Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Ho il Bagle ....porca miseria! HELPPPPPPPPPPPPPP!

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Ho il Bagle ....porca miseria! HELPPPPPPPPPPPPPP!

Messaggioda grogbc » mar set 11, 2007 8:02 am

Ciao a tutti!
Ho preso un virus via muletto! Maledizione.
Ho fatto Kasper on line e questo è il log:
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Monday, September 10, 2007 10:56:07 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.93.1
Kaspersky Anti-Virus database last update: 11/09/2007
Kaspersky Anti-Virus database records: 412011
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - Critical Areas:
C:\WINDOWS
C:\DOCUME~1\Giulia\IMPOST~1\Temp\

Scan Statistics:
Total number of scanned objects: 5292
Number of viruses found: 1
Number of infected objects: 1
Number of suspicious objects: 0
Duration of the scan process: 00:04:37

Infected Object Name / Virus Name / Last Action
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\exefld\105000.exe Infected: Trojan-Downloader.Win32.Bagle.df skipped

Scan was interrupted by user!

L'ho interrotto io perché era di una lentezza snervante e in più mi sa che senza antivus sul pc (Il bagle me li ha azzerati tutti) non è poi così sano stare in rete.
Ecco invece un altro log fatto con Hijack:
Logfile of HijackThis v1.99.1
Scan saved at 7.12.08, on 11/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Acronis\Schedule2\schedul2.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\cisvc.exe
D:\Programmi\fswsclds.exe
C:\WINDOWS\Explorer.EXE
c:\Programmi\Fujitsu Siemens\Hard Disk Noise Control\HDDFC.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\File comuni\Acronis\ProcessActivityMonitor\paamsrv.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\D-Link\DSL-200\dslstat.exe
D:\Programmi\lwbwheel.exe
D:\Programmi\Shield.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe
D:\Programmi\Eraser\eraser.exe
C:\Programmi\SlySoft\AnyDVD\AnyDVD.exe
D:\Programmi\Webshots\webshots.scr
C:\DOCUME~1\Giulia\IMPOST~1\Temp\Directory temporanea 1 per hijackthis_199.zip\HijackThis.exe
C:\Programmi\File comuni\Ahead\lib\NMIndexStoreSvr.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {E24AD748-155E-4254-B674-4EDF86E7E1DF} - (no file)
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Program Files\D-Link\DSL-200\dslagent.exe
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\D-Link\DSL-200\dslstat.exe icon
O4 - HKLM\..\Run: [LWBMOUSE] D:\Programmi\lwbwheel.exe
O4 - HKLM\..\Run: [SpyWare Shield] D:\Programmi\Shield.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Eraser] D:\Programmi\Eraser\eraser.exe -hide
O4 - HKCU\..\Run: [AnyDVD] C:\Programmi\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Webshots.lnk = D:\Programmi\Webshots\Launcher.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Acronis Pop-up Blocker - {2E071ADC-ADF8-4b4b-8ACB-EDC49E6D45A2} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Acronis Pop-up Blocker - {2E071ADC-ADF8-4b4b-8ACB-EDC49E6D45A2} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partne ... nicode.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan ... asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programmi\File comuni\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: F-Secure Anti-Virus (BackWeb Client - 2376288) - Unknown owner - D:\PROGRA~1\backweb\2376288\Program\SERVIC~1.EXE (file missing)
O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - D:\Programmi\Common\FSAA.EXE (file missing)
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - D:\Programmi\fswsclds.exe
O23 - Service: Hard Disk Noise Control (HDDFC) - Fujitsu Siemens Computers - c:\Programmi\Fujitsu Siemens\Hard Disk Noise Control\HDDFC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Process Activity Monitor (paamsrv) - Unknown owner - C:\Programmi\File comuni\Acronis\ProcessActivityMonitor\paamsrv.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\File comuni\PCSuite\Services\ServiceLayer.exe

Personalmente vorrei formattare tutto (e a questo proposito, non avendolo mai fatto prima se qualcuno mi potesse aiutare magari con un link o qualcosa di simile), però a questo punto potrebbe essere anche una questione di principio: voglio riuscire a togliere dal mio pc questa SCHIFEZZA.
Il mio antivirus era F-Secure; dico era in quanto ora non risponde più grazie al BAGLE così come ogni altro tentativo d'installare un antivirus nuovo. Il pc non si avvia in modalità provvisoria.
Ho trovato su internet alcuni Tools per la rimozione del BAGLE ma nessuno di quesi ha funzionato.
Visto che F-Secure ha lasciato passare il BAGLE lo vorrei sostituire con un altro antivirus: quale?
Altro problema: quando ho acquitato il pc ho fatto una partizione: c per il sistema e d per i dati. C è da 10 GB è POCO 10 GB?
Il disco è da 160 quindi 10 GB per WINDOWS e il resto per i dati; che dite meglio riformattare tutto?
Come si fa?
I cd originali li ho tutti...boh che rabbia [nonono]
Avatar utente
grogbc
Neo Iscritto
Neo Iscritto
 
