Grossi problemi con un virus!!!

[ziofil]

Virus total mi segnala explorer.exe in c/WINDOWS come malevolo!!!Ma che cavolo ha il mio pc???Ma non è falso positivo??Gli altri adesso li scansiono....Ogni tanto mi partono 35135131.exe e via dicendo, ma riesco a debellarli a mano!!!Mamma che storia.........

[gioia271965]

Scusami se te lo chiedo...ma è solo per capire e non per mettere in dubbio nulla: alle prime videate della formattazione esegui l'operazione elimina la partizione "C" per poi ricrearla al passaggio successivo? Magari il problema potrebbe essere proprio in quei passaggi. Se non elimini la vecchia partizione e la sovrascrivi può essere che eventuali codici dannosi restino al loro posto pronti a rifare danni.

[ziofil]

Ma si clicco anche il tasto F..Mi hai fatto prendere un dubbio....Ho sempre formattato, può essere che mi sbagli....Sto incazzato tutto può essere....Comunque ascoltatemi, potete fare una scansione del vostro file che avete in system32 che si chiama regsvr32.exe???A me 22/40 mi dicono che è dannoso!!!Ma ho fatto proprietà sul file, mi dice che fa parte della Microsoft ecc,ecc...Che casino.....Non ne esco fuori, sono 2 giorni!!!

[ziofil]

Ahhhh dimenticavo nel frattempo, non so come sia successo, in Strumenti, non posso più accedere in Opzioni Cartella, come dicevo sopra per vedere le cartelle nascoste, e il bas***do mi ha rimesso di default solo le cartelle visibili, adesso non posso più vedere le altre.Per fortuna che mi avevo creato dei collegamenti di suddette carte temp prima di collegarmi appena formattato, se no.....dovevo riformattare..Sapende un sistema nel registro per ripristinare la voce Opzioni cartella???Grazie a tutti ancora, abbiate pazienza, ma così non mi era mai successo!!!!Ma non è che rimangono nel BIOS???Che ne so io butto la....nella memoria.....ufff.......sono disperato aime!!!

[ste_95]

Ahi ahi...! Virut è una brutta bestia, lo avevamo usato anche per il MegaTest 2008, e ci aveva infettato tutti gli eseguibili. Ti cerco un programma di pulizia e ti faccio sapere.

[ste_95]

Prova questo:
http://www.p2pforum.it/forum/showthread.php?t=24378

[ziofil]

Grazie Ste, to guardate Kaspersky Tools che roba trova!!!!!!:

Scan
----
Scanned: 2626
Detected: 91
Untreated: 0
Start time: 09/04/2009 14.57.20
Duration: 00.01.50
Finish time: 09/04/2009 14.59.10


