Esegui grazie per la collaborazione ;)
-
- Annuncio Pubblicitario
instant access, non riesco a toglierlo
16 messaggi
• Pagina 1 di 1
instant access, non riesco a toglierlo
da u_mest » mar nov 06, 2007 12:15 pm
grazie per la collaborazione ;)
-
u_mest - Neo Iscritto
- Messaggi: 8
- Iscritto il: mar nov 06, 2007 11:58 am
da crazy.cat » mar nov 06, 2007 12:23 pm
serve il log della scansione di FindAWF http://noahdfear.geekstogo.com/FindAWF.exe
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
-
crazy.cat - MLI Hero
- Messaggi: 30959
- Iscritto il: lun gen 12, 2004 1:38 pm
- Località: Mestre
the avenger, come funziona?
da u_mest » mar nov 06, 2007 1:08 pm
scusami se ti ricontatto ...ma non so adesso come procedere , quali script inserire :S
grazie di tutto
grazie di tutto
-
u_mest - Neo Iscritto
- Messaggi: 8
- Iscritto il: mar nov 06, 2007 11:58 am
da crazy.cat » mar nov 06, 2007 1:11 pm
Fai vedere qui il log della scansione, poi lo script te lo scrivo io.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
-
crazy.cat - MLI Hero
- Messaggi: 30959
- Iscritto il: lun gen 12, 2004 1:38 pm
- Località: Mestre
ecco gle script
da u_mest » mar nov 06, 2007 1:16 pm
Find AWF report by noahdfear ©2006
Version 1.40
bak folders found
~~~~~~~~~~~
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\MAILSK~1\BAK
22/02/2006 13.52 34.816 mailskinner.exe
1 File 34.816 byte
2 Directory 497.795.072 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\MSNMES~1\BAK
19/09/2005 07.14 7.081.984 MsnMsgr.Exe
1 File 7.081.984 byte
2 Directory 497.795.072 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\QUICKT~2\BAK
06/01/2007 13.51 98.304 qttask.exe
1 File 98.304 byte
2 Directory 497.790.976 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\WINMX\BAK
0 File 0 byte
2 Directory 497.790.976 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\WINDOWS\SYSTEM32\BAK
09/07/2001 10.50 155.648 NeroCheck.exe
02/01/2007 15.05 144.384 prodsrvs.exe
2 File 300.032 byte
2 Directory 497.790.976 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\ALWILS~1\AVAST4\BAK
09/07/2005 10.01 98.352 ashDisp.exe
1 File 98.352 byte
2 Directory 497.790.976 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\JAVA\J2RE14~1.2_0\BIN\BAK
19/08/2003 16.23 32.873 jusched.exe
1 File 32.873 byte
2 Directory 497.790.976 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\BAK
04/03/2004 04.00 98.304 E_FATI9BE.EXE
02/02/2005 05.00 98.304 E_FATIADE.EXE
2 File 196.608 byte
2 Directory 497.790.976 byte disponibili
Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~
23564 2 Mar 2007 "C:\Programmi\MailSkinner\mailskinner.exe"
34816 22 Feb 2006 "C:\Programmi\MailSkinner\bak\mailskinner.exe"
7081984 19 Sep 2005 "C:\Programmi\MSN Messenger\msnmsgr.exe"
7081984 19 Sep 2005 "C:\Programmi\MSN Messenger\bak\MsnMsgr.Exe"
23564 2 Mar 2007 "C:\Programmi\QuickTime\qttask.exe"
98304 6 Jan 2007 "C:\Programmi\QuickTime\bak\qttask.exe"
23564 2 Mar 2007 "C:\WINDOWS\system32\NeroCheck.exe"
155648 9 Jul 2001 "C:\WINDOWS\system32\bak\NeroCheck.exe"
144384 2 Jan 2007 "C:\WINDOWS\system32\bak\prodsrvs.exe"
23564 2 Mar 2007 "C:\Programmi\Alwil Software\Avast4\ashDisp.exe"
98352 9 Jul 2005 "C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe"
23564 2 Mar 2007 "C:\Programmi\Java\j2re1.4.2_01\bin\jusched.exe"
32873 19 Aug 2003 "C:\Programmi\Java\j2re1.4.2_01\bin\bak\jusched.exe"
