciare spuntate tutte.

Probabilmente il jefpca era solo un rimasuglio ormai innocuo.
Nei logs di hijack e systemscan non si vedeva alcun riferimento a quel jefpca.

[Rei]

allora adesso posso provare ad istallare l'antivirus? finora non ci sono mai riuscita, ma se il bagle non c'è più...
ok provo con l'antivirus che mi ha postato orange tempo fa!