Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

virus fetente

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

virus fetente

Messaggioda speggio91 » mar lug 28, 2009 8:38 pm

e rieccomi qui tra voi dopo tanto tempo, gente di MegaLab.
Questa volta sono incappato su un grosso problema:
mi sono beccato un virus che non ne vuole sapere di andarsene dal mio pc!! [B)]
Tutto è cominciato questa mattina che appena avviato il pc sul desktop c'erano presenti diversi collegamenti pornografici che mi hanno fatto insospettire, e un messaggio d'errore di avira premium security suite che avvisava la mancanza di una file (avgnt.exe) e che, quindi il programma non poteva avviarsi. Così ho fatto una prima scansione rapida sia con malwarebytes pro che con superantispyware pro (trial) entrambi hanno rilevato elementi di vari trojan agent che adware agent, tracking,vundo oltre che ad un browser hijacker e ad un rogue.Poi si erano installati programmi come jcore (comunque eseguibili di un virus).Con superantispyware li ho eliminati tutti senza problemi, ma quando ho riavviato il pc c'erano ancora eseguibili che si sono generati in memoria che appesantivano molto la cpu. Quindi terminati tali eseguibili ho rifatto scansioni sia con mb che con super ottenendo diversi risultati e affidandomi sopprattutto ad super. Inoltre ho notato che la protez in tempo reale di super ad ogni avvio mi segnala questi eseguibili e librerie: MS18_WORD.exe, reader_s.exe , entrambi hano più di una copia in punti diversi del pc. Il belli è che ho provato a rimuoverli, ma essi, ad ogni avvio, si rigenerano. Inoltre da poche ore, se provo a fare una scansione con super, dopo qualche minuto il pc si riavvia con una schermata blu!! [V]
Poi le protezione in tempo reale mi segnalano file .tmp infettati in giro per il pc.
Ho provato anche a reinstallare il caro e vecchio avira, ma una volta lanciato il setup e dopo la prima decompressione mi esce un'errore che vi allego e che fà terminare l'installazione [cry+] . Quindi sono senza alcuna soluzione, anche percè se cerco di andare su diversi siti (virustotal) la pagina non si carica, anche se non so se sia dovuto al virus, ma se provo su un'altro pc collegato in lan nella mia rete, posso navigare ovunque. Quindi vi prego trovatemi una soluzione almeno per riuscire a farmi installare avira così magari la metà dei problemi è risolta.
grazie in anticipo, aspetto molte risposte..
PS: mi sono ricordato di disattivare il ripristino config sistema
Non ho paura dei computer, ma della loro eventuale mancanza. (Isaac Asimov)
Avatar utente
speggio91
Aficionado
Aficionado
 
Messaggi: 88
Iscritto il: lun apr 09, 2007 11:02 am
Località: padova

Re: virus fetente

Messaggioda ste_95 » mar lug 28, 2009 9:05 pm

Scarica ComboFix , salvandolo sul desktop con un nome di fantasia, ed esegui la scansione seguendo queste istruzioni (giù in fondo). Al termine della scansione verrà creato il file di report C:\combofix.txt, copia qui il suo contenuto inserendolo tra i tag LOG, in questo modo:
Codice: Seleziona tutto
[LOG]qui va inserito il log[/LOG]
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: virus fetente

Messaggioda speggio91 » mar lug 28, 2009 9:44 pm

allora,
ho cliccato sul link per combofix ma dopo alcuni secondi mi dice "impossibile contattare il server". ho provato con un secondo pc sempre collegato alla stessa rete e il risultato non cambia.
Prova a postare un link alternativo.. ho cercato su google ma tutti i link reindirizzano sul sito principale..
poi per curiosità ho allegato i files che vengono rilevati da superantisp all'avvio di windows
Non ho paura dei computer, ma della loro eventuale mancanza. (Isaac Asimov)
Avatar utente
speggio91
Aficionado
Aficionado
 
Messaggi: 88
Iscritto il: lun apr 09, 2007 11:02 am
Località: padova


Re: virus fetente

Messaggioda ste_95 » mer lug 29, 2009 6:41 am

Scaricalo da qui. [;)]
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: virus fetente

Messaggioda speggio91 » mer lug 29, 2009 7:57 am

ok grazie x il link [grazie]

ahimè! nemmeno combofix ne vuole sapere di avviarsi!! ti allego l'errore... preciso che una volta chiusa la finestra, l'eseguibile si cancella da solo e non so dove vada a sparire... [XX(]

forse se provassi ad avviarlo in modalità provvisoria, potrebbe funzionare.. che ne dici?
Non ho paura dei computer, ma della loro eventuale mancanza. (Isaac Asimov)
Avatar utente
speggio91
Aficionado
Aficionado
 
Messaggi: 88
Iscritto il: lun apr 09, 2007 11:02 am
Località: padova

Re: virus fetente

Messaggioda crazy.cat » mer lug 29, 2009 8:20 am

Prova a masterizzare questo cd
http://dl.antivir.de/down/vdf/rescuecd/rescuecd.iso
come cd di boot per fare la scansione fuori dal tuo sistema operativo e impedire al virus di attaccare e distruggere quello che scarichi.
Se è veramente il virut dovrai formattare.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Re: virus fetente

Messaggioda speggio91 » mer lug 29, 2009 8:34 am

grazie crazycat!
quello è avira rescue cd? ieri sera mi era venuta in mente la tua stessa idea e quindi l'ho già scaricato e masterizzato. Una volta avviato e fatto scansione di tutti i files mi rilevava una enorme quantità di falsi positivi, dentro a qualsiasi cartella di programmi, antivirus compresi!! così ho lasciato perdere... però avevo visto che tra le opzioni si poteva fare una smart scan ma non so se risolverà qualcosa..
Non ho paura dei computer, ma della loro eventuale mancanza. (Isaac Asimov)
Avatar utente
speggio91
Aficionado
Aficionado
 
Messaggi: 88
Iscritto il: lun apr 09, 2007 11:02 am
Località: padova

Re: virus fetente

Messaggioda ste_95 » mer lug 29, 2009 8:41 am

Potrebbe essere davvero Virut se hai tutti gli eseguibili infetti.
Come vengono rilevati i malware?
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: virus fetente

Messaggioda speggio91 » mer lug 29, 2009 8:48 am

in che senso?? intendi dire dalla protezione in tempo reale??
Non ho paura dei computer, ma della loro eventuale mancanza. (Isaac Asimov)
Avatar utente
speggio91
Aficionado
Aficionado
 
Messaggi: 88
Iscritto il: lun apr 09, 2007 11:02 am
Località: padova

Re: virus fetente

Messaggioda ste_95 » mer lug 29, 2009 8:56 am

speggio91 ha scritto:mi rilevava una enorme quantità di falsi positivi, dentro a qualsiasi cartella di programmi, antivirus compresi!!

Questi intendo. [;)]
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: virus fetente

Messaggioda speggio91 » mer lug 29, 2009 9:05 am

venivano rilevati in qualsiasi cartella programmi o in qualsiasi files sul desktop.. leggendo meglio i risultati della scansione, ho notato purtroppo che certi files sono infettati dal virut..
leggendo in altri forum ho letto che l'unica soluzione (come accennava crazycat) è la formattazione.. [V] quindi è inutile che continuiamo a fari buchi sull'acqua e sprecare tempo... mi disp che perderò un sacco di tempo ma me la sono cercata.. [cry+]
Non ho paura dei computer, ma della loro eventuale mancanza. (Isaac Asimov)
Avatar utente
speggio91
Aficionado
Aficionado
 
Messaggi: 88
Iscritto il: lun apr 09, 2007 11:02 am
Località: padova

Re: virus fetente

Messaggioda speggio91 » mer lug 29, 2009 9:56 am

ok allora se non ci sono altre soluz procedo con il format.. ho solo un piccolo problemino: ho un hdd esterno in cui vorrei salvare dei doc ed altro.. se lo collego si infetta pure quello??
Non ho paura dei computer, ma della loro eventuale mancanza. (Isaac Asimov)
Avatar utente
speggio91
Aficionado
Aficionado
 
Messaggi: 88
Iscritto il: lun apr 09, 2007 11:02 am
Località: padova

Re: virus fetente

Messaggioda crazy.cat » mer lug 29, 2009 11:01 am

speggio91 ha scritto:se lo collego si infetta pure quello??

Per metterti al sicuro potresti fare il boot con un cd live di linux e fare il trasferimento file con quello, così il virus rimane solo sul tuo pc.
Non portarti via degli eseguibili altrimenti rischieresti veramente.
Virut non mi risulti attacchi i documenti office.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Re: virus fetente

Messaggioda speggio91 » mer lug 29, 2009 12:03 pm

ok.. ho knoppix e mi arrangio con quello.. però ho notato che se faccio una pulizia con malwarebytes senza essere collegato ad internet e rimuovo un po' di parti del virus, al riavvio non si rigenerano più i files e quindi una parte del pc sembra a posto.. rimane il solito problema dell'installazione di avira o di combofix.. bisognerebbe trovare quella componente che blocca quei processi.. [uhm]
comunque senza internet il virus non si rigenera..
Non ho paura dei computer, ma della loro eventuale mancanza. (Isaac Asimov)
Avatar utente
speggio91
Aficionado
Aficionado
 
Messaggi: 88
Iscritto il: lun apr 09, 2007 11:02 am
Località: padova

Re: virus fetente

Messaggioda speggio91 » gio lug 30, 2009 2:03 pm

allora... ho formattato il pc e sto reinstallando windows.. vi ringrazio per il vostro interessamento, anche se alla fine non si è sistemato nulla.
Avete comunque fatto del vostro meglio [grazie]

comunque ancora ieri che vi ho detto della scansione con avira rescue cd, nella quale ha trovato un grande numero di virus, ebbene riguardando bene erano veramente infetti da virut!! erano "appena" 1000 e passa eseguibili infetti!! [XX(]
così per fare il backup dei files importanti ho dovuto scartarli quasi tutti e temevo anche che si fossero infettati gli archivi .zip .rar, ma così non è stato per fortuna.. poi per sicurezza ho fatto una scansione con un altro pc al disco esterno con il backup per vedere se era pulito...
comunque dico a tutti di stare davvero attenti che basta un'eseguibile per farti formattare il pc...

ringrazio ancora una volta crazycat e ste_95 che mi hanno seguito... buon'estate a tutti... [brindisi]
Non ho paura dei computer, ma della loro eventuale mancanza. (Isaac Asimov)
Avatar utente
speggio91
Aficionado
Aficionado
 
Messaggi: 88
Iscritto il: lun apr 09, 2007 11:02 am
Località: padova

Re: virus fetente

Messaggioda ste_95 » gio lug 30, 2009 4:32 pm

[ciao]
«A volte è meglio tacere e sembrare stupidi che aprir bocca e togliere ogni dubbio.» Oscar Wilde
Avatar utente
ste_95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 17271
Iscritto il: lun ago 06, 2007 11:19 am

Re: virus fetente

Messaggioda ferdart » sab ago 01, 2009 9:25 am

Ciao ragazzi,
purtroppo credo di aver beccato lo stesso tipo di malware...
ho un hp pavilion dv9084 con xp media center con 2 hd: uno di sistema, con partizione C e partizione "recovery", l'altro per i dati.
Sono in vacanza e ho una connessione scadente tramite umts, quindi non potendo scaricare software antivirus ho deciso di backuppare un po' di dati e formattare direttamente la partizione c tramite la partizione recovery (purtroppo hp non fornisce il DVD di windows come sapete).
Dopo aver formattato, purtroppo i sintomi della presenza del malware erano di nuovo tutti presenti (ms18_word.exe, collegamenti ai siti porno sul desktop, reader_s.exe ecc. ecc.)... mi domando, che sia infetta anche la partizione di ripristino? O l'HD dati?
In attesa di un vostro consiglio vi saluto!
Avatar utente
ferdart
Neo Iscritto
Neo Iscritto
 
Messaggi: 2
Iscritto il: sab ago 01, 2009 9:10 am

Re: virus fetente

Messaggioda crazy.cat » sab ago 01, 2009 9:31 am

ferdart ha scritto:mi domando, che sia infetta anche la partizione di ripristino? O l'HD dati?

E' possibile tutte e due le cose, virut è molto fetente per quello avevo consigliato
crazy.cat ha scritto:Per metterti al sicuro potresti fare il boot con un cd live di linux e fare il trasferimento file con quello, così il virus rimane solo sul tuo pc.

Controlla se trovi un autorun.inf nel disco esterno e degli esegubili strani, magari anche come file nascosti.
Alla partizione di ripristino ci puoi accedere poi via cd di boot, altrimenti non dovresti neppure vederla (se è infetta quella sono cavoli amari...).
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Re: virus fetente

Messaggioda ferdart » sab ago 01, 2009 10:38 am

grazie per la risposta veloce!
Norton non rileva nulla sul disco D (dati) e sulla partizione di ripristino, ma mi sono ricordato che prima di formattare la partizione di sistema avevo scioccamente copiato dei file (tra cui alcuni eseguibili) sul disco D.
Probabilmente a questo punto è il caso di formattare prima il disco D e poi nuovamente il disco C, sperando che la partizione di recovery non sia infetta...
Avatar utente
ferdart
Neo Iscritto
Neo Iscritto
 
Messaggi: 2
Iscritto il: sab ago 01, 2009 9:10 am


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 2 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising