virus malware 11396-23[1].exe

[Alex_sbafone]

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\oiwu^liy

*******************

Script file located at: \??\D:\wedarnrw.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at D:\Avenger

*******************

Beginning to process script file:

File d:\windows\system32\csrakyhf.exe deleted successfully.
File D:\DOCUME~1\Cin\IMPOST~1\Temp\€sqkaa.exe deleted successfully.


Could not open file D:\DOCUME~1\Cin\IMPOST~1\Temp\*.* for deletion
Deletion of file D:\DOCUME~1\Cin\IMPOST~1\Temp\*.* failed!

Could not process line:
D:\DOCUME~1\Cin\IMPOST~1\Temp\*.*
Status: 0xc0000033



Could not open file D:\DOCUME~1\Cin\IMPOST~1\Temp\RarSFX0\runme.exe for deletion
Deletion of file D:\DOCUME~1\Cin\IMPOST~1\Temp\RarSFX0\runme.exe failed!

Could not process line:
D:\DOCUME~1\Cin\IMPOST~1\Temp\RarSFX0\runme.exe
Status: 0xc000003a



Could not open file D:\DOCUME~1\Cin\IMPOST~1\Temp\RarSFX0\LISTDLLS.exe for deletion
Deletion of file D:\DOCUME~1\Cin\IMPOST~1\Temp\RarSFX0\LISTDLLS.exe failed!

Could not process line:
D:\DOCUME~1\Cin\IMPOST~1\Temp\RarSFX0\LISTDLLS.exe
Status: 0xc000003a



Folder D:\DOCUME~1\Cin\IMPOST~1\Temp\RarSFX0 not found!
Deletion of folder D:\DOCUME~1\Cin\IMPOST~1\Temp\RarSFX0 failed!

Could not process line:
D:\DOCUME~1\Cin\IMPOST~1\Temp\RarSFX0
Status: 0xc0000034

Registry value HKLM\Software\Microsoft\Windows\CurrentVersion\Run|csrakyhf deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

[Alex_sbafone]

Ciao,buongiorno!
Ieri sera prima di andare a dormire ho riavviato in modalità provvisoria e ho fatto uno scan con ccleaner (senza cancellare niente) e con systemscan.

Sono pericolosi i seguenti file?
D:\DOCUME~1\Cin\IMPOST~1\Temp\RarSFX0\streams.exe 36,00KB
D:\DOCUME~1\Cin\IMPOST~1\Temp\RarSFX0\swreg.exe 41,50KB
D:\DOCUME~1\Cin\IMPOST~1\Temp\RarSFX0\wsf.exe 39,00KB

Aspetto una vostra risposta.Grazie.Alex

[Alex_sbafone]

Nell'attesa che qualcuno mi risponda ho pensato di ottimizzare il tempo e di usare anche gmer come mi era stato suggerito e di postare qui i risultati.

Ricapitolando: dovreste esaminare gli scan postati stamattina e il seguente e farmi sapere cosa fare.

Vi prego al più presto di rispondermi. Qui il computer si disconnette in continuazione, io devo lavorare x la tesi...

Grazie.

[Alex_sbafone]

eccolo

[Amantide]

Sinceramente nei log non riesco ad individuare altro

Prova a vedere se nel registro ci sono queste chiavi e nel sistema questi file.

[Alex_sbafone]

Ciao, non ho trovato niente.
Vabbè, magari se ne sarà andato?ho ripulito talmente tante volte.... ora nn si sconnette nemmeno.... staremo a vedere...
Ringrazio voi del sito\forum x l'aiuto, siete gentilissimi e vi farò pubblicità.

comunque, giusto x la cronaca, l'email di San Valentino che mi ha infettato il pc non mi ha chiesto di scaricare alcun codec (come invece dice pcalsicuro.com) e oltre al link nn ho cliccato su nient'altro. Si attiva da subito.
Ciao

[research]

Esegui questo script, forse questa volta ci siamo :

Files to delete:
D:\DOCUME~1\Cin\IMPOST~1\Temp\RarSFX0\runme.exe
D:\DOCUME~1\Cin\IMPOST~1\Temp\RarSFX0\LISTDLLS.exe

folders to delete:
D:\DOCUME~1\Cin\IMPOST~1\Temp\RarSFX0

Ciao,dopo l'esecuzione di systemscan,nella cartella temp viene creata una cartella RarSFX0,la cartella,contiene tutti i files utilizzati da systemscan(quindi legittimi)se si esegui + volte systemscan,la cartella verrà ricreata in ordine crescente
RarSFX0
RarSFX1
RarSFX2
etc etc

Ciao

Research

[Amantide]

Esegui questo script, forse questa volta ci siamo :

Files to delete:
D:\DOCUME~1\Cin\IMPOST~1\Temp\RarSFX0\runme.exe
D:\DOCUME~1\Cin\IMPOST~1\Temp\RarSFX0\LISTDLLS.exe

folders to delete:
D:\DOCUME~1\Cin\IMPOST~1\Temp\RarSFX0

Ciao,dopo l'esecuzione di systemscan,nella cartella temp viene creata una cartella RarSFX0,la cartella,contiene tutti i files utilizzati da systemscan(quindi legittimi)se si esegui + volte systemscan,la cartella verrà ricreata in ordine crescente
RarSFX0
RarSFX1
RarSFX2
etc etc

Ciao

Research

Eh!! Ierisera l'avevo scoperto da sola
Il fatto è che i malware che girano ultimamente sono talmente bastardi che non si riesce ad individuarli con i programmi usati comunemente e quindi un paio di giorni fa ho deciso di affidarmi a questo stupendo programma, Systemscan. Purtroppo in questi giorni sono stata abbastanza impegnata e quindi non ho avuto nemmeno il tempo per testare il programma personalmente...

Ti ringrazio comunque per la segnalazione