Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

errore system32\vaqnkata più bagle

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

errore system32\vaqnkata più bagle

Messaggioda acems » ven ago 01, 2008 3:41 pm

in un computer di un mio amico compare in avvio l'errore di system32 [boh]
allego l'immagine dell'errore e il log di hijackthis....attendo istruzioni [:)]
Avatar utente
acems
Neo Iscritto
Neo Iscritto
 
Messaggi: 18
Iscritto il: gio lug 31, 2008 7:55 am
Località: Bergamo

Messaggioda gio! » ven ago 01, 2008 4:05 pm

Caspita, il sistema è molto infetto.

ci sono residui di vundo e altri malware attivi.
Da hijackthis fixa:

O2 - BHO: (no name) - {2E529F87-2B52-438C-9E7C-7D0A0DD910BA} - C:\WINDOWS\system32\urqQiihg.dll (file missing)
O2 - BHO: (no name) - {467F8EC6-44C7-4AA6-A924-AC790DF2F741} - C:\WINDOWS\system32\qoMcCvvW.dll (file missing)
O2 - BHO: UrlHelper Class - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - C:\Programmi\BearShare Applications\BearShare MediaBar\BearShareIEHelper.dll (file missing)
O2 - BHO: (no name) - {76748A01-58FB-4202-9003-7B76663D81BD} - C:\WINDOWS\system32\wvUlihfe.dll (file missing)
O2 - BHO: (no name) - {ED2D7DC8-B5A4-4374-A819-344CF74354FC} - C:\WINDOWS\system32\dpwsockd.dll (file missing)
O4 - HKLM\..\Run: [winsupdater] C:\Programmi\winsupdater\winsupdater.exe /auto
O4 - HKLM\..\Run: [] winlog.exe
O4 - HKLM\..\Run: [r6bfh] C:\WINDOWS\yitmeo.exe
O4 - HKLM\..\Run: [r6bfh$vùõš/‚²‘ÆßfÏC:\Programmi\ISTsvc\istsvc.exe] C:\WINDOWS\yitmeo.exe
O4 - HKLM\..\Run: [Á³#  L"h'þ9Óœð3rÅWC:\Programmi\ISTsvc\istsvc.exe] C:\WINDOWS\yitmeo.exe
O4 - HKLM\..\Run: [NI.UWFX5T_0001_N57M1412] "C:\Documents and Settings\user\Impostazioni locali\Temporary Internet Files\Content.IE5\REJUZFYO\WinFixer2005ScannerInstallITA[1].exe" -nag
O4 - HKLM\..\Run: [Olympic] C:\Documents and Settings\user\Dati applicazioni\sgrunt\IE4321.exe
O4 - HKLM\..\Run: [qyzlda.exe] C:\DOCUME~1\user\IMPOST~1\Temp\qyzlda.exe
O4 - HKLM\..\Run: [zzgdfa.exe] C:\WINDOWS\TEMP\zzgdfa.exe
O4 - HKLM\..\Run: [zyzwaa.exe] C:\WINDOWS\TEMP\zyzwaa.exe
O4 - HKLM\..\Run: [xrzeaa.exe] C:\WINDOWS\TEMP\xrzeaa.exe
O4 - HKLM\..\Run: [przeaa.exe] C:\WINDOWS\TEMP\przeaa.exe
O4 - HKLM\..\Run: [xtziaa.exe] C:\WINDOWS\TEMP\xtziaa.exe
O4 - HKLM\..\Run: [zvbfaa.exe] C:\WINDOWS\TEMP\zvbfaa.exe
O4 - HKLM\..\Run: [lgjoaa.exe] C:\WINDOWS\TEMP\lgjoaa.exe
O4 - HKLM\..\Run: [zgzmaa.exe] C:\WINDOWS\TEMP\zgzmaa.exe
O4 - HKLM\..\Run: [mzziaa.exe] C:\WINDOWS\TEMP\mzziaa.exe
O4 - HKLM\..\Run: [bpzoaa.exe] C:\WINDOWS\TEMP\bpzoaa.exe
O4 - HKLM\..\Run: [zgzmaa .exe] C:\WINDOWS\TEMP\zgzmaa .exe
O4 - HKLM\..\Run: [zvbfaa .exe] C:\WINDOWS\TEMP\zvbfaa .exe
O4 - HKLM\..\Run: [lgjoaa .exe] C:\WINDOWS\TEMP\lgjoaa .exe
O4 - HKLM\..\Run: [mzziaa .exe] C:\WINDOWS\TEMP\mzziaa .exe
O4 - HKLM\..\Run: [bpzoaa .exe] C:\WINDOWS\TEMP\bpzoaa .exe
O4 - HKLM\..\Run: [advap32] C:\DOCUME~1\user\IMPOST~1\Temp\stdcons.exe/r
O4 - HKLM\..\Run: [tskypidu] "c:\windows\system32\tskypidu.exe"
O4 - HKLM\..\Run: [9cd24159] rundll32.exe "C:\WINDOWS\system32\vaqnkata.dll",b
O4 - HKLM\..\RunServices: [] winlog.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b31267.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan ... stubie.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-U ... E_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://anxeantony.spaces.live.com/Photo ... nPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZI ... b47946.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/f ... wflash.cab

Scarica avenger http://swandog46.geekstogo.com/avenger2/download.php
avvialo e nella casella bianca copia/incolla:

Files to delete:
C:\WINDOWS\yitmeo.exe
C:\DOCUME~1\user\IMPOST~1\Temp\qyzlda.exe
C:\WINDOWS\TEMP\zzgdfa.exe
C:\WINDOWS\TEMP\zyzwaa.exe
C:\WINDOWS\TEMP\xrzeaa.exe
C:\WINDOWS\TEMP\przeaa.exe
C:\WINDOWS\TEMP\xtziaa.exe
C:\WINDOWS\TEMP\zvbfaa.exe
C:\WINDOWS\TEMP\lgjoaa.exe
C:\WINDOWS\TEMP\zgzmaa.exe
C:\WINDOWS\TEMP\mzziaa.exe
C:\WINDOWS\TEMP\bpzoaa.exe
C:\WINDOWS\TEMP\zgzmaa .exe
C:\WINDOWS\TEMP\zvbfaa .exe
C:\WINDOWS\TEMP\lgjoaa .exe
C:\WINDOWS\TEMP\mzziaa .exe
C:\WINDOWS\TEMP\bpzoaa .exe
c:\windows\system32\tskypidu.exe
C:\WINDOWS\system32\vaqnkata.dll
C:\Programmi\winsupdater\winsupdater.exe

Folders to delete:
C:\Windows\Temp
C:\DOCUME~1\user\IMPOST~1\Temp
C:\Documents and Settings\user\Impostazioni locali\Temporary Internet Files


Premi execute, fai riavviare il pc e posta il log.

Fai queste operazioni velocemente per evitare che il computer si continui ad infettare.
Avatar utente
gio!
Senior Member
Senior Member
 
Messaggi: 275
Iscritto il: sab gen 19, 2008 3:13 pm

Messaggioda acems » ven ago 01, 2008 4:16 pm

gio! ha scritto:Caspita, il sistema è molto infetto.


Fai queste operazioni velocemente per evitare che il computer si continui ad infettare.


caspita [acc2] , però c'è un ulteriore problema, ogni volta che cerco tramite internet di scaricare qualcosa che abbia nel nome avenger mi chiude il browser automaticamente, come è possibile? [8)]
Voglio essere nessuno, perché nessuno è perfetto
Avatar utente
acems
Neo Iscritto
Neo Iscritto
 
Messaggi: 18
Iscritto il: gio lug 31, 2008 7:55 am
Località: Bergamo


Messaggioda gio! » ven ago 01, 2008 4:25 pm

Dopo aver fatto le operazioni del post precedente precedenti e postatomi i log richiesti fai questo:

Parlo in seconda persona ma naturalmente queste operazioni le devi fare tu o chi altro sul pc infetto.
Scarica questi programmi:

AtfCleaner: http://www.atribune.org/index.php?optio ... &Itemid=25 scaricalo e salvalo sul desktop

Combofix: http://subs.geekstogo.com/ComboFix.exe salva anch'esso sul desktop.

Suspectfile: www.systemscan.com/suspectfile e salvalo sempre sul desktop

Avvia AtfCleaner, seleziona tutte le caselle e premi empty selected.

Adesso disconnettiti da Internet, disabilita l'antivirus e chiudi tutti i programmi attivi
Avvia combofix, segui le istruzioni a video e fagli fare la scansione, al termine salva il log che dovrai postare.

Adesso avvia systemscan, accetta il contratto, accertati che siano selezionate tutte le caselle e inizia la scansione.
NB: Non usare altre applicazioni!! SystemScan potrebbe dare l'impressione di essersi bloccato o che non stia lavorando, è normale. Dagli tutto il tempo di cui necessita.

Combofix e Systemscan possono essere scambiati per virus da alcuni AV, è naturalmente un errore, per questo devi disabilitarli, altrimenti non li fanno funzionare


Alla fine devi postare i log di combofix e systemscan.
Avatar utente
gio!
Senior Member
Senior Member
 
Messaggi: 275
Iscritto il: sab gen 19, 2008 3:13 pm

Messaggioda gio! » ven ago 01, 2008 4:27 pm

acems ha scritto:
gio! ha scritto:Caspita, il sistema è molto infetto.


Fai queste operazioni velocemente per evitare che il computer si continui ad infettare.


caspita [acc2] , però c'è un ulteriore problema, ogni volta che cerco tramite internet di scaricare qualcosa che abbia nel nome avenger mi chiude il browser automaticamente, come è possibile? [8)]

E' un bel problema, passalo dal tuo computer, se non puoi scarica da subito systemscan ed invece di fare la scansione premi su removal script e metti quello che ti ho dato per avenger.
Però è meglio se metti l'altra versione, è più nuova ed efficace.

Mi raccomando procedi in ordine altrimenti si fa confusione.
Avatar utente
gio!
Senior Member
Senior Member
 
Messaggi: 275
Iscritto il: sab gen 19, 2008 3:13 pm

Messaggioda acems » ven ago 01, 2008 4:28 pm

gio! ha scritto:Dopo aver fatto le operazioni del post precedente precedenti e postatomi i log richiesti fai questo:

Parlo in seconda persona ma naturalmente queste operazioni le devi fare tu o chi altro sul pc infetto.
Scarica questi programmi:

AtfCleaner: http://www.atribune.org/index.php?optio ... &Itemid=25 scaricalo e salvalo sul desktop

Combofix: http://subs.geekstogo.com/ComboFix.exe salva anch'esso sul desktop.

Suspectfile: www.systemscan.com/suspectfile e salvalo sempre sul desktop

Avvia AtfCleaner, seleziona tutte le caselle e premi empty selected.

Adesso disconnettiti da Internet, disabilita l'antivirus e chiudi tutti i programmi attivi
Avvia combofix, segui le istruzioni a video e fagli fare la scansione, al termine salva il log che dovrai postare.

Adesso avvia systemscan, accetta il contratto, accertati che siano selezionate tutte le caselle e inizia la scansione.
NB: Non usare altre applicazioni!! SystemScan potrebbe dare l'impressione di essersi bloccato o che non stia lavorando, è normale. Dagli tutto il tempo di cui necessita.

Combofix e Systemscan possono essere scambiati per virus da alcuni AV, è naturalmente un errore, per questo devi disabilitarli, altrimenti non li fanno funzionare


Alla fine devi postare i log di combofix e systemscan.


il problema è che non posso scaricare avenger, o meglio c'è l'ho già avnenger ma non mi permette di avviarlo in nessun modo [uhm]
Voglio essere nessuno, perché nessuno è perfetto
Avatar utente
acems
Neo Iscritto
Neo Iscritto
 
Messaggi: 18
Iscritto il: gio lug 31, 2008 7:55 am
Località: Bergamo

Messaggioda gio! » ven ago 01, 2008 4:41 pm

acems ha scritto:
il problema è che non posso scaricare avenger, o meglio c'è l'ho già avnenger ma non mi permette di avviarlo in nessun modo [uhm]

Hai provato systemscan? Che errore ti da avenger?
Avatar utente
gio!
Senior Member
Senior Member
 