23564 2 Mar 2007 "C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATI9BE.EXE"
98304 4 Mar 2004 "C:\WINDOWS\system32\spool\drivers\w32x86\epsonstylus_cx360043de\E_FATI9BE.EXE"
98304 2 Feb 2005 "C:\WINDOWS\system32\spool\drivers\w32x86\epsonstylus_dx480043bf\E_FATIADE.EXE"
98304 4 Mar 2004 "C:\WINDOWS\system32\spool\drivers\w32x86\3\bak\E_FATI9BE.EXE"
23564 2 Mar 2007 "C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATIADE.EXE"
98304 2 Feb 2005 "C:\WINDOWS\system32\spool\drivers\w32x86\3\bak\E_FATIADE.EXE"
end of report
Version 1.40
bak folders found
~~~~~~~~~~~
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\MAILSK~1\BAK
22/02/2006 13.52 34.816 mailskinner.exe
1 File 34.816 byte
2 Directory 497.795.072 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\MSNMES~1\BAK
19/09/2005 07.14 7.081.984 MsnMsgr.Exe
1 File 7.081.984 byte
2 Directory 497.795.072 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\QUICKT~2\BAK
06/01/2007 13.51 98.304 qttask.exe
1 File 98.304 byte
2 Directory 497.790.976 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\WINMX\BAK
0 File 0 byte
2 Directory 497.790.976 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\WINDOWS\SYSTEM32\BAK
09/07/2001 10.50 155.648 NeroCheck.exe
02/01/2007 15.05 144.384 prodsrvs.exe
2 File 300.032 byte
2 Directory 497.790.976 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\ALWILS~1\AVAST4\BAK
09/07/2005 10.01 98.352 ashDisp.exe
1 File 98.352 byte
2 Directory 497.790.976 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\JAVA\J2RE14~1.2_0\BIN\BAK
19/08/2003 16.23 32.873 jusched.exe
1 File 32.873 byte
2 Directory 497.790.976 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\BAK
04/03/2004 04.00 98.304 E_FATI9BE.EXE
02/02/2005 05.00 98.304 E_FATIADE.EXE
2 File 196.608 byte
2 Directory 497.790.976 byte disponibili
Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~
23564 2 Mar 2007 "C:\Programmi\MailSkinner\mailskinner.exe"
34816 22 Feb 2006 "C:\Programmi\MailSkinner\bak\mailskinner.exe"
7081984 19 Sep 2005 "C:\Programmi\MSN Messenger\msnmsgr.exe"
7081984 19 Sep 2005 "C:\Programmi\MSN Messenger\bak\MsnMsgr.Exe"
23564 2 Mar 2007 "C:\Programmi\QuickTime\qttask.exe"
98304 6 Jan 2007 "C:\Programmi\QuickTime\bak\qttask.exe"
23564 2 Mar 2007 "C:\WINDOWS\system32\NeroCheck.exe"
155648 9 Jul 2001 "C:\WINDOWS\system32\bak\NeroCheck.exe"
144384 2 Jan 2007 "C:\WINDOWS\system32\bak\prodsrvs.exe"
23564 2 Mar 2007 "C:\Programmi\Alwil Software\Avast4\ashDisp.exe"
98352 9 Jul 2005 "C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe"
23564 2 Mar 2007 "C:\Programmi\Java\j2re1.4.2_01\bin\jusched.exe"
32873 19 Aug 2003 "C:\Programmi\Java\j2re1.4.2_01\bin\bak\jusched.exe"
23564 2 Mar 2007 "C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATI9BE.EXE"
98304 4 Mar 2004 "C:\WINDOWS\system32\spool\drivers\w32x86\epsonstylus_cx360043de\E_FATI9BE.EXE"
98304 2 Feb 2005 "C:\WINDOWS\system32\spool\drivers\w32x86\epsonstylus_dx480043bf\E_FATIADE.EXE"
98304 4 Mar 2004 "C:\WINDOWS\system32\spool\drivers\w32x86\3\bak\E_FATI9BE.EXE"
23564 2 Mar 2007 "C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATIADE.EXE"
98304 2 Feb 2005 "C:\WINDOWS\system32\spool\drivers\w32x86\3\bak\E_FATIADE.EXE"
end of report
-
u_mest - Neo Iscritto
- Messaggi: 8
- Iscritto il: mar nov 06, 2007 11:58 am
da crazy.cat » mar nov 06, 2007 1:29 pm
Ma è da marzo che te lo porti dietro?
