Precedente :: Successivo |
Autore |
Messaggio |
winnie123 Eroe

Registrato: 01/08/08 14:22 Messaggi: 44
|
Inviato: 18 Ago 2011 22:03 Oggetto: Help - virus potente preso su internet |
|
|
un saluto a tutti voi
ho un problema da 2 giorni, navigando su internet avrò cliccato per sbaglio in un pop up di quelli del tipo, "hai vinto questo hai vinto quello", di solito non mi avvicino neanche a quie messaggi chiudo internet da task manager..
ma ieri quanto mi è uscito il messaggio di avira..che avevo preso un rootkit, ho selezionato l'opzione cancella si sono aperte alcune finestre stile msdos,
da quel momento avira non si è avviato più, ho provato a fare scansioni ma niente da fare o non partono o dopo un po scompaiono (anche in modalità provvisoria) ho provato ad avviare hijackthis o combofix ma mi esce un errore (impossibile accedere alla periferica che l'indirizzo è sbagliato o non ho le autorizzazioni)
cosa posso fare?
io a questo punto l'avrei già formattato ma in questo periodo non posso poichè ho dei salvataggi su alcuni programmi, e non posso permettermi di perdere tutto...
grazie in anticipo per le risposte |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 18 Ago 2011 23:26 Oggetto: |
|
|
Ciao.
Forse non potrai farlo, ma vedi se riesci a fare un Ripristino configurazione sistema.
Porta il pc a una data in cui sei sicuro che il pc funzionava bene.
Poi prova questa scansione:
Scarica TDSSKiller.zip sul desktop:
link
Estrai i dati in una cartella e fai doppio clik su TDSSKiller.exe
clicca su "Start Scan"
Se trova qualche infezione di default avrai l'opzione "Cure" per cui, clicca su "Continue".
Se un file sospetto viene trovato,l'azione di default sarà skip,clicca su "Continue".
Se è richiesto il riavvio,(Reboot) acconsenti. (per eliminare l'infezione è necessario riavviare il pc)
Se nessun riavvio è richiesto clicca su report e salva il contenuto in un file di testo.
Il log lo trovi in C:\
Postalo qui.
Se funziona, Fai questa scansione con OTL.
http://forum.zeusnews.com/viewtopic.php?t=51382
Posta i log con :
link |
|
Top |
|
 |
winnie123 Eroe

Registrato: 01/08/08 14:22 Messaggi: 44
|
Inviato: 19 Ago 2011 02:21 Oggetto: |
|
|
no non riesco a tornarlo indietro...ho provato anche a fare un ripristino di sistema con una live di xp, ma niente le cartelle dentro system volume information non c'erano
inoltre nel task manager c'è un processo che per nome ha una serie di numeri, che è impossibile terminare
ho provato tdsskiller è partito ho cliccato su scan dopo qualche secondo si è chiuso e al riavvio usciva l'errore impossibile accedere alla periferica ecc ecc
questi sono i log della scansione con otl
OTL.Txt
Extras.Txt
se provo a lanciare una scansione con una rescue di kaspersky o avira posso risolvere? |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 19 Ago 2011 13:29 Oggetto: |
|
|
Avvia OTL.
Sotto "Custom Scans\Fixes" copia-incolla questo codice: (non copiare la parola codice)
Codice: | :OTL
PRC - File not found -- C:\WINDOWS\2479663670:3377804140.exe
PRC - C:\WINDOWS\2479663670:3377804140.exe
[2011/08/17 19.35.23 | 000,000,000 | ---- | C] () -- C:\WINDOWS\2479663670
[2011/08/17 19.35.20 | 000,052,224 | ---- | C] () -- C:\WINDOWS\svchost.exe
O3 - HKU\S-1-5-21-1614895754-57989841-299502267-1003\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKU\.DEFAULT..\Run: [svchost.exe] C:\WINDOWS\svchost.exe ()
O4 - HKU\.DEFAULT..\Run: [svchosta] File not found
O4 - HKU\S-1-5-18..\Run: [svchost.exe] C:\WINDOWS\svchost.exe ()
O4 - HKU\S-1-5-18..\Run: [svchosta] File not found
O4 - Startup: C:\Documents and Settings\User\Menu Avvio\Programmi\Esecuzione automatica\is-QL4DC.lnk = File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[2011/08/19 01.41.03 | 000,000,000 | ---- | M] () -- C:\WINDOWS\2479663670
@Alternate Data Stream - 816 bytes -> C:\WINDOWS\2479663670:3377804140.exe
:commands
[emptytemp]
[purity]
[RESETHOSTS]
[EMPTYFLASH]
[Reboot]
|
Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Poi:
Prova ancora tdsskiller
E prova una scansione con Malwarebytes.
Segui le istruzioni di questo topic per usare MBAM: (ricorda di aggiornarlo prima della scansione)
http://forum.zeusnews.com/viewtopic.php?p=297823#297823
Esegui una scansione completa.
Elimina gli eventuali file infetti trovati.
Se non funziona, prova in modalità provvisoria con rete.
Posta il log.
Citazione: | inoltre nel task manager c'è un processo che per nome ha una serie di numeri, che è impossibile terminare |
Controlla se c'è ancora dopo lo script di OTL.
Oppure segui questo percorso e lo elimini:
C:\WINDOWS\2479663670:3377804140.exe
Poi lo termini dal Task Manager. (se lo trovi ancora) |
|
Top |
|
 |
|
|
Non puoi inserire nuovi argomenti Non puoi rispondere a nessun argomento Non puoi modificare i tuoi messaggi Non puoi cancellare i tuoi messaggi Non puoi votare nei sondaggi
|
|