Messaggi: 275
Iscritto il: sab gen 19, 2008 3:13 pm

Messaggioda acems » ven ago 01, 2008 4:47 pm

gio! ha scritto:
acems ha scritto:
il problema è che non posso scaricare avenger, o meglio c'è l'ho già avnenger ma non mi permette di avviarlo in nessun modo [uhm]

Hai provato systemscan? Che errore ti da avenger?


non mi fa eseguire neppure quello, blocca questi eseguibili appena li metto in esecuzione [nonono] ,,,,,, boh [boh][nonono]
Voglio essere nessuno, perché nessuno è perfetto
Avatar utente
acems
Neo Iscritto
Neo Iscritto
 
Messaggi: 18
Iscritto il: gio lug 31, 2008 7:55 am
Località: Bergamo

Messaggioda gio! » ven ago 01, 2008 4:55 pm

acems ha scritto:
gio! ha scritto:
acems ha scritto:
il problema è che non posso scaricare avenger, o meglio c'è l'ho già avnenger ma non mi permette di avviarlo in nessun modo [uhm]

Hai provato systemscan? Che errore ti da avenger?


non mi fa eseguire neppure quello, blocca questi eseguibili appena li metto in esecuzione [nonono] ,,,,,, boh [boh][nonono]

Procedi allora a fixare quelle cose da hijackthis e segui le istruzioni del secondo post mio.
Prima di salvare combofix sul desktop, rinominalo in 123 (ricorda, PRIMA di salvarlo).
Avatar utente
gio!
Senior Member
Senior Member
 
Messaggi: 275
Iscritto il: sab gen 19, 2008 3:13 pm

Messaggioda ste_95 » ven ago 01, 2008 8:06 pm

Altrimenti, prova ad accedere in modalità provvisoria per avviare Avenger.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Messaggioda acems » dom ago 10, 2008 5:09 pm

gio! ha scritto:
acems ha scritto:
gio! ha scritto:
acems ha scritto:
il problema è che non posso scaricare avenger, o meglio c'è l'ho già avnenger ma non mi permette di avviarlo in nessun modo [uhm]

Hai provato systemscan? Che errore ti da avenger?


non mi fa eseguire neppure quello, blocca questi eseguibili appena li metto in esecuzione [nonono] ,,,,,, boh [boh][nonono]

Procedi allora a fixare quelle cose da hijackthis e segui le istruzioni del secondo post mio.
Prima di salvare combofix sul desktop, rinominalo in 123 (ricorda, PRIMA di salvarlo).

oggi sono tornato dalle vacanze, ora mi metto all'opera per veder quello che si può fare [8D]
Voglio essere nessuno, perché nessuno è perfetto
Avatar utente
acems
Neo Iscritto
Neo Iscritto
 
Messaggi: 18
Iscritto il: gio lug 31, 2008 7:55 am
Località: Bergamo

Messaggioda acems » gio ago 21, 2008 10:53 am

acems ha scritto:
gio! ha scritto:
acems ha scritto:
gio! ha scritto:
acems ha scritto:
il problema è che non posso scaricare avenger, o meglio c'è l'ho già avnenger ma non mi permette di avviarlo in nessun modo [uhm]

Hai provato systemscan? Che errore ti da avenger?


non mi fa eseguire neppure quello, blocca questi eseguibili appena li metto in esecuzione [nonono] ,,,,,, boh [boh][nonono]

Procedi allora a fixare quelle cose da hijackthis e segui le istruzioni del secondo post mio.
Prima di salvare combofix sul desktop, rinominalo in 123 (ricorda, PRIMA di salvarlo).

oggi sono tornato dalle vacanze, ora mi metto all'opera per veder quello che si può fare [8D]

niente il mio amico ha deciso di formattare l'hard disk....era troppo troppo infetto...e continuava a creare virus che l'elaboratore inseriva automaticamente ogni qualvolta veniva inserita una periferica di archiviazione di massa [nonono] .......
Voglio essere nessuno, perché nessuno è perfetto
Avatar utente
acems
Neo Iscritto
Neo Iscritto
 
Messaggi: 18
Iscritto il: gio lug 31, 2008 7:55 am
Località: Bergamo


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Yahoo [Bot] e 3 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising