Sul virus Winmovieplugin e Explorer

[penaso]

Spero di non essere ripetitivo, ma noto, leggendo il forum, che è molto difficile rimuovere questo maledetto virus. io ho fatto il primo tentativo quello spiegato nel dettaglio in sicurezza bene pensavo di averlo risolto invece dopo circa un 'ora sono ricomparse le terribili icone. Faccio la scansione e elimino come descritto in quella pagina i tre file 015 ma nulla. Veramente non so più che fare gli antivirus mi pare non facciano affato il loro lavoro perché il problema continua a rimanere.

grazie del vostro aiuto

P.S. In allegato vi invio il log della scansione di hijackthis.

[Mr.TFM]

OT: congratulazioni! Sei il nostro cinquemillesimo utente!!!!!!!!!!!!!!!!!!










Ora passo la parola al nostro esperto di hijack!

[crazy.cat]

Direi che hai molti problemi.
Disattiva il ripristino della configurazione e riavvia in modalità provvisoria,
elimina queste righe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.new-access.biz
O4 - HKLM\..\Run: [Starting up] wvsvc.exe
O4 - HKLM\..\RunServices: [Starting up] wvsvc.exe
O4 - HKCU\..\Run: [Starting up] wvsvc.exe
O4 - HKCU\..\Run: [Vuewfjdr] C:\WINDOWS\system32\w?nword.exe
O4 - HKCU\..\Run: [Rchu] C:\Programmi\aecw\ucdo.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programmi\PartyPoker\PartyPoker.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programmi\PartyPoker\PartyPoker.exe
O20 - Winlogon Notify: RunOnce - C:\WINDOWS\system32\g204lcdq1f0e.dll
O23 - Service: Win32 USB2 Driver (blargh) - Unknown owner - C:\WINDOWS\System32\elite.exe" -netsvcs (file missing)
O23 - Service: ISEXEng - Unknown owner - C:\WINDOWS\System32\angelex.exe (file missing)
O23 - Service: Microsoft Windows Update (Microsoft Update) - Unknown owner - C:\WINDOWS\System32\svmhost.exe" -netsvcs (file missing)

e fai una scansione dei virus usando questo sw
http://www.MegaLab.it/2333

(ti eri iscritto con il nick, penna per caso http://www.MegaLab.it/forum/viewtopic.php?t=16510
avete usato gli stessi termini nella discussione)
Se sei la stessa persona facciamo cancellare uno dei due utenti

[penaso]

non sono la stessa persona. Ho copiato il suo messaggio per fare prima (dato che avevamo lo stesso problema).

Ciao

[crazy.cat]

Mi sa che non avevi messo l'opzione di pulire o eliminare i file infetti.

O rifai la scansione mettendo le opzioni giuste o cancelli tu a mano tutti questi file.
Cancella tutti i file temporanei di internet, così sei sicuro.

C:\Documents and Settings\Administrator\Impostazioni locali\Temporary Internet Files\Content.IE5\7MO1U6FE\AppWrap[3].exe\AppWrap[3].exe ... Found the QUrl-3 trojan !!!
C:\Documents and Settings\Administrator\Impostazioni locali\Temporary Internet Files\Content.IE5\7MO1U6FE\AppWrap[6].exe\AppWrap[6].exe ... Found the QUrl-3 trojan !!!
C:\Documents and Settings\Administrator\Impostazioni locali\Temporary Internet Files\Content.IE5\L4190MZ7\AppWrap[2].exe\AppWrap[2].exe ... Found the QUrl-3 trojan !!!
C:\Documents and Settings\Administrator\Impostazioni locali\Temporary Internet Files\Content.IE5\MYDEHUZ8\AppWrap[1].exe\AppWrap[1].exe ... Found the QUrl-3 trojan !!!
C:\Documents and Settings\Administrator\Impostazioni locali\Temporary Internet Files\Content.IE5\MYDEHUZ8\AppWrap[4].exe\AppWrap[4].exe ... Found the QUrl-3 trojan !!!
C:\Documents and Settings\Administrator\ntuser.dat ... file could not be opened.
C:\Documents and Settings\Administrator\x.bat ... Found the Bat/ye2 trojan !!!
C:\Programmi\Daily Weather Forecast\weather.exe ... Found the Downloader-TQ trojan !!!
C:\WINDOWS\icont.exe\icont.exe ... Found trojan or variant QUrl-3 !!!
C:\WINDOWS\system32\akcore.dll ... Found trojan or variant Vundo !!!
C:\WINDOWS\system32\edcwiad.dll ... file could not be opened.
C:\WINDOWS\system32\h0j4la1q1d.dll ... file could not be opened.
C:\WINDOWS\system32\m8640ijqe8oe0.dll ... file could not be opened.
C:\WINDOWS\system32\qsws\abo3ramconfit ... Found trojan or variant IRC/Flood.ap !!!
C:\WINDOWS\system32\qsws\alial ... Found trojan or variant IRC/Flood.dz !!!
C:\WINDOWS\system32\qsws\ksat.bat ... Found trojan or variant Bat/knlk !!!
C:\WINDOWS\system32\qsws\yrtsiger.bat ... Found trojan or variant IRC/Flood.cv !!!