Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

ho preso un bagle aiuto!!

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

ho preso un bagle aiuto!!

Messaggioda Bep93 » ven gen 02, 2009 2:23 pm

aiuto ho preso un bagle ho provato tutti i metodi senza alcun successo ho provato a fare la scansione e l'eliminazione di virus con findykill ma non è riuscito a eliminare 2 o 3 files volevo provare con OTMoveIT xk avanger non mi funziona ma non so che script inserire mi potete aiutare per favore??? questo è il risultato di findykill... aiutatemi!!!
Avatar utente
Bep93
Neo Iscritto
Neo Iscritto
 
Messaggi: 10
Iscritto il: dom mar 09, 2008 10:32 pm

Re: ho preso un bagle aiuto!!

Messaggioda Amantide » ven gen 02, 2009 2:55 pm

L'allegato è corrotto e non riesco ad aprirlo.

Scarica ComboFix, salvandolo sul desktop con un nome di fantasia, per esempio pincopallino.exe ed esegui la scansione seguendo queste istruzioni (giù in fondo). Al termine della scansione verrà creato il file di report C:\combofix.txt, copia qui il suo contenuto.
...per volare alto, bisogna saper cadere...
Avatar utente
Amantide
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 8126
Iscritto il: lun feb 06, 2006 4:13 pm
Località: Abruzzo

Re: ho preso un bagle aiuto!!

Messaggioda crazy.cat » ven gen 02, 2009 3:17 pm

Amantide ha scritto:L'allegato è corrotto e non riesco ad aprirlo.

Io si, sono ben 26 pagine di file doc.

Ho accorciato il log lasciando le parti not deleted

Bagle è mutato un altra volta, mai visto un casino di file infetti come questa volta.

X Bep93
Non è che hai ancora il file che ha dato il via all'infezione e potresti passarmelo tramite un qualsiasi sito di file hosting (con un PM per darmi il link per scaricarlo) lo vorrei studiare.

Not deleted !! - C:\WINDOWS\system32\mdelk.exe
Not deleted !! - C:\WINDOWS\system32\wintems.exe
Not deleted !! - C:\WINDOWS\system32\drivers\srosa.sys
Deleted ! - C:\WINDOWS\system32\drivers\srosa2.sys

»»»» Supression files in C:\Documents and Settings\Giuseppe Costantino\Dati applicazioni

Not deleted !! - "C:\Documents and Settings\Giuseppe Costantino\Dati applicazioni\m\flec006.exe"
Deleted ! - "C:\Documents and Settings\Giuseppe Costantino\Dati applicazioni\m\list.oct"
Deleted ! - "C:\Documents and Settings\Giuseppe Costantino\Dati applicazioni\m\data.oct"
Deleted ! - "C:\Documents and Settings\Giuseppe Costantino\Dati applicazioni\m\srvlist.oct"
Not deleted !! - "C:\Documents and Settings\Giuseppe Costantino\Dati applicazioni\m"
Deleted ! - "C:\Documents and Settings\Giuseppe Costantino\Dati applicazioni\inst.exe"
Not deleted !! - "C:\Documents and Settings\Giuseppe Costantino\Dati applicazioni\drivers\srosa.sys"
Deleted ! - "C:\Documents and Settings\Giuseppe Costantino\Dati applicazioni\drivers\srosa2.sys"
Deleted ! - "C:\Documents and Settings\Giuseppe Costantino\Dati applicazioni\drivers\winupgro.exe"
Deleted ! - C:\Documents and Settings\Giuseppe Costantino\Dati applicazioni\drivers\downld\1000843.exe
Deleted ! - "C:\Documents and Settings\Giuseppe Costantino\Dati applicazioni\drivers\downld"
Not deleted !! - "C:\Documents and Settings\Giuseppe Costantino\Dati applicazioni\drivers"

»»»» Supression files in C:\DOCUME~1\GIUSEP~1\IMPOST~1\Temp


»»»» Supression files in C:\Documents and Settings\Giuseppe Costantino\Local Settings\Temporary Internet Files\Content.IE5

