help!! analisi log gmer

[astelfios]

ho beccato il virus wintems.exe
ho provato a seguire le istruzioni sulla guida di MegaLab ma con le mie conoscenze scarse in materia non posso fare di più....

per ora ho fatto uno scan con gmer,ho scaricato avenger e disabilitato il pannello del ripristino
ora sto scannando il pc con kaspersky dato che ho letto un post che pareva indicare l'efficacia dell'operazione.....

volevo sottoporvi però il report di gmer per avere lo script giuto nel caso kaspersky fallisca

per favore potete dare un occhio al log?
grazie[/b]

[crazy.cat]

Serve il log di kaspersky, quello di gmer è praticamente inutile.

[astelfios]

kaspersky ha finito lo scan...ha individuato + di una decina di file infetti senza però darmi possibilità di elimanare niente.....però ho il report dello stesso ....eccolo qui....

[ste_95]

il report non c'è

[astelfios]

ci riprovo.....

[ste_95]

esegui questo script con avenger:

Files to delete:
D:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

Folders to delete:
D:\WINDOWS\exefld

[crazy.cat]

esegui questo script con avenger:

Files to delete:
D:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

Folders to delete:
D:\WINDOWS\exefld

O gli diamo lo script completo o non risolve niente, almeno due dei componenti del virus non vengono mai visti dallo scan online, ma tanto ci sono sempre, se non togli quelli e le chiavi nel registro non si risolve niente.

Files to delete:
d:\WINDOWS\system32\drivers\hidr.exe
d:\WINDOWS\system32\drivers\srosa.sys
d:\WINDOWS\system32\wintems.exe
d:\WINDOWS\system32\hldrrr.exe
d:\WINDOWS\system32\trusted.exe
d:\WINDOWS\system32\drivers\pci32.sys
D:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

folders to delete:
d:\WINDOWS\exefnd
d:\WINDOWS\exefld

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32

[astelfios]

grazie crazy cat!a quanto pare il problema è risolto, intallazione di antivirus andata a buon fine.
però il report di avenger dopo la pulizia, mi segnala diversi elementi non trovati e quindi non cancellati...allego il report così mi puoi dire se tutto è ok....

[ste_95]

è tutto a posto...

@crazy

scusa, non sapevo questo...d'ora in poi saranno completi gli script...

[crazy.cat]

però il report di avenger dopo la pulizia, mi segnala diversi elementi non trovati e quindi non cancellati...

Il virus ha mutato diverse volte da agosto, e quindi sono cambiati i nomi dei file infetti, preferiamo inserirli tutti nello script perché non si sa mai cosa infetta.

quest'ultima variante è più infida, colpisce a caso uno o due dei file che sono in esecuzione automatica (più qualche altro file in giro per il pc) e quindi serve lo scan online per sapere dove si trovano.

Alla fine riusciamo quasi sempre a vincere noi.