Olimpo Informatico

[bdoriano]

Dopo Antivir, fai anche una scansione con SystemScan (serve a vedere tutti i punti d'ingresso del virus, anche quelli nascosti).

[aitano]

C:\System Volume Information\_restore{98DF0744-E9D0-4D5D-BAFF-085C137ADB1B}\RP118\A0011735.exe
[DETECTION] Contains a recognition pattern of the (harmful) BDS/VB.YC back-door program
[NOTE] The file was deleted!
C:\System Volume Information\_restore{98DF0744-E9D0-4D5D-BAFF-085C137ADB1B}\RP135\A0014990.exe
[DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE] The file was deleted!
C:\System Volume Information\_restore{98DF0744-E9D0-4D5D-BAFF-085C137ADB1B}\RP146\A0024408.exe
[DETECTION] Contains a recognition pattern of the (harmful) BDS/VB.YC back-door program
[NOTE] The file was moved to '48bb2293.qua'!
C:\System Volume Information\_restore{98DF0744-E9D0-4D5D-BAFF-085C137ADB1B}\RP88\A0008492.exe
[DETECTION] Contains recognition pattern of the DR/Virtumonde.qpy.13 dropper


questo il report di antivir, procedo con systemscan
[NOTE] The file was moved to '48bb22c0.qua'!

[bdoriano]

Sono files presenti nel ripristino di sistema (probabili rimasugli di un'infezione precedente).

• Disabilita il ripristino di sistema
  
• riabilita il ripristino di sistema
  
• Fai una nuova scansione con Antivir e non dovrebbero più esserci

[aitano]

26_07_2008_16_33_report.zip



ecco il log di systemscan
fatto anche la cancellazione vecchi punti di ripristino

[bdoriano]

Ho un dubbio...

1. Segui le istruzioni di questo messaggio per usare Norman MBR.
   
   
2. Dopo, scarica questo programma e salvalo in C:\
   
3. Clicca Start
   
4. Clicca Esegui...
   
5. Digita:

   Codice:

   cmd

   
   
   
6. Clicca su ok
   
7. si apre la finestra DOS, digita:
   

   Codice:

   CD \

   
   premi invio
   
8. digita:
   

   Codice:

   mbr -f

   
   premi invio
   
9. digita:
   

   Codice:

   exit

   
   premi invio
   
   
10. Riavvia il pc
    
11. Posta qui il contenuto del log C:\mbr.log

Ci sono anche rimasugli di Norton e di ZoneAlarm.
Prova a usare il tool di rimozione Norton come descritto in Disinstallare gli antivirus.
Al termine, rifai la scansione con SystemScan.

[aitano]

1)
NFix_2008-07-27_23-36-17.log

2)
mbr.log

appena posso provo ad eliminare completamente norton e zonealarm
come al solito, grazie dell'aiuto

[bdoriano]

Ok. I due logs dell'MBR sono puliti.
Era solo un dubbio...

[aitano]

Virus or unwanted program 'TR/Dialer.cni [trojan]'
detected in file 'C:\Documents and Settings\Davide\jnarjwcd.exe.
Action performed: Deny access




Questo è di stamattina. Tra poco avrò un profondo rifiuto per la tecnologia e butterò tutto dalla finestra

[bdoriano]

Mi sai dire (più o meno) i siti che hai visitato? (via MP)
Magari ce n'è uno infetto che ti scarica virus ad ogni accesso.

1. Pulizia dei files temporanei con ATF-Cleaner e/o CCleaner
   
2. Scarica drWeb CureIT e salvalo sul desktop
   
3. Avvia il pc in modalità provvisoria
   
4. Fai la scansione completa con drWeb CureIT
   
5. Riavvia il pc in modalità normale,
   
6. Fai questa scansione con SystemScan, carica il log su WikiSend e posta il Forum Link che ti viene assegnato.