Virus diffuso via msn o NTkrnl Secure Suite

[hakunamatata_2006]

quindi arrivata a questo punto dopo aver fatto controlli su controlli cos'altro dovrei fare?

[hakunamatata_2006]

ho fatto tutto quello che c'era da fare...come ultima cosa dovrei pubblicare il log di hijackthis e se mi dici che per ora non serve...non so cos'altro fare

[Riverside]

ho fatto tutto quello che c'era da fare...come ultima cosa dovrei pubblicare il log di hijackthis e se mi dici che per ora non serve...non so cos'altro fare

Invece, se hai letto attentamente la Guida, dovresti saperlo:
1) pubblica il log di MSNFIX;
2) pubblica il log di Hthis (non serviva prima, ma adesso si).

[Vince]

ciao!
il procedimento è valido anche per le varianti che passano da skype?

[choco571]

Prosegue da questa discussione
http://www.MegaLab.it/forum/viewtopic.php?t=34801

Ho compresso i 2 log files in un file rar nel miglior metodo di compressione, spero non faccia alcuna differenza...
Aspetto vostre notizie.
Grazie di tutto!!!

[crazy.cat]

rifai la scansione con hijackthi e seleziona la casella di questa riga
O4 - HKLM\..\Run: [Windows Lsass Services] C:\WINDOWS\system\lsass.exe
poi premi fix checked per eliminarla.

Per il resto mi sembre che msnfix abbia rimosso parecchie cose.

Hai ancora problemi?

[choco571]

rifai la scansione con hijackthi e seleziona la casella di questa riga
O4 - HKLM\..\Run: [Windows Lsass Services] C:\WINDOWS\system\lsass.exe
poi premi fix checked per eliminarla.

Fatto!

Hai ancora problemi?

Ho avviato msn e per ora funziona tutto come prima.

GRAZIE!!!!

[manu82]

Ciao a tutti volevo sapere se la procedura vale anche per Wvista...e se stiamo parlando dei virus che si prendono con i file tipo "questa è la foto col mo migliore amico".
grazie

[crazy.cat]

ciao!
il procedimento è valido anche per le varianti che passano da skype?

Direi che sono due vermicelli diversi
http://lafabbricadibyte.wordpress.com/2 ... ows-skype/

[Vince]

ciao!
il procedimento è valido anche per le varianti che passano da skype?

Direi che sono due vermicelli diversi
http://lafabbricadibyte.wordpress.com/2 ... ows-skype/

grazie..il problema è che non è per me e quindi non vorrei facesse casino con il registro..ora vedo..speriamo dai..grassie!

[back in black]

ciao... ho seguito tutte le istruzioni fino a msnfix ma poi quando digito msnfix si chiude e non mi da il log...sapreste aiutarmi?

[crazy.cat]

ciao... ho seguito tutte le istruzioni fino a msnfix ma poi quando digito msnfix si chiude e non mi da il log...sapreste aiutarmi?

Non ho chiaro quando ti si blocca?
Mentre selezioni le varie lettere all'interno dei menù o cosa?

Vediamo lo stesso un log della scansione di hijackthis che magari non ci sia dell'altro più pericoloso.

[back in black]

appena premo la lettera a si chiude da solo...ecco il log di hijackthis

[crazy.cat]

Il log di hijackthis è pulito.
In quale cartella estrai Msnfix?

[back in black]

è pulito, quindi si è sistemato tutto?...msnfix lo estraggo sul desktop

Grazie mille per l'aiuto

[crazy.cat]

è pulito, quindi si è sistemato tutto?

Non è detto.
Guarda nella cartella dove è estratto msnfix se trovi un file .txt in nome ha la data di oggi e l'ora in cui ha fatto il controllo.

[back in black]

ecco qui...trovato

MSNFix 1.498

C:\Documents and Settings\Massimo\Desktop\MSNFix
Fix effettuato il 13/09/2007 - 18.00.58,36 By Massimo
modalità normale

************************ Cercare i files presenti

... C:\WINDOWS\system\lsass.exe

************************ Ricerca le cartelle presenti

Nessuna cartella trovata




************************ Eliminazione dei files

.. OK ... C:\WINDOWS\system\lsass.exe

************************ Pulizia del Registro

************************ Files sospetti

Nessun files trovato


I files e le chiavi di registro eliminati sono stati salvati nel file 13092007_18.02.0853.zip


------------------------------------------------------------------------
Auteur : !aur3n7 Contact: http://changelog.fr
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

[crazy.cat]

Qualcosa ha trovato e rimosso, adesso devi vedere tu se msn funziona bene e non spedisci niente ad altre persone.

[back in black]

in effetti ora è piu veloce...grazie mille! adesso devo spiegare a tutti quelli che ho contagiato e quello che me l'ha passato come fare

[choco571]

Potreste dare un'occhiata anche a questi log files di un mio amico?
Attendo vostre risposte.

Grazie.