Deleted ! - C:\Documents and Settings\Giuseppe Costantino\Documenti\EA Games\The Sims 2\Neighborhoods\F001\Storytelling\snapshot_364ec64b_b64ec64c.jpg
Deleted ! - C:\Documents and Settings\Giuseppe Costantino\Documenti\EA Games\The Sims 2\Neighborhoods\F001\Storytelling\snapshot_b64ebf29_30cfff3f.jpg
Deleted ! - C:\Documents and Settings\Giuseppe Costantino\Documenti\EA Games\The Sims 2\Neighborhoods\F001\Storytelling\snapshot_b64ebf29_30cfff41.jpg
Deleted ! - C:\Documents and Settings\Giuseppe Costantino\Documenti\EA Games\The Sims 2\Neighborhoods\F001\Storytelling\snapshot_b64ebf29_70cfff3c.jpg
Deleted ! - C:\Documents and Settings\Giuseppe Costantino\Documenti\EA Games\The Sims 2\Neighborhoods\F001\Storytelling\snapshot_b64ebf29_70cfff3d.jpg
Deleted ! - C:\Documents and Settings\Giuseppe Costantino\Documenti\EA Games\The Sims 2\Neighborhoods\F001\Storytelling\thumbnail_364ec64b_b64ec64c.jpg
Deleted ! - C:\Documents and Settings\Giuseppe Costantino\Documenti\EA Games\The Sims 2\Neighborhoods\F001\Storytelling\thumbnail_b64ebf29_30cfff3f.jpg
Deleted ! - C:\Documents and Settings\Giuseppe Costantino\Documenti\EA Games\The Sims 2\Neighborhoods\F001\Storytelling\thumbnail_b64ebf29_30cfff41.jpg
Deleted ! - C:\Documents and Settings\Giuseppe Costantino\Documenti\EA Games\The Sims 2\Neighborhoods\F001\Storytelling\thumbnail_b64ebf29_70cfff3c.jpg
Deleted ! - C:\Documents and Settings\Giuseppe Costantino\Documenti\EA Games\The Sims 2\Neighborhoods\F001\Storytelling\thumbnail_b64ebf29_70cfff3d.jpg
Deleted ! - C:\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\0Z8ZIILG\b64_3[1].jpg
Deleted ! - C:\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\28FZVMB5\b64[1].jpg
Deleted ! - C:\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\8FZ9F964\b64[1].jpg
Deleted ! - C:\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\AQ6QTJ1Q\b64_2[1].jpg
Deleted ! - C:\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\LP9G572T\b64_2[1].jpg
Deleted ! - C:\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\LP9G572T\mxd[1].jpg
Deleted ! - C:\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\NUKKWOL1\b64_1[1].jpg
Deleted ! - C:\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\U2TDXHHE\b64_1[1].jpg
Deleted ! - C:\_OTMoveIt\MovedFiles\01022009_114331\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\0FWPKX0S\3RCAISX1VBCA9TPQB0CA58XI16CAOQTDBBCAU9KFHECA6S7UYKCA393NKWCAPC2Q3UCAB8455XCAEKB64ZCAF95LAXCAOEEMX0CA5KZ2VMCA6QZVGHCA02DT45CA35KQ1UCAVCZE0W.jpg
Deleted ! - C:\_OTMoveIt\MovedFiles\01022009_114331\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\0FWPKX0S\AXCAMFW1LBCAVNTDJDCA0MXDLMCA4ZLRPCCAVC0MV7CAB9GK3ECAQ9E4AICA5DDGSICA62BGT3CAMUZRS3CAX87NNACAFUB3FOCAK73XZOCA3S7W2UCAWSZPQLCA46KIC1CA0KHUZF.jpg
Deleted ! - C:\_OTMoveIt\MovedFiles\01022009_114331\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\0FWPKX0S\H4CA912UZMCAMX18J3CAPB64VTCA9UNTUACAF03AXUCA151F8MCAFPH4I9CAKZXDI7CA1MXX7ZCALWD62SCA7ESIA0CA3Y0F52CAAVJTC1CAQ2SYTDCALLMZETCAV6XSN1CARWDMX3.jpg
Deleted ! - C:\_OTMoveIt\MovedFiles\01022009_114331\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\71KNUIHQ\b64_3[1].jpg
Deleted ! - C:\_OTMoveIt\MovedFiles\01022009_114331\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\8EWI6RGD\b64_3[1].jpg
Deleted ! - C:\_OTMoveIt\MovedFiles\01022009_114331\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\8EWI6RGD\b64_3[2].jpg
Deleted ! - C:\_OTMoveIt\MovedFiles\01022009_114331\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\8EWI6RGD\b64_3[3].jpg
Deleted ! - C:\_OTMoveIt\MovedFiles\01022009_114331\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\8EWI6RGD\b64_3[4].jpg
Deleted ! - C:\_OTMoveIt\MovedFiles\01022009_114331\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\8EWI6RGD\mxd[1].jpg
Deleted ! - C:\_OTMoveIt\MovedFiles\01022009_114331\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\FB1PSZXG\b64[1].jpg
Deleted ! - C:\_OTMoveIt\MovedFiles\01022009_114331\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\HY5NJ62V\b64_2[1].jpg
Deleted ! - C:\_OTMoveIt\MovedFiles\01022009_114331\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\HY5NJ62V\b64_3[1].jpg
Deleted ! - C:\_OTMoveIt\MovedFiles\01022009_114331\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\NUKKWOL1\b64_1[1].jpg
Deleted ! - C:\_OTMoveIt\MovedFiles\01022009_114331\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\O5T3NZBV\b64_2[1].jpg
Deleted ! - C:\_OTMoveIt\MovedFiles\01022009_114331\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\P2HHRZYW\b64_3[1].jpg
Deleted ! - C:\_OTMoveIt\MovedFiles\01022009_114331\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\V6F9QQ7E\b64_2[1].jpg
Deleted ! - C:\_OTMoveIt\MovedFiles\01022009_114331\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\V6F9QQ7E\b64_3[1].jpg
Deleted ! - C:\_OTMoveIt\MovedFiles\01022009_114331\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\V6F9QQ7E\b64_3[2].jpg
Deleted ! - C:\_OTMoveIt\MovedFiles\01022009_114331\Documents and Settings\Giuseppe Costantino\Impostazioni locali\Temporary Internet Files\Content.IE5\V6F9QQ7E\b64_5[1].jpg

--------------- [ Other deleting ] ----------------

Infected ! - "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" -> Deleted !

--------------- [ Registry / Infected keys ] ----------------

Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
Deleted ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S
Deleted ! - HKEY_USERS\S-1-5-21-484763869-1060284298-725345543-1003\Software\Local AppWizard-Generated Applications\MsnMsgr
Deleted ! - HKEY_USERS\S-1-5-21-484763869-1060284298-725345543-1003\Software\Local AppWizard-Generated Applications\winupgro

--------------- [ States / Restarting of services ] ----------------

+- Safe boot mode restored !
+- Services : [ Auto=2 / Request=3 / Disable=4 ]
Ndisuio - Type of startup = 3
Ip6Fw - Type of startup = 2
SharedAccess - Type of startup = 2
wuauserv - Type of startup = 2
wscsvc - Type of startup = 2
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre


Re: ho preso un bagle aiuto!!

Messaggioda Bep93 » ven gen 02, 2009 3:31 pm

ehhhh non so proprio qual è penso che l'ho eliminato... comunque ora miracolosamente gmer è partito se non funziona provo il metodo che mi avete indicato!
Avatar utente
Bep93
Neo Iscritto
Neo Iscritto
 
Messaggi: 10
Iscritto il: dom mar 09, 2008 10:32 pm

Re: ho preso un bagle aiuto!!

Messaggioda Bep93 » ven gen 02, 2009 3:34 pm

ora riposto l'allegato
Avatar utente
Bep93
Neo Iscritto
Neo Iscritto
 
Messaggi: 10
Iscritto il: dom mar 09, 2008 10:32 pm

Re: ho preso un bagle aiuto!!

Messaggioda Bep93 » ven gen 02, 2009 3:35 pm

combofix non parte si ferma ad una schermata blu vuota!! Help!!!
Avatar utente
Bep93
Neo Iscritto
Neo Iscritto
 
Messaggi: 10
Iscritto il: dom mar 09, 2008 10:32 pm

Re: ho preso un bagle aiuto!!

Messaggioda Amantide » ven gen 02, 2009 3:46 pm

Bep93 ha scritto:combofix non parte si ferma ad una schermata blu vuota!! Help!!!

é stato rinominato prima di essere salvato sul hard disk?

Se aspetti - la situazione non cambia, rimane sempre la finestra blu vuota?

Prova a terminarlo dal task manager, chiudi tutte le applicazioni attive e rilancialo.
...per volare alto, bisogna saper cadere...
Avatar utente
Amantide
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 8126
Iscritto il: lun feb 06, 2006 4:13 pm
Località: Abruzzo

Re: ho preso un bagle aiuto!!

Messaggioda after38 » dom gen 11, 2009 2:00 pm

Molte persone hanno problemi con questo virus, io ti consiglierei di scaricare malwarebytes,oppure,cercando online,delle istruzioni(se riesci a trovarle) per eliminare questo worm.
Avatar utente
after38
Neo Iscritto
Neo Iscritto
 
Messaggi: 20
Iscritto il: sab gen 10, 2009 4:28 pm


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 3 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising