Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Probabile Worm Bagle
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
palmio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 12/01/07 01:46
Messaggi: 111
Residenza: Avezzano

MessaggioInviato: 11 Nov 2008 10:21    Oggetto: Probabile Worm Bagle Rispondi citando

Ciao dei dell'Olimpo!

Ieri mattina, appena acceso il pc, i due antivirus che avevo installato (Avast e Spyware Doctor) sono improvvisamente venuti a mancare! Crying or Very sad
Mi spiego meglio: non appena è apparsa la schermata iniziale di Windows (uso Win Xp SP3), sono partiti e si sono automaticamente disattivati. Il bello è che non è possibile neanche riattivarli e/o effettuare scansioni, anche se sono ancora presenti e sembra, correttamente installati.
Cosa mi consigliate di fare?

P.S. Dal forum sulla Siurezza, mi hanno consigliato di fare riferimento a voi del Pronto soccorso virus e hanno aggiunto che potrebbe trattarsi di un bagle!!!
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 12 Nov 2008 12:14    Oggetto: Rispondi citando

Ciao palmio Ciao
I sintomi effettivamente sono quelli del Bagle...

Guarda questa discussione scarica e fai la scansione con Elibagla.

Scarica poi e fai la scansione con FindyKilly
E' in lingua francese, ma dovrebbe essere intuitivo;
Il log lo trovi in C:\Findykilly.txt.
Top
Profilo Invia messaggio privato
palmio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 12/01/07 01:46
Messaggi: 111
Residenza: Avezzano

MessaggioInviato: 13 Nov 2008 10:35    Oggetto: Rispondi citando

'giorno Sante 62 e grazie per aver risposto al mio post. Smile

Questa è il risultato della scansione che ho fatto con ELIBAGLA:
InfoSat.txt

Questa è invece è il risultato di FindKilly:
FindyKill.txt

Ho fatto anche una scansione con ComboFix che mi ha dato una bella pulita. Eccoti il log: ComboFix.txt Laughing

P.S. Ho provato a fare un log di HiJack, ma non me lo apre: appare la scritta "Non è un'applicazione di Win32 valida!"
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 13 Nov 2008 19:21    Oggetto: Rispondi citando

Con FindKilly hai fatto solo la scansione, devi usare anche l'opzione per eliminare cio che ha trovato infetto; quindi rifai l'operazione;
palmio ha scritto:

P.S. Ho provato a fare un log di HiJack, ma non me lo apre: appare la scritta "Non è un'applicazione di Win32 valida!"

HjT lo devi reinstallare. Probabilmente la stessa cosa dovrai fare con l'antivirus e altre protezioni che hai installato e che il malware ha bloccato.
Top
Profilo Invia messaggio privato
palmio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 12/01/07 01:46
Messaggi: 111
Residenza: Avezzano

MessaggioInviato: 13 Nov 2008 19:54    Oggetto: Rispondi citando

Ecco qui i log di FindKilly:
- scansione: FindyKill1.txt
- eliminazione dei file infetti: FindyKill2.txt

Questo invece è il log di HiJackThis:
hijackthis.log

P.S. Sono riuscito ad installare nuovamente Spyware Doctor che mi ha dato una bella ripulita al pc...speriamo bene!
Aspetto tue notizie, nel frattempo ti ringrazio
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 13 Nov 2008 20:38    Oggetto: Rispondi citando

Bene....hai visto che la causa principale di quest'infezione sono i crak/zip che hai scaricato e che Combofix ha eliminato, quindi attenzione per l'avvenire...

Adesso fai una bella scansione online con Kaspersky online scanner e procedi con la scansione estesa del PC.
Top
Profilo Invia messaggio privato
palmio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 12/01/07 01:46
Messaggi: 111
Residenza: Avezzano

MessaggioInviato: 15 Nov 2008 16:43    Oggetto: Rispondi citando

Ciao Sante 62

Dopo numerose peripezie, sono riuscito a caricare Kaspersky sul mio pc e ad effettuare una scansione on line!
Questo è il risultato: Kaspersky_scan.txt

Ho dato una bella pulita, solo che i primi due sono proprio gli antivirus che ho scaricato per debellare il bagle: non c'è conflitto di interessi Question

Comunque sembra che adesso vada tutto bene Yuppi

Grazie ancora
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 15 Nov 2008 18:22    Oggetto: Rispondi citando

Bene, però non so se l'hai fatto, togli questi altri:
Citazione:
E:\Programmi\EvJo Wallpaper Changer 1.3.zip
E:\Programmi\Nero v7.8.5.0 [ITA]\Nero v7.8.5.0.exe
E:\Programmi\tag2find 0.10.2.5.zip
E:\Programmi\TCP Organizer\TCP_Optimizer_2.0.3.zip

Altrimenti in men che non si dica sei di nuovo infettato...

Poi, per sicurezza, disattiva il ripristino di sistema e poi riattivalo, così hai dei punti di ripristino puliti...

Ciao
Top
Profilo Invia messaggio privato
palmio
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 12/01/07 01:46
Messaggi: 111
Residenza: Avezzano

MessaggioInviato: 15 Nov 2008 18:29    Oggetto: Rispondi citando

Citazione:
Bene, però non so se l'hai fatto, togli questi altri:
Citazione:
E:\Programmi\EvJo Wallpaper Changer 1.3.zip
E:\Programmi\Nero v7.8.5.0 [ITA]\Nero v7.8.5.0.exe
E:\Programmi\tag2find 0.10.2.5.zip
E:\Programmi\TCP Organizer\TCP_Optimizer_2.0.3.zip

Altrimenti in men che non si dica sei di nuovo infettato...

Fatto, fatto! Wink
Grazie ancora
Grazie Ciao
Top
Profilo Invia messaggio privato
Sante62
Dio maturo
Dio maturo


Registrato: 27/06/07 17:55
Messaggi: 3477
Residenza: Floridia

MessaggioInviato: 15 Nov 2008 20:54    Oggetto: Rispondi

Ciao
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi