Virus worm bllog.com

[rolcia2]

Salve mi e' arrivata una scritta del genere su msn tipo questa foto :D http://pichello.com/photo.php?=xxxxxxxx ... otmail.com dove per xxx rimane il mio nome utente su msn,cliccandolo mi ha chiesto di aprire un'exe che mi ha infettato il pc con il nome foto jpeg poi www.myspace.com.exe ,non ce verso di togliero,ho provato con combofix scanspyware adaware e ccleaner ma senza successo,allora quando si attiva questo worm si propaga ai miei contatti che3 tra l'altro lo vedo in backgroun che li manda poi mi disconnette da internet e poi mi rende impossibile a inviare messaggi o riceverli da msn,monto un'avast pro.Mi ha cambiato la pagina iniziale da goggle a www.bllog.com io continuo a ricambiarla ma niente tra l'altro lo fixata con hjiackthis.Alternative? Grazie.

[gioia271965]

Salve mi e' arrivata una scritta del genere su msn tipo questa foto :D http://pichello.com/photo.php?=xxxxxxxx ... otmail.com dove per xxx rimane il mio nome utente su msn,cliccandolo mi ha chiesto di aprire un'exe che mi ha infettato il pc con il nome foto jpeg poi http://www.myspace.com.exe ,non ce verso di togliero,ho provato con combofix scanspyware adaware e ccleaner ma senza successo,allora quando si attiva questo worm si propaga ai miei contatti che3 tra l'altro lo vedo in backgroun che li manda poi mi disconnette da internet e poi mi rende impossibile a inviare messaggi o riceverli da msn,monto un'avast pro.Mi ha cambiato la pagina iniziale da goggle a http://www.bllog.com io continuo a ricambiarla ma niente tra l'altro lo fixata con hjiackthis.Alternative? Grazie.

Hai provato MSN Cleaner? Scaricabile da qui:
http://msncleaner.softonic.it/

[rolcia2]

Gia fatto sia con msncleaner che con elibagla ma nulla.

[crazy.cat]

Fai una scansione con questo programma
http://www.MegaLab.it/2894/kaspersky-virus-removal-tool
e se non risolvi posta poi il log di combofix.

[rolcia2]

Grazie ora provo,comunque su un'altro pc mi dice che avast ha rilevato un virus su g:\autorun.inf ed e' un virus worm tipo vps malware,porcaccia miseria mi sta infettando tutti i pc.

[gioia271965]

Grazie ora provo,comunque su un'altro pc mi dice che avast ha rilevato un virus su g:\autorun.inf ed e' un virus worm tipo vps malware,porcaccia miseria mi sta infettando tutti i pc.

Ma si tratta di una pendrive che ti sta infettando?

[rolcia2]

Grazie crazy risolto il problema su entrambi i pc,il problema era in system32 il file rndll infettato un trojan,ti allego il post di kasper. Si Gioia a volte la pendrive mi da autorun.inf infettato sai il problema? Grazie.

Autoscan: completed 8 minutes ago (events: 10, objects: 4833, time: 00.24.14)
10/12/2009 21.23.50 Task started
10/12/2009 21.39.43 Detected: Trojan.Win32.Buzus.csrv C:\WINDOWS\rndll.exe
10/12/2009 21.39.43 Untreated: Trojan.Win32.Buzus.csrv C:\WINDOWS\rndll.exe Postponed
10/12/2009 21.46.17 Detected: Trojan.Win32.Buzus.csrv C:\WINDOWS\rndll.exe
10/12/2009 21.46.17 Untreated: Trojan.Win32.Buzus.csrv C:\WINDOWS\rndll.exe Postponed
10/12/2009 21.47.37 Detected: Trojan.Win32.Buzus.csrv C:\WINDOWS\rndll.exe
10/12/2009 21.48.04 Detected: Trojan.Win32.Buzus.csrv C:\WINDOWS\rndll.exe
10/12/2009 21.48.09 Disinfected: Trojan.Win32.Buzus.csrv HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Firevall Administrating
10/12/2009 21.48.28 Cannot be backed up: Trojan.Win32.Buzus.csrv C:\WINDOWS\rndll.exe
10/12/2009 21.48.29 Task completed
Disinfect active threats: completed 4 minutes ago (events: 5, objects: 4714, time: 00.04.26)
10/12/2009 21.48.03 Task started
10/12/2009 21.48.04 Detected: Trojan.Win32.Buzus.csrv C:\WINDOWS\rndll.exe
10/12/2009 21.48.57 Will be deleted on system restart: Trojan.Win32.Buzus.csrv C:\WINDOWS\rndll.exe
10/12/2009 21.49.15 Detected: Trojan.Win32.Buzus.csrv C:\WINDOWS\rndll.exe
10/12/2009 21.52.29 Task completed

[crazy.cat]

Per proteggere le penne usb dagli autorun infetti
http://www.MegaLab.it/4100/ninja-proteg ... emoria-usb

[gioia271965]

Grazie crazy risolto il problema su entrambi i pc,il problema era in system32 il file rndll infettato un trojan,ti allego il post di kasper. Si Gioia a volte la pendrive mi da autorun.inf infettato sai il problema? Grazie.