Detected
--------
Status Object
------ ------
will be disinfected when the computer is restarted: Trojan program Trojan.Win32.Patched.dr File: C:\WINDOWS\system32\USER32.dll
will be disinfected when the computer is restarted: virus Virus.Win32.Virut.ce File: C:\WINDOWS\system32\winlogon.exe
will be disinfected when the computer is restarted: virus Virus.Win32.Virut.ce File: C:\WINDOWS\system32\services.exe
will be disinfected when the computer is restarted: virus Virus.Win32.Virut.ce File: C:\WINDOWS\system32\lsass.exe
will be disinfected when the computer is restarted: virus Virus.Win32.Virut.ce File: C:\WINDOWS\system32\svchost.exe
will be disinfected when the computer is restarted: virus Virus.Win32.Virut.ce File: C:\WINDOWS\system32\spoolsv.exe
will be disinfected when the computer is restarted: virus Virus.Win32.Virut.ce File: C:\WINDOWS\system32\Ati2evxx.exe
will be disinfected when the computer is restarted: virus Virus.Win32.Virut.ce File: C:\WINDOWS\Explorer.EXE
will be disinfected when the computer is restarted: virus Virus.Win32.Virut.ce File: C:\Documents and Settings\PaGoDa\Documenti\Firewall\DCFirewall.exe
will be disinfected when the computer is restarted: virus Virus.Win32.Virut.ce File: C:\Programmi\Messenger\msmsgs.exe
will be disinfected when the computer is restarted: virus Virus.Win32.Virut.ce File: C:\Programmi\Ninja\ninja.exe
will be disinfected when the computer is restarted: virus Virus.Win32.Virut.ce File: C:\WINDOWS\System32\alg.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\mshta.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\notepad.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\regedit.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\accwiz.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\windows media player\wmplayer.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\rundll32.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\outlook express\wab.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\hh.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\clipbrd.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\fontview.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\winhlp32.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\winhlp32.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\windows nt\hypertrm.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\internet explorer\iexplore.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\wscript.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\ntbackup.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\mmc.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\rasphone.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\perfmon.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\windows nt\accessori\wordpad.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\notepad.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\wpnpinst.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\drwtsn32.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\userinit.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\ati2mdxx.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\ctfmon.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\cisvc.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\clipsrv.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\dllhost.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\dmadmin.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\imapi.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\mnmsrvc.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\msdtc.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\msiexec.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\netdde.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\sessmgr.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\locator.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\rsvp.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\scardsvr.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\slserv.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\smlogsvc.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\tlntsvr.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\ups.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\vssvc.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\wbem\wmiapsrv.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\inf\unregmp2.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\shmgrate.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\regsvr32.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\outlook express\setup50.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\ie4uinit.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\progman.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\logon.scr
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\msn gaming zone\windows\bckgzm.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\msn gaming zone\windows\chkrzm.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\netmeeting\conf.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\windows nt\dialer.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\faststone capture\fscapture.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\pchealth\helpctr\binaries\helpctr.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\documents and settings\pagoda\desktop\hijackthis.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\msn gaming zone\windows\hrtzzm.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\internet explorer\connection wizard\icwconn1.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\internet explorer\connection wizard\icwconn2.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\internet explorer\connection wizard\inetwiz.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\internet explorer\connection wizard\isignup.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\usmt\migwiz.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\movie maker\moviemk.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\windows media player\mplayer2.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\pchealth\helpctr\binaries\msconfig.exe
will be disinfected when the computer is restarted: virus Virus.Win32.Virut.ce File: c:\programmi\outlook express\msimn.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\file comuni\microsoft shared\msinfo\msinfo32.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\mspaint.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\windows nt\pinball\pinball.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\msn gaming zone\windows\rvsezm.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\msn gaming zone\windows\shvlzm.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\outlook express\wabmig.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\programmi\winrar\winrar.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\windows\system32\ntsd.exe
disinfected: virus Virus.Win32.Virut.ce File: c:\documents and settings\pagoda\desktop\virus removal tool\is-ecvav\startup.exe
will be disinfected when the computer is restarted: virus Virus.Win32.Virut.ce File: c:\documents and settings\pagoda\desktop\virus removal tool\is-ecvav\is-ecvav.exe


Events
------
Time Name Status Reason
---- ---- ------ ------


Statistics
----------
Object Scanned Detected Untreated Deleted Moved to Quarantine Archives Packed files Password protected Corrupted
------ ------- -------- --------- ------- ------------------- -------- ------------ ------------------ ---------


Settings
--------
Parameter Value
--------- -----
Security Level Recommended
Action Prompt for action when the scan is complete
Run mode Manually
File types Scan all files
Scan only new and changed files No
Scan archives All
Scan embedded OLE objects All
Skip if object is larger than No
Skip if scan takes longer than No
Parse email formats No
Scan password-protected archives No
Enable iChecker technology No
Enable iSwift technology No
Show detected threats on "Detected" tab Yes
Rootkits search Yes
Deep rootkits search No
Use heuristic analyzer Yes


Quarantine
----------
Status Object Size Added
------ ------ ---- -----


Backup
------
Status Object Size
------ ------ ----

Per lui è tutto infetto!!!Compreso lui!!!Mamma mia lo butto e lo ricompro l'hard disk che dite???Mi sto demoralizzando, di tutto ho provato, ho comperato anche sto ca**o deo Prev Edge, ma booooooooo......non so che fare.....ma proprio a me????

[ste_95]

Prova questo:
http://www.p2pforum.it/forum/showthread.php?t=24378

[ziofil]

Io adesso avevo la spunta su Disattiva ripristino configurazione ecc,ecc.....Devo toglierla??Sinceramente io la tengo sempre disattivata, visto che se svessi problemi ,rimettevo l'immagine del sistema, ma questa volta i problemi sono diversi, direi più seri....Faccio prova ste e faccio sapere...Thank's!!!!

