Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Backdoor.Win32.Poison.kxe, Trojan.Win32.Vapsup.lxf

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Backdoor.Win32.Poison.kxe, Trojan.Win32.Vapsup.lxf

Messaggioda lucfro » mer ott 08, 2008 10:06 pm

Salve, dopo l´ultima scansione con Kamperski ho ancora i seguenti virus: Backdoor.Win32.Poison.kx e Trojan.Win32.Vapsup.lxf .

Qualcuno sa come posso liberarmene?
Grazie in anticipo

Riporto di seguito lo scan di poco fa --------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7 REPORT
Wednesday, October 8, 2008
Operating System: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Wednesday, October 08, 2008 16:55:28
Records in database: 1299861
--------------------------------------------------------------------------------

Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - My Computer:
C:\
D:\
E:\
F:\
G:\
H:\
I:\

Scan statistics:
Files scanned: 76430
Threat name: 3
Infected objects: 7
Suspicious objects: 0
Duration of the scan: 01:34:56


File name / Threat name / Threats count
C:\WINDOWS\system32\khankt.dll/C:\WINDOWS\system32\khankt.dll Infected: not-a-virus:AdWare.Win32.SuperJuan.ehc 1
C:\WINDOWS\system32\fghslwwi.dll Infected: not-a-virus:AdWare.Win32.SuperJuan.ehc 1
C:\WINDOWS\system32\khankt.dll Infected: not-a-virus:AdWare.Win32.SuperJuan.ehc 1
C:\WINDOWS\system32\leaegvtw.dll Infected: not-a-virus:AdWare.Win32.SuperJuan.ehc 1
C:\WINDOWS\system32\tuydugcu.dll Infected: Backdoor.Win32.Poison.kxe 1
C:\WINDOWS\system32\wgvatbox.dll Infected: Trojan.Win32.Vapsup.lxf 1
C:\WINDOWS\system32\zkdkvx.dll Infected: not-a-virus:AdWare.Win32.SuperJuan.ehc 1

The selected area was scanned.
Avatar utente
lucfro
Neo Iscritto
Neo Iscritto
 
Messaggi: 5
Iscritto il: mer ott 08, 2008 8:06 pm

Re: Backdoor.Win32.Poison.kxe, Trojan.Win32.Vapsup.lxf

Messaggioda Amantide » mer ott 08, 2008 10:40 pm

Usando The Avenger incolla ed esegui questo script:

Codice: Seleziona tutto
Files to delete:
C:\WINDOWS\system32\fghslwwi.dll
C:\WINDOWS\system32\khankt.dll
C:\WINDOWS\system32\leaegvtw.dll
C:\WINDOWS\system32\tuydugcu.dll
C:\WINDOWS\system32\wgvatbox.dll
C:\WINDOWS\system32\zkdkvx.dll


Dopo scarica Malwarebytes' Anti-Malware ed esegui la scansione completa del sistema.
...per volare alto, bisogna saper cadere...
Avatar utente
Amantide
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 8126
Iscritto il: lun feb 06, 2006 4:13 pm
Località: Abruzzo

Re: Backdoor.Win32.Poison.kxe, Trojan.Win32.Vapsup.lxf

Messaggioda lucfro » mer ott 08, 2008 11:18 pm

Prima di tutto Grazie per la risposta e l´aiuto.

Ho eseguito Avenger e scansionato con malawarebytes . Credo che il virus sia ancora nel PC .

risultato di avenger e di malawarebytes: Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\WINDOWS\system32\fghslwwi.dll" deleted successfully.
File "C:\WINDOWS\system32\khankt.dll" deleted successfully.
File "C:\WINDOWS\system32\leaegvtw.dll" deleted successfully.
File "C:\WINDOWS\system32\tuydugcu.dll" deleted successfully.
File "C:\WINDOWS\system32\wgvatbox.dll" deleted successfully.
File "C:\WINDOWS\system32\zkdkvx.dll" deleted successfully.

Completed script processing.

*******************Malwarebytes' Anti-Malware 1.28
Versione del database: 1242
Windows 5.1.2600 Service Pack 3

2008-10-09 00:08:57
mbam-log-2008-10-09 (00-08-48).txt

Tipo di scansione: Scansione rapida
Elementi scansionati: 45162
Tempo trascorso: 4 minute(s), 29 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 9
Valori di registro infetti: 1
Elementi dato del registro infetti: 1
Cartelle infette: 0
File infetti: 3

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_CLASSES_ROOT\CLSID\{d3ccfaf7-df03-4e73-95ec-e5e139cc2bf2} (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} (Adware.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d3ccfaf7-df03-4e73-95ec-e5e139cc2bf2} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\instbndlkeyldr (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\peltodgx.breb (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\peltodgx.toolbar.1 (Trojan.FakeAlert) -> No action taken.

Valori di registro infetti:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\nusajawiya (Trojan.Agent) -> No action taken.

Elementi dato del registro infetti:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProductId (Trojan.FakeAlert) -> Bad: (VIRUS ALERT!) Good: (76416-OEM-0011903-00126) -> No action taken.

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\WINDOWS\system32\hoaemaux.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\ddcCvTNe.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\MSVolume.dll (Fake.Dropped.Malware) -> No action taken.
Avatar utente
lucfro
Neo Iscritto
Neo Iscritto
 
Messaggi: 5
Iscritto il: mer ott 08, 2008 8:06 pm


Re: Backdoor.Win32.Poison.kxe, Trojan.Win32.Vapsup.lxf

Messaggioda ste_95 » gio ott 09, 2008 6:03 am

Dai un'occhiata a questa guida.
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: Backdoor.Win32.Poison.kxe, Trojan.Win32.Vapsup.lxf

Messaggioda crazy.cat » gio ott 09, 2008 7:41 am

lucfro ha scritto:scansionato con malawarebytes

quando finisci la scansione con malwarebytes in basso a sinistra c'è il pulsante per rimuovere i problemi trovati.
Premi quel pulsante.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

VITTORIA SU : Backdoor.Win32.Poison.kxe, Trojan.Win32.Vapsup

Messaggioda lucfro » gio ott 09, 2008 7:15 pm

Prima grazie a tutti coloro che mi hanno risposto cosí gentil-pronta-competenta-meravigliosa-MENTE!
Credo che il problema sia risolto. Vorrei sapere se e´utile che io trascriva il risultato delgli ultimi scan di Kamperski e di Malwarebytes che attestano l´assenza di ogni virus.

La prima cosa che ho fatto e´di eseguire le istruzioni di Amantide.
Piu´tardi, quando avevo gia´ chiuso il Malawarebytes ho ricevuto e letto quanto scritto da crazy.cat cioe´cancellare i problemi trovati da Malawarebytes. Allora ho deciso di rifare la scansione per eliminare tali files, cosa che ho fatto pero´ dopo aver nel frattempo seguito il consiglio illuminante di ste.95 . A quel punto probabilmente il sistema era gia´ risanato!
Nella guida che ha citato ste.95 il primo sistema non ha funzionato ma il secodo sí ed era il COMBOFIX.

Non so se e´utile ma due giorni fa avevo giá scaricato ed usato il combofix senza successo.!...Mistero!

Ancora grazie di cuore a tutti

lucfro
Avatar utente
lucfro
Neo Iscritto
Neo Iscritto
 
Messaggi: 5
Iscritto il: mer ott 08, 2008 8:06 pm

Re: Backdoor.Win32.Poison.kxe, Trojan.Win32.Vapsup.lxf

Messaggioda enea83 » dom ott 12, 2008 3:06 am

Ciao lucfro [:)] proprio un paio di giorni fa ho installati kasp 2009 e mi ha trovato e prontamente ripulito i malware che hai citato(rimasugli di una vecchia infezione che non ero riuscito a debellare completamente ne con avira ne con avg [uhm] ) infatti poi per sicurezza ho fatto scansioni con Vundofix,VirtumundoBigone e combofix(suggeriti da ste95) e tutti e tre mi davano tutto ok [;)] ciao [:)]
Nella vita gli esami non finiscono mai... e se finissero... preoccupati...
Avatar utente
enea83
Senior Member
Senior Member
 
Messaggi: 296
Iscritto il: sab ott 11, 2008 4:46 am
Località: lima


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Google [Bot] e 1 ospite

cron
Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising