Eliminare Vundo e altri Trojan

[lucag.]

Qualche giorno fa ho notato un peggiormanto delle prestazioni del mio WIndows Vista, anche nella navigazione su internet. Symantec antivirus non segnalava nulla, mentre avira anti vir segnalava la presenza di "Vundo" e in seguito di "TR/Crypt.XPACK.gen". Ho tentato di eliminarli con appositi tool (fix vundo e vundo fix) ma non sono stati individuati. Come posso fare? Avira continua a avvisarmi ma non riesce a eliminarli....
Consigliatemi voi!
Grazie!

[RaFFoLo]

Symantec antivirus non segnalava nulla, mentre avira anti vir segnalava la presenza di "Vundo" e in seguito di "TR/Crypt.XPACK.gen".

Quindi nè symantec nè avira hanno eliminato nulla...
Prova con questo: www.microsoft.com/downloads/details.asp ... b8eb148356

[crazy.cat]

Avira continua a avvisarmi ma non riesce a eliminarli....

Dove ti vengono rilevati questi virus?
Vediamo un log della scansione di hijackthis, lo alleghi poi seguendo queste regole
http://www.MegaLab.it/forum/viewtopic.php?t=42331

Prova questo nuovo tools così vediamo come si comporta
http://download.norman.no/public/Norman ... leaner.exe

Avevi provato anche combofix?
http://www.MegaLab.it/2785

Puoi provare anche malwarebytes
http://www.malwarebytes.org/mbam.php

[lucag.]

Ho fatto lo scan Hijach this. Nel seguente url i risultati:


http://www.mediafire.com/?2bmbfui2cam

Tengo a precisare che ieri ho fatto uno scanner kaspery online e delle minacce erano segnalate, oggi ho scaricato la trial di kaspery e non sono segnalate...molto strano....
Eppure le prestazioni del pc sono molto molto scarse (terribile lentezza in tutte le operazioni) e avira insiste con l'avviso per la presenza del virus "TR/Crypt.XPACK.gen". Ho provato anche norman vundo scanner ma nulla, non è presente. Secondo me vundo è andato, ma ha lasciato dei "figli"....
Grazie
A presto!

[ste_95]

In hijackthis seleziona a sinistra queste voci e premi Fix Checked in basso:

O2 - BHO: (no name) - {166BCB27-FCFD-4588-9BDB-44FC6A02EF35} - C:\Windows\system32\wvUnLBtS.dll
O2 - BHO: {4d560948-53c5-f009-cc44-8d9c229bbf43} - {34fbb922-c9d8-44cc-900f-5c35849065d4} - C:\Windows\system32\rcpitbya.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A87C1FA8-4D9F-4093-866E-8A13AD4E50A6} - C:\Windows\system32\mlJAsRJd.dll
O3 - Toolbar: (no name) - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - (no file)

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\Windows\system32\mlJAsRJd.dll
C:\Windows\system32\rcpitbya.dll
C:\Windows\system32\wvUnLBtS.dll

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Prova a riscrivere manualmente la prima riga (Files to delete:) ricordando i due punti. Se il problema persiste prova con la vecchia versione di Avenger.

[lucag.]

In hijackthis seleziona a sinistra queste voci e premi Fix Checked in basso:

O2 - BHO: (no name) - {166BCB27-FCFD-4588-9BDB-44FC6A02EF35} - C:\Windows\system32\wvUnLBtS.dll
O2 - BHO: {4d560948-53c5-f009-cc44-8d9c229bbf43} - {34fbb922-c9d8-44cc-900f-5c35849065d4} - C:\Windows\system32\rcpitbya.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A87C1FA8-4D9F-4093-866E-8A13AD4E50A6} - C:\Windows\system32\mlJAsRJd.dll
O3 - Toolbar: (no name) - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - (no file)

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\Windows\system32\mlJAsRJd.dll
C:\Windows\system32\rcpitbya.dll
C:\Windows\system32\wvUnLBtS.dll

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Prova a riscrivere manualmente la prima riga (Files to delete:) ricordando i due punti. Se il problema persiste prova con la vecchia versione di Avenger.

Ho fatto quanto mi hai detto. All'avvio di windows oltre al blocco note che diceva che tutto era stato fatto bene, è apparso un messaggio di errore di windows, che diceva che era impossibile aprire wvUnLBtS.dll. Come risolvo? Mi consigliate un software free o un servizio online per verificare se ora il mio pc è ben pulito o se è presente qualche trojan o software malevolo?
Grazie

[ste_95]

Posta un nuovo log di hijackthis.

[lucag.]

Posta un nuovo log di hijackthis.

Ecco l'url del log

http://www.mediafire.com/?z3c0gmyyumz

Grazie!

[ste_95]

Fixa ancora queste voci:

O4 - HKLM\..\Run: [BMd3b0e8de] Rundll32.exe "C:\Windows\system32\qclpruwr.dll",s
O4 - HKCU\..\Policies\Explorer\Run: [Windows Printing Driver] WinSpooler.exe

[sasaform]

ciao a tutti, ho risposto in questo topic perche credo di avere un problema con un virus analogo:
ho fatto la scansione con antivir e mi ha trovato una serie di trojan, dopodichè vado ad aprire la posta di hotmail, mi trova un altro trojan, in pratica sono infettato da piu virus

> TR/Crypt.XPACK.Gen - Trojan
> TR/Monder.108544.1

rilevati rispettivamente in:

system32\vstkatoe.dll
system32\xwsofthy.dll

il secondo credo di averlo rimosso con trojan remover, ma il primo no, trojan remover nn lo segnala, mentre antivir nn me lo fa eliminare!

spero mi possate aiutare, grazie

[Mandrake]

proprio ieri ho eliminato vundo dal pc di un amico... quei tool appositi segnalati nel portale non hanno funzionato, mentre avira è stato un grande!
anche se per eliminarli ho dovuto fare la scansione da modalità provvisoria.

Quindi ti consiglio, riavvia in provvisoria e fai una scansione completa, di tutti i file, di tutti gli archivi, con avira.

[ste_95]

I tool sono sicuramente la cosa più semplice da usare, se poi non funzionano si può ricorrere in primis all'antivirus o alla rimozione prettamente manuale.