[gioia271965]

Ma si clicco anche il tasto F..Mi hai fatto prendere un dubbio....Ho sempre formattato, può essere che mi sbagli....Sto incazzato tutto può essere....Comunque ascoltatemi, potete fare una scansione del vostro file che avete in system32 che si chiama regsvr32.exe???A me 22/40 mi dicono che è dannoso!!!Ma ho fatto proprietà sul file, mi dice che fa parte della Microsoft ecc,ecc...Che casino.....Non ne esco fuori, sono 2 giorni!!!

regsvr32 sarebbe un'applicazione di microsoft. Ho provato a scansionarlo, ma non è venuto fuori nulla.
http://support.microsoft.com/kb/267279/it
Qui si trova la descrizione esplicita di cosa è e, soprattutto, a cosa serve.
Nel frattempo ho cercato risposte circa questo virus, ma nessun forum specifico sembra avere una soluzione definitiva. Alla fine tutti parlano di formattazione.

[gioia271965]

Una possibile soluzione. Sperando che il sistema te lo permetta...
http://lordcrociato.altervista.org/guid ... irut.B.pdf

[ziofil]

Una possibile soluzione. Sperando che il sistema te lo permetta...
http://lordcrociato.altervista.org/guid ... irut.B.pdf

Link non funziona!

[gioia271965]

Allora prova questo.....quel link normalmente funziona. porca vacca.
http://www.softpedia.com/get/Antivirus/ ... over.shtml

[gioia271965]

Aggiornamento sul Virus Virut. Pare che Malware Bytes Antimalware sia in grado di rimuoverlo.

[ziofil]

Niente con il link di AVG...Files 0...Ma...adesso provo con sysclean....Grazie ancora......

[gioia271965]

Di nulla figurati. Mi piacerebbe avere davanti il tuo pc...non nascondo. Sarebbe una bella sfida. Ti allego solo qualche altro link di tool che promettono la rimozione di tale virus. Sempre che, naturalmente, il problema sia effettivamente legato a questo codice.
http://www.symantec.com/security_respon ... 16-4444-99
http://www.scanforfree.com/06/virus.win ... moval.html
http://www.spywareremove.com/removeVirusVirutr.html

[ziofil]

niente, sysclean mi ha fatto solo danni, ha cancellato tutto, al riavvio avevo solo una schermata nera con in messo Prev Edge che scansionava, il sistema mi ha permesso con Ctrl+Alt+Canc di uscire, ho riformattato.Adesso vi scrivo con un altro pc dei miei infettato, ma adesso pare che vada (pare), anche qui mi sono collegato e non mi fa istallare Avira e mi fa la stessa finestra che vi ho postato sopra!!!Sentite poi ci rinuncio, può essere che sono nella memoria, oppure nel BIOS, rispondetemi se lo sapete, tanto butto tutto e ricompro pc nuovo, perché tanto qui è un problema impossibile, se qualcuno lo vuole e ci vuol provare, glielo porto e gli pago una cena!!!!Ahahahahah.....sono 3 giorni che gli sto dietro, non scherzo......

[ste_95]

Piuttosto che buttare un computer spediscimelo per posta!!
Kaspersky non mette a disposizione una funzione "pulisci"? Prova con VirIT, di solito con questo tipo di virus è il migliore.

[ziofil]

si il tool di KAS, ha la funzione Disinfect, però una volta disinfettati, windows mi chiedeva di inserire il cd originale perché dei file erano stati cambiati da KAS che come vedi nel log sopra, per lui era tutto infetto....Comunque è una cosa no strana, di più.....Se non riesco con il mio pc quello da lavoro, te lo spedisco veramente lo giuro, voglio farti divertire di peccati anche a te....Ahahahah....Occhio alle pennette USB!!!!Adesso nel mio eeepc, sembra che vada, ma non capisco perché Antivir mi fa così....

[ste_95]

Non esiste un virus aremovibile. Prova a seguire le istruzioni di rimozione riportate qui:
http://www.sfwupgrade.it/forums/help-me ... aring.html