Messaggi: 10
Iscritto il: mar set 11, 2007 7:46 am

Messaggioda crazy.cat » mar set 11, 2007 8:09 am

Mi serve la scansione di tutto il disco, altrimenti è inutile.
Una volta avviata, dopo aver scaricato tutti gli aggiornamenti puoi anche scollegarti da internet, ho visto che continua lo stesso.
Quale antivirus prendere?
E' difficile dirlo, se guardi la lista di post, ormai li ha colpiti più o meno tutti.
Bagle in due o tre varianti alla volta e non c'è antivirus che tenga.
Forse kaspersky è l'unico con cui salvarsi.
E poi controllare in anticipo quello che si scarica.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda marcolova » mar set 11, 2007 10:29 am

Ciao, ho avuto anche io lo stesso problema. Ho risolto con elibagla di Satinfo e con la coppia GMER+Avenger (vedi http://www.MegaLab.it/2657).
Io ho avuto problemi ad eseguire la scansione on line di Kaspersky.

Senza le guide di MegaLab sarei ancora in panne.

Buona fortuna
Marco
Avatar utente
marcolova
Neo Iscritto
Neo Iscritto
 
Messaggi: 6
Iscritto il: mer set 05, 2007 12:30 pm


Messaggioda grogbc » mar set 11, 2007 12:22 pm

crazy.cat ha scritto:Mi serve la scansione di tutto il disco, altrimenti è inutile.
Una volta avviata, dopo aver scaricato tutti gli aggiornamenti puoi anche scollegarti da internet, ho visto che continua lo stesso.
Quale antivirus prendere?
E' difficile dirlo, se guardi la lista di post, ormai li ha colpiti più o meno tutti.
Bagle in due o tre varianti alla volta e non c'è antivirus che tenga.
Forse kaspersky è l'unico con cui salvarsi.
E poi controllare in anticipo quello che si scarica.


Ciao. In effetti hai ragione; funziona anche con internet scollegato una volta avviato... Per fare le cose giuste che tipo di scansione gli faccio fare?
AREE CRITICHE O cosa? Ci sono diverse varianti.
Io ho un disco con due partizioni; è necessario scansionare solo "c" doce c'è WINDOWS o anche D dove ci sono foto, musica e altro?
Grazie, GROGBC
Avatar utente
grogbc
Neo Iscritto
Neo Iscritto
 
Messaggi: 10
Iscritto il: mar set 11, 2007 7:46 am

Messaggioda crazy.cat » mar set 11, 2007 1:42 pm

Fai il controllo di tutto il disco C:
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda grogbc » mer set 12, 2007 8:01 am

--------------------------------------------------------------------------------

Grazie a tutti per i preziosi consigli!
Purtroppo ieri sera il pc si è IMBALLATO DEFINITIVAMENTE e non riuscivo più a riavviarlo in nessun modo!
Morale, ho inserito il cd originale di XP e ho formattato la partizione primaria C e reinstallato tutto!
Spero che quella schifezza non si sia spalmata anche in D dove ho i dati (foto, musica, ecc.) ma dopo aver fatto una scansione con l'ultima versione di avast (quella gratuita per intenderci) direi che è pulito e tutto pare girare bene!
Complimenti a questo forum perché siete veramente efficienti!
Ciao, Grog !!
Avatar utente
grogbc
Neo Iscritto
Neo Iscritto
 
Messaggi: 10
Iscritto il: mar set 11, 2007 7:46 am

Messaggioda SteelBolter » mer set 12, 2007 1:06 pm

Adesso come sei messo a partizioni?
Avatar utente
SteelBolter
Silver Member
Silver Member
 
Messaggi: 1110
Iscritto il: sab mag 26, 2007 8:04 pm

Messaggioda grogbc » mer set 12, 2007 1:54 pm

SteelBolter ha scritto:Adesso come sei messo a partizioni?


Ciao.

Adesso ho una partizione primaria "c" da 10 giga per WINDOWS, driver + programmi; una partizione "D" 140 giga documenti foto musica filmati ecc.

Ho formattato solo "c" dove c'era - e spero fosse solo lì - il Bagle.

Stasera magari faccio partie AVAST in scansione approfondita su tutto il disco c e d .... che dite?,
Avatar utente
grogbc
Neo Iscritto
Neo Iscritto
 
Messaggi: 10
Iscritto il: mar set 11, 2007 7:46 am


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Google [Bot] e 4 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising