Olimpo Informatico

[andrea1975]

Ciao.
Ieri ho messo le mani sul pc (win xp) di un mio amico.
Gli ho installato Antivir e subito ha trovato due virus, ma non mi ha permesso di metterli in quarantena nè di eliminarli. O meglio, fingeva di eseguire l'azione che gli dicevo ma poi mi trovava ancora gli stessi due files infetti.
Allora l'ho disinstallato e ho installato Avast e non ha trovato nulla.

Anche il firewall che ho installato (Comodo) li vedeva che volevano accedere a internet.

Ecco quali sono i due file e le proprietà, se serve ho anche indirizzo IP e PORT di entrambi:

efgrpofjv.exe
E' identificato come InstallShield Installer Microsoft (?)
posizione C:\WINDOWS\system32

cfgldr32.exe
Applicazione sconosciuta
posizione C:\WINDOWS\system32


Poi, andando su C, ho notato un file che mi sembrava non esistesse prima (ma non sono sicuro): aaagqoeev.exe.

Oltretutto, uno dei due exe che ho scritto sopra mi si è copiato da solo nella chiavetta usb, poi a casa l'ho cancellato. Ho anche dovuto formattarla perchè con l'autoplay funzionava, ma da risorse del computer non me l'apriva più, mi chiedeva di scegliere il programma per aprirla.

Non posso postare il log di hijack perchè non andrò da lui presto...

[tecnico24]

scarica avenger sul desktop
http://swandog46.geekstogo.com/avenger.zip
scompatta il file.zip
Avvia il file avenger.exe
Seleziona l'opzione "Input Script Manually"
Clicca sulla lente di ingrandimento

Ti si apre una finestra "View/edit script"
All'interno del box bianco,copia e incolla (ctrl+v)le scritte in rosso:



files to delete:
C:\WINDOWS\system32\cfgldr32.exe
C:\WINDOWS\system32\efgrpofjv.exe




Clicca sul pulsante Done
Clicca sull'icona del semaforo verde
Rispondi due volte Yes
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente

Posta il log di Avenger (C:/avenger.txt) con l´esito dello script.

poi scaricati virit explorer lite http://www.tgsoft.it/files/vnlt6212.exe da affiancare al tuo antivirus.fai una scansione del computer,rimuovera' i virus automaticamente,al termine posta il relativo report dello scan.

[andrea1975]

Il fatto è che come ho già detto, il computer non è il mio, e non vedrò questa persona molto presto per cui non posso e non mi andrebbe neanche di rischiare a mettere le mani nel suo computer, non si sa mai!

Volevo sapere intanto, se qualcuno sa se sono nomi di virus conosciuti?

[Orange]

[andrea1975]