Più sotto c'è lo script per avenger, se non sai come applicarlo, leggi l'articolo
http://www.MegaLab.it/2684
Files to move:
C:\Programmi\MailSkinner\bak\mailskinner.exe | C:\Programmi\MailSkinner\mailskinner.exe
C:\Programmi\MSN Messenger\bak\MsnMsgr.Exe | C:\Programmi\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\bak\NeroCheck.exe | C:\WINDOWS\system32\NeroCheck.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\bak\E_FATIADE.EXE | C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATIADE.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\bak\E_FATI9BE.EXE | C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATI9BE.EXE
C:\Programmi\Java\j2re1.4.2_01\bin\bak\jusched.exe | C:\Programmi\Java\j2re1.4.2_01\bin\jusched.exe
C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe | C:\Programmi\Alwil Software\Avast4\ashDisp.exe
C:\Programmi\QuickTime\bak\qttask.exe | C:\Programmi\QuickTime\qttask.exe
Più sotto c'è lo script per avenger, se non sai come applicarlo, leggi l'articolo
http://www.MegaLab.it/2684
Files to move:
C:\Programmi\MailSkinner\bak\mailskinner.exe | C:\Programmi\MailSkinner\mailskinner.exe
C:\Programmi\MSN Messenger\bak\MsnMsgr.Exe | C:\Programmi\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\bak\NeroCheck.exe | C:\WINDOWS\system32\NeroCheck.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\bak\E_FATIADE.EXE | C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATIADE.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\bak\E_FATI9BE.EXE | C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATI9BE.EXE
C:\Programmi\Java\j2re1.4.2_01\bin\bak\jusched.exe | C:\Programmi\Java\j2re1.4.2_01\bin\jusched.exe
C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe | C:\Programmi\Alwil Software\Avast4\ashDisp.exe
C:\Programmi\QuickTime\bak\qttask.exe | C:\Programmi\QuickTime\qttask.exe
-
crazy.cat - MLI Hero
- Messaggi: 30959
- Iscritto il: lun gen 12, 2004 1:38 pm
- Località: Mestre
il virus c'è ancora
da u_mest » mar nov 06, 2007 2:04 pm
si purtroppo è da molto che ho questo virus...comunque ho inserito lo script ho clikkato sul semaforo verde per avviare il programma e poi si è riavviato ..poi mi è comparso questo ma il virus c'è ancora :(
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\cwpvstca
*******************
Script file located at: \??\C:\WINDOWS\System32\hgpxylpg.txt
Script file opened successfully.
Script file read successfully
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
File move operation C:\Programmi\MailSkinner\bak\mailskinner.exe|C:\Programmi\MailSkinner\mailskinner.exe completed successfully.
File move operation C:\Programmi\MSN Messenger\bak\MsnMsgr.Exe|C:\Programmi\MSN Messenger\msnmsgr.exe completed successfully.
File move operation C:\WINDOWS\system32\bak\NeroCheck.exe|C:\WINDOWS\system32\NeroCheck.exe completed successfully.
