Olimpo Informatico

[Rapture]

Ciao a tutti.... ho un mega problema....

Ho beccato un virus.... bastardissimo.... mi ha chiuso Avast e SpywareDoctor!!! Ho disinstallato e installato di nuovo avast ma non c'è niente da fare, mi viene detto che non è un applicazione win32 valida!!
Spywaredoctor non riesce più a collegarsi al server!!
Ho installato AVG allora... ma niente non si collega al serve e non aggiorna il DB dei virus.... che devo fare?? Formatto??

Ho scansionato la partizione di windows da Linux clamAV e ha trovato un virus poi ho fatto la scansione con AVGlinux da Linux appunto e ha trovato 28 file infetti che ho dovuto cancellare a mano!!!

Cmq non è servito a niente... il mio pc è praticamente allo scoperto...!!! Formatto??

Questi sono i file che ho trovato e cancellato a mano....!!!

[Rapture]

Ciao a tutti... ho eliminato beagle!!!!

sono felicerrimooooo!!! Ora AVAST va....!!!!

ma ora ho un'altro problema.... la pubblicitàààààààààà!!!! Firefox mi apre pagine pubblicitarie.... sembra di nuovo un navipromo.... come devo procedere stavolta??

Devo seguire la procedura dell'altra volta??

Grazie a tutti!!!!

[chemicalbit]

[Sante62]

Ciao Rapture

Eliminando solo quei file a mano, dubito che hai debellato il Bagle.

Ci sono anche le chiavi di registro ed altro.

Fai queste altre scansioni:

• Pulisci i files temporanei con
  CCleaner
  
• Segui le istruzioni di questo topic per rimuovere gli ADS con Hijackthis.
  
• Scarica FindyKilly , è in lingua francese, ma dovrebbe essere intuitivo. Dopo la scansione, usa l'opzione per l'eliminazione dei file.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• Segui le istruzioni di questo topic per eseguire combofix.
  
• Segui le istruzioni di questo topic per postare il log di HiJackThis.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
• Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
  
• Carica il log di Combofix su WikiSend e posta il Forum Link che ti viene assegnato.
  
• Carica il log di HiJackThis su WikiSend e posta il Forum Link che ti viene assegnato.

[Rapture]

Per eliminare il beagle ho seguito questa guida: link

poi ora ho fatto la scansione del pc con avast, a-squared free e superantyspyware.... e ho eliminato altra roba....

ora l'unica cosa che mi resta è che mi si apre la pubblicità... e di dare una controllatina/sitematina generale a winzoz....!!!

cmq domani faccio tutto quello che mi hai appena indicato tu...

grazie mille.
Rap.

[Rapture]

[bdoriano]

Ho sistemato il link.

Adesso lascio la palla a Sante.

[Rapture]

Sono riuscito a scaricare combofix....

Log di combofix: link

Nuovo log di HiJackThis: link

Grazie a tutti!!!

[R16]

Ciao Rapture.
Manca il log più importante.
Sante62, ti ha chiesto il log di FindyKilly .

Ecco le istruzioni:

installa FindyKill :

link

avvia il tool e digita F per impostare la lingua;

clicca su 2 - Suppression des fichiers infectieux (Eliminazione dei file infetti)

al termine dell'operazione verrà rilasciato un log: salvalo sul Desktop, per poi postarlo qui.
Attenzione, ci saranno degli riavvii del pc, non preoccuparti, è il programma che stà lavorando.

[Riverside]

La abbiamo predisposta per nulla?: [GUIDA] Rimozione del worm BAGLE e sue varianti (Windows XP)

[R16]

[Riverside]

Hai ragione ... è tempo sprecato.
Chiederò a Bd di rimuovere le guide, visto che non vengono utilizzate; neppure da coloro che le dovrebbero suggerire.

[Rapture]

[Rapture]

Ecco il log di FindyKilly: link

I log postati sono stati creati nell'ordine indicato nel post di Sante62 anche se poi qui li ho linkati alla carlona... (chiedo venia).


Heeeeelp!!!

[bdoriano]

In attesa che Sante riprenda a seguire il topic, segui ex-novo le istruzioni della guida alla rimozione di Bagle.

Così avrà la situazione aggiornata sott'occhio.

[Sante62]

OK Rapture, postami i logs mancanti inerenti alla guida, visto che già alcuni li hai postati. Manca quello di Elibagla e qualche altro, così gli do un'occhiata..

[Rapture]

Fatto!!!
Spero ci sia tutto....
Per FindyKill 3... io non ho visto opzioni per cercare i crack... non c'era l'opzioneee!!!

link
link
link
link
link
link
link

Grazie a tutti!!! (che lavoraccio)!!!

[Sante62]

OK, comunque non c'era bisogno di postare nuovamente i logs di Findikill perchè già postati, perchè doppi? Per cercare i crack c'è Norman.

Adesso prima di usare Hijackthis, mettilo in una cartella tutta sua, cioè non temporanea e non sul desktop, poi avvialo e fixa queste righe:

[Rapture]

Scusa l'ignoranza ma cosa vuol dire "fixa queste righe"??

[Sante62]

Scusa tu....pensavo l'avessi fatto qualche altra voilta...

Avvia HJT, metti la spunta a sinistra di quelle righe e clicca poi su fix checked, rispondendo si.