virus bagle?

[marco ballotta]

ciao,

ieri mattina , in effetti dopo aver fatto partire un .exe "pericoloso", il pc mi si è riavviato da solo.
Al riavvio la connessione non funzionava più, avast e comodo non riuscivano a partire ("non è una applicazione di win 32 valida...").
Dopo qualche ricerca (fatta con altro pc) in rete ho capito di avere preso un bagle.

Ho trovato quindi la relativa discussione su MegaLab (http://www.MegaLab.it/3724/3/il-worm-ba ... -rimozione) e ho eseguito quanto indicato e cioè:

- fatto girare findykill che ha eliminato i file infetti (stasera vi mando il log , ora sono fuori...)
- non ho trovato nel log il file che dovrebbe avere originato il virus,cioè la sezione "searching other infections", per poi eliminarlo manualmente
- ho fatto girare allora Combofix che dopo un ora ha creato un log (che vi mando stasera..)
- ho riavviato il pc, disinstallato avira e comodo: la connessione è ok
- reinstallato avira e comodo

la cosa strana è che sembra che siano state "resettate" le impostazioni del pc (lo sfondo del desktop è nero, in pratica è un "altro desktop", non ci sono più le icone di prima). Anche gli utenti, che prima erano 2 (Amministratore e XY) ora sono uno solo (XY).
E' normale? Credo sia stato Combofix.... forse ha pulito un po' troppo?
Sono guarito?

Immagino vogliate vedere i logs di Findykill e Combofix oppure devo fare qualche altra verifica?

ciao e grazie

[crazy.cat]

cominciamo a vedere i log, poi ne parliamo di eventuali altre soluzioni.

[marco ballotta]

cominciamo a vedere i log, poi ne parliamo di eventuali altre soluzioni.

allego il log di combofix: quello creato da findykill l'avevo salvato sul desktop ma è sparito assieme a tutto quello che c'era sul desktop stesso.
Ho fatto anche una ricerca su c: ma non c'è più...

http://wikisend.com/download/139946/ComboFix 10.doc

ciao

[marco ballotta]

cominciamo a vedere i log, poi ne parliamo di eventuali altre soluzioni.

allego il log di combofix: quello creato da findykill l'avevo salvato sul desktop ma è sparito assieme a tutto quello che c'era sul desktop stesso.
Ho fatto anche una ricerca su c: ma non c'è più...

http://wikisend.com/download/139946/ComboFix 10.doc

ciao

ho rifatto girare findykill: ecco il log

[crazy.cat]

In effetti combofix ha fatto una strage questa volta, 570 pagine di file di log sono troppe da leggere ma direi che ha cancellato di tutto.
Controlla se ha creato un cartella di backup in c:\, mi sembra che la chiami qqq (qualcosa di simile) vedi se riesci a trovare modo di recuperare le impostazioni perse da li.

[marco ballotta]

In effetti combofix ha fatto una strage questa volta, 570 pagine di file di log sono troppe da leggere ma direi che ha cancellato di tutto.
Controlla se ha creato un cartella di backup in c:\, mi sembra che la chiami qqq (qualcosa di simile) vedi se riesci a trovare modo di recuperare le impostazioni perse da li.

la cartella l'ha creata ma come faccio a recuperare le impostazioni da li'?

[crazy.cat]

Mi sembra che crei un archivio zippato e dei reg (forse sbaglio ma è tanto che non lo uso) devi vedere se provando ad estrarre i file riesci a rimetterli nelle cartelle giuste.
altrimenti non ti resta che il format.

[marco ballotta]

Mi sembra che crei un archivio zippato e dei reg (forse sbaglio ma è tanto che non lo uso) devi vedere se provando ad estrarre i file riesci a rimetterli nelle cartelle giuste.
altrimenti non ti resta che il format.

ma perché il format, così cancello tutto del tutto...e sono messo peggio di ora, o no?

[tiger]

Ballotta,

Il tuo pc sembra impestato di virus, non consiglio mai di formattare, in questo caso specifico mi sa che è proprio il caso procedere alla formattazione.

[marco ballotta]

Ballotta,

Il tuo pc sembra impestato di virus, non consiglio mai di formattare, in questo caso specifico mi sa che è proprio il caso procedere alla formattazione.

la tengo come ultima ratio.
Ho fatto girare avira in mod. normale e malware in mod.provv.

allego i logs

cosa dici?

[gioia271965]

Per quanto riguarda ciò che ti ha trovato Malwarebytes, procedi a cancellare senza problemi le infezioni.
Come ti và il pc adesso?

[tiger]

Ballotta,
Credo che di scansioni ne hai fatto abbastanza, prova a testare se Windows è OK in pratica:

Adesso il pc si è velocizzato ?
Ci sono dei rallentamenti durante la navigazione e/o utilizzo dei programmi ?
In certi momenti la memoria e/o la CPU vanno al 100% ?
Ogni drive del PC funziona bene ?

Facci sapere.

[gioia271965]

E se tutto questo funziona bene...rasserenati...