File move operation C:\WINDOWS\system32\spool\drivers\w32x86\3\bak\E_FATIADE.EXE|C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATIADE.EXE completed successfully.
File move operation C:\WINDOWS\system32\spool\drivers\w32x86\3\bak\E_FATI9BE.EXE|C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATI9BE.EXE completed successfully.
File move operation C:\Programmi\Java\j2re1.4.2_01\bin\bak\jusched.exe|C:\Programmi\Java\j2re1.4.2_01\bin\jusched.exe completed successfully.
File move operation C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe|C:\Programmi\Alwil Software\Avast4\ashDisp.exe completed successfully.
File move operation C:\Programmi\QuickTime\bak\qttask.exe|C:\Programmi\QuickTime\qttask.exe completed successfully.
Completed script processing.
*******************
Finished! Terminate.
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\cwpvstca
*******************
Script file located at: \??\C:\WINDOWS\System32\hgpxylpg.txt
Script file opened successfully.
Script file read successfully
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
File move operation C:\Programmi\MailSkinner\bak\mailskinner.exe|C:\Programmi\MailSkinner\mailskinner.exe completed successfully.
File move operation C:\Programmi\MSN Messenger\bak\MsnMsgr.Exe|C:\Programmi\MSN Messenger\msnmsgr.exe completed successfully.
File move operation C:\WINDOWS\system32\bak\NeroCheck.exe|C:\WINDOWS\system32\NeroCheck.exe completed successfully.
File move operation C:\WINDOWS\system32\spool\drivers\w32x86\3\bak\E_FATIADE.EXE|C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATIADE.EXE completed successfully.
File move operation C:\WINDOWS\system32\spool\drivers\w32x86\3\bak\E_FATI9BE.EXE|C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATI9BE.EXE completed successfully.
File move operation C:\Programmi\Java\j2re1.4.2_01\bin\bak\jusched.exe|C:\Programmi\Java\j2re1.4.2_01\bin\jusched.exe completed successfully.
File move operation C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe|C:\Programmi\Alwil Software\Avast4\ashDisp.exe completed successfully.
File move operation C:\Programmi\QuickTime\bak\qttask.exe|C:\Programmi\QuickTime\qttask.exe completed successfully.
Completed script processing.
*******************
Finished! Terminate.
-
u_mest - Neo Iscritto
- Messaggi: 8
- Iscritto il: mar nov 06, 2007 11:58 am
Re: il virus c'è ancora
da crazy.cat » mar nov 06, 2007 2:15 pm
u_mest ha scritto:ma il virus c'è ancora
Lo script è andato a buon fine, perché dici che c'è ancora?
Prova a rifare il log di prima per vedere se si è riformato un qualche bak.
Ho notato un altro nome sospetto "C:\WINDOWS\system32\bak\prodsrvs.exe"
carica questo file sul sito www.virustotal.com e vedi cosa dicono che sia.
Vediamo anche un log della scansione di hijackthis
http://www.MegaLab.it/2286
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
-
crazy.cat - MLI Hero
- Messaggi: 30959
- Iscritto il: lun gen 12, 2004 1:38 pm
- Località: Mestre
ecco i risultati
da u_mest » mar nov 06, 2007 2:39 pm
allora una nuova scansione di FindAWF dà come risultato :
Find AWF report by noahdfear ©2006
Version 1.40
bak folders found
~~~~~~~~~~~
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\MAILSK~1\BAK
0 File 0 byte
2 Directory 2.281.390.080 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\MSNMES~1\BAK
0 File 0 byte
2 Directory 2.281.390.080 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\QUICKT~2\BAK
0 File 0 byte
2 Directory 2.281.385.984 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\WINMX\BAK
0 File 0 byte
2 Directory 2.281.385.984 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\WINDOWS\SYSTEM32\BAK
02/01/2007 15.05 144.384 prodsrvs.exe
1 File 144.384 byte
2 Directory 2.281.385.984 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\ALWILS~1\AVAST4\BAK
0 File 0 byte
2 Directory 2.281.385.984 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\JAVA\J2RE14~1.2_0\BIN\BAK
0 File 0 byte
2 Directory 2.281.385.984 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\BAK
0 File 0 byte
2 Directory 2.281.385.984 byte disponibili
Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~
144384 2 Jan 2007 "C:\WINDOWS\system32\bak\prodsrvs.exe"
end of report
mentre su www.virustotal.it mi dice che :
File prodsrvs.exe ricevuto il 2007.11.06 14:30:04 (CET)
Stato corrente: Carico ... in coda attesa scansione finito NON TROVATO INTERROTTO
Risultato: 24/32 (75%)
Carico informazioni server...