Autoscan: completed 8 minutes ago (events: 10, objects: 4833, time: 00.24.14)
10/12/2009 21.23.50 Task started
10/12/2009 21.39.43 Detected: Trojan.Win32.Buzus.csrv C:\WINDOWS\rndll.exe
10/12/2009 21.39.43 Untreated: Trojan.Win32.Buzus.csrv C:\WINDOWS\rndll.exe Postponed
10/12/2009 21.46.17 Detected: Trojan.Win32.Buzus.csrv C:\WINDOWS\rndll.exe
10/12/2009 21.46.17 Untreated: Trojan.Win32.Buzus.csrv C:\WINDOWS\rndll.exe Postponed
10/12/2009 21.47.37 Detected: Trojan.Win32.Buzus.csrv C:\WINDOWS\rndll.exe
10/12/2009 21.48.04 Detected: Trojan.Win32.Buzus.csrv C:\WINDOWS\rndll.exe
10/12/2009 21.48.09 Disinfected: Trojan.Win32.Buzus.csrv HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Firevall Administrating
10/12/2009 21.48.28 Cannot be backed up: Trojan.Win32.Buzus.csrv C:\WINDOWS\rndll.exe
10/12/2009 21.48.29 Task completed
Disinfect active threats: completed 4 minutes ago (events: 5, objects: 4714, time: 00.04.26)
10/12/2009 21.48.03 Task started
10/12/2009 21.48.04 Detected: Trojan.Win32.Buzus.csrv C:\WINDOWS\rndll.exe
10/12/2009 21.48.57 Will be deleted on system restart: Trojan.Win32.Buzus.csrv C:\WINDOWS\rndll.exe
10/12/2009 21.49.15 Detected: Trojan.Win32.Buzus.csrv C:\WINDOWS\rndll.exe
10/12/2009 21.52.29 Task completed

Per la pendrive infetta dovresti usare il tool Ninja pendrive ideato per rimuovere e proteggere definitivamente le usb.
Lo trovi, nell'ultima versione, a questo indirizzo:
http://www.notrace.it/news/2009-02-24/n ... nfetta.htm
Fai partire il programma prima di inserire una qualsiasi chiavetta (soprattutto se non è tua). Nell'icona che trovi in basso a destra metti il segno di spunta sulla voce "disabilita l'autoplay". Dopo di che inserisci la tua chiavetta. Partirà una specie di conto alla rovescia che altro non è che il servizio di immunizzazione che esegue il programma creando anche una cartella nella pendrive stessa da non cancellare e che ti protegge praticamente per sempre da ogni tipo di infezione.
Un altro consiglio: disabilita l'autoplay dal tuo pc su ogni periferica usb. I pericoli spesso nascono anche da lì.

[msereno]

Salve, anche a me è arrivato da msn lo stesso link di gioia271965 e rolcia2.Quello che non ricordavo era di averlo aperto. Il dubbio mi è venuto leggendo questo Forum. Infatti inserendo nella USB un qualsiasi cavo di cell oppure un mp4, avasta impazziva evidenziando continuamente che c'era un virus in g:\autorun.inf e non è mai stato possibile toglierlo o eliminarlo finchè il cavo era attaccato. Tolto tutto, una scansione approfondita di tutti i dischi, non rilevavano nulla di particolare. Seguendo quanto voi riportavate, ho provveduto a scaricare NINJA 1.6 e seguendo le vostre indicazioni ho provveduto a inserire una chiavetta. Non è successo nulla se non una maschera che non riesco più a togliere . Si legge: Windows-Disco non presente e all'interno della maschera leggo: exception Processing Message c0000013 Parameters 75b1bf9c 4 75b1cf9c 75b1bf9c. Ho tre opzioni, annulla, riprova e continua. In nessuno dei tre casi mi permette di non veder più questa maschera. Come la tolgo con annulla, riappare immediatamente.
Potete aiutarmi?

Grazie

[rolcia2]

Grazie a tutti.

[gioia271965]

Grazie a tutti.

Il tool segnalato serve principalmente ad evitare infezioni nelle pen drive, preservandole da problemi di codici dannosi. Il fatto che nella tua usb non abbia funzionato a dovere mi fa pensare solo che, evidentemente, l'infezione è più "grave" di quanto sembra. Posso dirti solo una cosa: Ninja Pendrive è un programma più che ottimo che uso ormai da molto tempo con successo. Per cui ti consiglio di usarlo sempre. Per la tua usb se proprio non ne vieni a capo ti consiglio di formattarla. Alle volte è la strada migliore....

[msereno]

Ti ringrazio per la risposta. Questa sera comunque voglio provare anche collegando i cell. cosi verifico se anche con questi Ninja funziona o no.

Ciao