Il tuo file è in coda in posizione: 4.
Tempo stimato inizio tra 52 e 75 secondi.
Non chiudere la finestra fino al termine della scansione.
Lo scanner che stava processando il tuo file si è fermato in questo momento, stiamo aspettando alcuni secondi per tentare di recuperare i tuoi risultati.
Se stai aspettando da più di cinque minuti devi rimandare il tuo file.
VirusTotal sta controllando il tuo file in questo momento,
i risultati saranno visualizzati mentre vengono generati.
Formattato Stampa risultati
Il tuo file è scaduto o non esiste.
Il servizio è fermo in questo momento, il tuo file sta aspettando di essere controllato (posizione: ) da un tempo indefinito.
Puoi aspettare la risposta sul web (ricarico automatico) o digitare il tuo indirizzo email nel riquadro qui sotto e premere "richiesta" così il sistema ti invierà una notifica al termine della scansione.
Email:
Antivirus Versione Ultimo aggiornamento Risultato
AhnLab-V3 2007.11.7.0 2007.11.06 Win-Trojan/Dialer.167472
AntiVir 7.6.0.30 2007.11.05 DIAL/161768.A
Authentium 4.93.8 2007.11.05 W32/Backdoor.ABWD
Avast 4.7.1074.0 2007.11.05 Win32:Dialer-gen
AVG 7.5.0.503 2007.11.06 Potentially harmful program Dialer.DNL
BitDefender 7.2 2007.11.06 Dialer.Generic.8191
CAT-QuickHeal 9.00 2007.11.06 PornDialer.InstantAccess.ak (Not a Virus)
ClamAV 0.91.2 2007.11.06 Dialer-848
DrWeb 4.44.0.09170 2007.11.06 -
eSafe 7.0.15.0 2007.10.28 Win32.Dialer.gen
eTrust-Vet 31.2.5270 2007.11.05 -
Ewido 4.0 2007.11.06 Dialer.InstantAccess.ak
FileAdvisor 1 2007.11.06 -
Fortinet 3.11.0.0 2007.10.19 Dial/InstantAccess
F-Prot 4.4.2.54 2007.11.06 W32/Backdoor.ABWD
F-Secure 6.70.13030.0 2007.11.06 W32/Dialer.BBXP
Ikarus T3.1.1.12 2007.11.06 not-a-virus:Porn-Dialer.Win32.EgroupDial.x
Kaspersky 7.0.0.125 2007.11.06 not-a-virus:Porn-Dialer.Win32.InstantAccess.ak
McAfee 5156 2007.11.05 -
Microsoft 1.3007 2007.11.06 Trojan:Win32/Aegrus
NOD32v2 2640 2007.11.06 Win32/Dialer.Egroup
Norman 5.80.02 2007.11.06 W32/Dialer.BBXP
Panda 9.0.0.4 2007.11.06 Dialer.HWY
Prevx1 V2 2007.11.06 -
Rising 20.17.12.00 2007.11.06 -
Sophos 4.23.0 2007.11.06 -
Sunbelt 2.2.907.0 2007.11.02 VIPRE.Suspicious
Symantec 10 2007.11.06 Dialer.Generic
TheHacker 6.2.9.117 2007.11.06 Trojan/Dialer.InstantAccess.ak
VBA32 3.12.2.4 2007.11.06 Porn-Dialer.Win32.InstantAccess.ak
VirusBuster 4.3.26:9 2007.11.05 -
Webwasher-Gateway 6.0.1 2007.11.05 Dialer.161768.A
Informazioni addizionali
File size: 144384 bytes
MD5: 592ab0ab810575ca928ef294925d36aa
SHA1: 4e7008688d97110867e641a76d08dc67440c0077
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.
Find AWF report by noahdfear ©2006
Version 1.40
bak folders found
~~~~~~~~~~~
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\MAILSK~1\BAK
0 File 0 byte
2 Directory 2.281.390.080 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\MSNMES~1\BAK
0 File 0 byte
2 Directory 2.281.390.080 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\QUICKT~2\BAK
0 File 0 byte
2 Directory 2.281.385.984 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\WINMX\BAK
0 File 0 byte
2 Directory 2.281.385.984 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\WINDOWS\SYSTEM32\BAK
02/01/2007 15.05 144.384 prodsrvs.exe
1 File 144.384 byte
2 Directory 2.281.385.984 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\ALWILS~1\AVAST4\BAK
0 File 0 byte
2 Directory 2.281.385.984 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\JAVA\J2RE14~1.2_0\BIN\BAK
0 File 0 byte
2 Directory 2.281.385.984 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\BAK
0 File 0 byte
2 Directory 2.281.385.984 byte disponibili
Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~
144384 2 Jan 2007 "C:\WINDOWS\system32\bak\prodsrvs.exe"
end of report
mentre su www.virustotal.it mi dice che :
File prodsrvs.exe ricevuto il 2007.11.06 14:30:04 (CET)
Stato corrente: Carico ... in coda attesa scansione finito NON TROVATO INTERROTTO
Risultato: 24/32 (75%)
Carico informazioni server...
Il tuo file è in coda in posizione: 4.
Tempo stimato inizio tra 52 e 75 secondi.
Non chiudere la finestra fino al termine della scansione.
Lo scanner che stava processando il tuo file si è fermato in questo momento, stiamo aspettando alcuni secondi per tentare di recuperare i tuoi risultati.
Se stai aspettando da più di cinque minuti devi rimandare il tuo file.
VirusTotal sta controllando il tuo file in questo momento,
i risultati saranno visualizzati mentre vengono generati.
Formattato Stampa risultati
Il tuo file è scaduto o non esiste.
Il servizio è fermo in questo momento, il tuo file sta aspettando di essere controllato (posizione: ) da un tempo indefinito.
Puoi aspettare la risposta sul web (ricarico automatico) o digitare il tuo indirizzo email nel riquadro qui sotto e premere "richiesta" così il sistema ti invierà una notifica al termine della scansione.
Email:
Antivirus Versione Ultimo aggiornamento Risultato
AhnLab-V3 2007.11.7.0 2007.11.06 Win-Trojan/Dialer.167472
AntiVir 7.6.0.30 2007.11.05 DIAL/161768.A
Authentium 4.93.8 2007.11.05 W32/Backdoor.ABWD
Avast 4.7.1074.0 2007.11.05 Win32:Dialer-gen
AVG 7.5.0.503 2007.11.06 Potentially harmful program Dialer.DNL
BitDefender 7.2 2007.11.06 Dialer.Generic.8191
CAT-QuickHeal 9.00 2007.11.06 PornDialer.InstantAccess.ak (Not a Virus)
ClamAV 0.91.2 2007.11.06 Dialer-848
DrWeb 4.44.0.09170 2007.11.06 -
eSafe 7.0.15.0 2007.10.28 Win32.Dialer.gen
eTrust-Vet 31.2.5270 2007.11.05 -
Ewido 4.0 2007.11.06 Dialer.InstantAccess.ak
FileAdvisor 1 2007.11.06 -
Fortinet 3.11.0.0 2007.10.19 Dial/InstantAccess
F-Prot 4.4.2.54 2007.11.06 W32/Backdoor.ABWD
F-Secure 6.70.13030.0 2007.11.06 W32/Dialer.BBXP
Ikarus T3.1.1.12 2007.11.06 not-a-virus:Porn-Dialer.Win32.EgroupDial.x
Kaspersky 7.0.0.125 2007.11.06 not-a-virus:Porn-Dialer.Win32.InstantAccess.ak
McAfee 5156 2007.11.05 -
Microsoft 1.3007 2007.11.06 Trojan:Win32/Aegrus
NOD32v2 2640 2007.11.06 Win32/Dialer.Egroup
Norman 5.80.02 2007.11.06 W32/Dialer.BBXP
Panda 9.0.0.4 2007.11.06 Dialer.HWY
Prevx1 V2 2007.11.06 -
Rising 20.17.12.00 2007.11.06 -
Sophos 4.23.0 2007.11.06 -
Sunbelt 2.2.907.0 2007.11.02 VIPRE.Suspicious
Symantec 10 2007.11.06 Dialer.Generic
TheHacker 6.2.9.117 2007.11.06 Trojan/Dialer.InstantAccess.ak
VBA32 3.12.2.4 2007.11.06 Porn-Dialer.Win32.InstantAccess.ak
VirusBuster 4.3.26:9 2007.11.05 -
Webwasher-Gateway 6.0.1 2007.11.05 Dialer.161768.A
Informazioni addizionali
File size: 144384 bytes
MD5: 592ab0ab810575ca928ef294925d36aa
SHA1: 4e7008688d97110867e641a76d08dc67440c0077
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.
-
u_mest - Neo Iscritto
- Messaggi: 8
- Iscritto il: mar nov 06, 2007 11:58 am
da crazy.cat » mar nov 06, 2007 2:42 pm
Elimina anche quel file exe, è una novità di solito non c'era.
Kaspersky 7.0.0.125 2007.11.06 not-a-virus:Porn-Dialer.Win32.InstantAccess.ak
Kaspersky 7.0.0.125 2007.11.06 not-a-virus:Porn-Dialer.Win32.InstantAccess.ak
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
-
crazy.cat - MLI Hero
- Messaggi: 30959
- Iscritto il: lun gen 12, 2004 1:38 pm
- Località: Mestre
niente da fare..
da u_mest » mer nov 07, 2007 11:48 am
ciao rieccomi, ieri l'ultimo tentativo è fallito :( forse ho sbagliato a non ripetere gli script insieme a l'altro che mi hai dato dopo ..ci riprovo ? ora mi esce questa schermata, mi ridai gli script, grazie :
Find AWF report by noahdfear ©2006
Version 1.40
bak folders found
~~~~~~~~~~~
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\MAILSK~1\BAK
0 File 0 byte
2 Directory 2.247.348.224 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\MSNMES~1\BAK
0 File 0 byte
2 Directory 2.247.348.224 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\QUICKT~2\BAK
0 File 0 byte
2 Directory 2.247.344.128 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\WINMX\BAK
0 File 0 byte
2 Directory 2.247.344.128 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\WINDOWS\SYSTEM32\BAK
02/01/2007 15.05 144.384 prodsrvs.exe
1 File 144.384 byte
2 Directory 2.247.344.128 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\ALWILS~1\AVAST4\BAK
0 File 0 byte
2 Directory 2.247.344.128 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\JAVA\J2RE14~1.2_0\BIN\BAK
0 File 0 byte
2 Directory 2.247.344.128 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\BAK
0 File 0 byte
2 Directory 2.247.344.128 byte disponibili
Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~
144384 2 Jan 2007 "C:\WINDOWS\system32\bak\prodsrvs.exe"
end of report
comunque ho scaricato anche hijack this , così nel caso ..proviamo con quello
Find AWF report by noahdfear ©2006
Version 1.40
bak folders found
~~~~~~~~~~~
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\MAILSK~1\BAK
0 File 0 byte
2 Directory 2.247.348.224 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\MSNMES~1\BAK
0 File 0 byte
2 Directory 2.247.348.224 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\QUICKT~2\BAK
0 File 0 byte
2 Directory 2.247.344.128 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\WINMX\BAK
0 File 0 byte
2 Directory 2.247.344.128 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\WINDOWS\SYSTEM32\BAK
02/01/2007 15.05 144.384 prodsrvs.exe
1 File 144.384 byte
2 Directory 2.247.344.128 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\ALWILS~1\AVAST4\BAK
0 File 0 byte
2 Directory 2.247.344.128 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\PROGRA~1\JAVA\J2RE14~1.2_0\BIN\BAK
0 File 0 byte
2 Directory 2.247.344.128 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: A08A-F0BC
Directory di C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\BAK
0 File 0 byte
2 Directory 2.247.344.128 byte disponibili
Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~
144384 2 Jan 2007 "C:\WINDOWS\system32\bak\prodsrvs.exe"
end of report
comunque ho scaricato anche hijack this , così nel caso ..proviamo con quello
-
u_mest - Neo Iscritto
- Messaggi: 8
- Iscritto il: mar nov 06, 2007 11:58 am
da crazy.cat » mer nov 07, 2007 11:53 am
Non serve fare un altro script vai nella cartella e cancella il file
C:\WINDOWS\system32\bak\prodsrvs.exe
Se proprio lo vuoi fare con lo script
Files to delete:
C:\WINDOWS\system32\bak\prodsrvs.exe
C:\WINDOWS\system32\bak\prodsrvs.exe
Se proprio lo vuoi fare con lo script
Files to delete:
C:\WINDOWS\system32\bak\prodsrvs.exe
-
crazy.cat - MLI Hero
- Messaggi: 30959
- Iscritto il: lun gen 12, 2004 1:38 pm
- Località: Mestre
da crazy.cat » mer nov 07, 2007 1:20 pm
E allora bisogna trovare dove si nasconde.
Scansione online sul sito della kaspersky
http://www.kaspersky.com/virusscanner
e alla fine salva il file html che ne risulta, lo comprimi e lo alleghi alla discussione (oppure fai copia e incolla del testo se non è troppo lungo).
Il file che ti ho detto sei riuscito a cancellarlo?
Scansione online sul sito della kaspersky
http://www.kaspersky.com/virusscanner
e alla fine salva il file html che ne risulta, lo comprimi e lo alleghi alla discussione (oppure fai copia e incolla del testo se non è troppo lungo).
Il file che ti ho detto sei riuscito a cancellarlo?
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
-
crazy.cat - MLI Hero
- Messaggi: 30959
- Iscritto il: lun gen 12, 2004 1:38 pm
- Località: Mestre
da u_mest » mer nov 07, 2007 3:00 pm
niente da fare...sul sito che mi hai detto mi esce scritto questo :
Failed to load Kaspersky Online Scanner ActiveX control
You must have administrative rights on this computer;
you also must have the IE security settings to the medium level.
comunque per quel file penso d averlo cancellato
Failed to load Kaspersky Online Scanner ActiveX control
You must have administrative rights on this computer;
you also must have the IE security settings to the medium level.
comunque per quel file penso d averlo cancellato
-
u_mest - Neo Iscritto
- Messaggi: 8
- Iscritto il: mar nov 06, 2007 11:58 am
da crazy.cat » mer nov 07, 2007 3:16 pm
devi andarci con Internet explorer su quel sito e autorizzare il download del controllo activex
E' spiegato qui
http://www.MegaLab.it/2657/5
come fare la scansione
E' spiegato qui
http://www.MegaLab.it/2657/5
come fare la scansione
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
-
crazy.cat - MLI Hero
- Messaggi: 30959
- Iscritto il: lun gen 12, 2004 1:38 pm
- Località: Mestre
16 messaggi
• Pagina 1 di 1
Chi c’è in linea
Visitano il forum: Nessuno e 17 ospiti
megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising