Precedente :: Successivo |
Autore |
Messaggio |
sangiogallo Eroe in grazia degli dei

Registrato: 26/01/08 23:14 Messaggi: 120
|
Inviato: 27 Dic 2008 00:35 Oggetto: Worm Generic.RKM |
|
|
Vorrei un consiglio.
AVG 8 mi ha trovato 2 di questi virus + 3 Trojan Patched_c.YL e me li ha sbattuti in quarantena.
Mi devo preoccupare?
Devo fare qualcosa? |
|
Top |
|
 |
sangiogallo Eroe in grazia degli dei

Registrato: 26/01/08 23:14 Messaggi: 120
|
Inviato: 27 Dic 2008 00:44 Oggetto: |
|
|
Scusate per il doppione e comunque ho XP SP2, AVG 8 aggiornato e nessun Firewall |
|
Top |
|
 |
Riverside Ban a tempo indeterminato

Registrato: 29/02/08 22:32 Messaggi: 4396 Residenza: Riverside House
|
Inviato: 27 Dic 2008 06:12 Oggetto: |
|
|
Facciamo un pò di controlli e vediamo cosa salta fuori.
1) Disattiva il Ripristino configurazione di sistema, procedendo in questa maniera:
● Start
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di sistema
● spunta la voce Disattiva Ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi OK
Il Ripristino configurazione di sistema deve essere tenuto disabilitato fino al completamento della procedura
2) Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● Start
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all?interno delle cartelle che saranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)
3) Scarica ed installa Hijackthis:
clicca qui per il download
4) lancia Hthis e pulisci gli ADS in questo modo:
● clicca sulla voce Open the misc tool section
● clicca su Open ads spy
● togli la spunta alla voce Quick scan (windows base folder only)
● clicca su Scan
● se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected
5) scarica ed installa la versione Free di SuperAntispyware:
clicca qui per il download
e la configuri come da immagini:
esegui una scansione completa del sistema e, una volta terminata la scansione, allega il log che verrà rilasciato
6) scarica ed installa MalwareBytes:
clicca qui per il download
esegui una scansione completa del sistema e, una volta terminata la scansione, allega il log che verrà rilasciato
7) eseguiti i passaggi da 1) a 6), scarica ed installa CCleaner:
clicca qui per il download
Una volta installato configuralo in questo modo:
lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi clicca su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, nella sezione Avanzate spunta le voci Vecchi dati Prefetch e Disinstallatori aggiornamenti di WinUpdate
● nel menu a sinistra, clicca sulla voce Pulizia
● clicca su tasto Avvia pulizia per eseguire la scansione
● finita la scansione, sempre nel menu a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce estensioni file non usate
● clicca sul tasto Trova problemi ed avvia una scansione
● al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)
Infine, rilancia Hijackthis:
● clicca su Do a system scan and save a logfile
● finita la scansione verrà rilasciato un il log
● salva il log sul desktop ed allegalo.
Per allegare i tre log richiesti (quello di SuperAntispyware, MalwareBytes e Hijackthis) utilizza questo servizio di upload:
clicca qui per wikisend
I link ai log pubblicali in un unico post, proseguendo qui. |
|
Top |
|
 |
sangiogallo Eroe in grazia degli dei

Registrato: 26/01/08 23:14 Messaggi: 120
|
|
Top |
|
 |
Riverside Ban a tempo indeterminato

Registrato: 29/02/08 22:32 Messaggi: 4396 Residenza: Riverside House
|
Inviato: 29 Dic 2008 15:28 Oggetto: |
|
|
sangiogallo ha scritto: | Onestamente ho fatto più fatica a scrivere questa risposta con i link a wikisend che il resto: spero vada tutto bene. |
Lo capisco, è molto più semplice e facile riempirsi di virus e trojan:
Citazione: | Malwarebytes' Anti-Malware 1.31
Versione del database: 1556
Windows 5.1.2600 Service Pack 2
28/12/2008 7.57.05
mbam-log-2008-12-28 (07-56-49).txt
Tipo di scansione: Scansione completa (C:\|F:\|)
Elementi scansionati: 116166
Tempo trascorso: 2 hour(s), 40 minute(s), 56 second(s)
Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 7
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 0
Chiavi di registro infette:
HKEY_CLASSES_ROOT\Interface\{6c51f7e9-8542-4f25-a30f-2060157752e1} (Trojan.Downloader) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{6ed8119a-e0c0-4f30-84b6-5294cfadc3dc} (Trojan.Downloader) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{9d573d0e-663c-435f-bf31-2c4497373c41} (Trojan.Downloader) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{b1e68d42-02c4-465b-8368-5ed9b732e22d} (Trojan.Downloader) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{f3777260-7308-464a-baa2-cc492c0ce7d2} (Trojan.Downloader) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{90a52f08-64ac-4dc6-9d7d-4516670275d3} (Trojan.Downloader) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{90a52f08-64ac-4dc6-9d7d-4516670275d3} (Trojan.Downloader) -> No action taken. |
Prosegui in questo modo:
> Disinstalla Adobe Reader
> Disinstalla Adobe Flash Player
> Disinstalla JavaSun (e le eventuali versioni di marcate Macromedia)
> Disinstalla AVG (un antivirus deve essere una cosa seria)
> Disinstalla tutte le toolbar intallate (sono portatrici di spyware)
> se non lo utilizzi, disinstalla Quicktime
Eseguite tutte le disinstallazioni (per eseguire la disinstallazione di AVG, possibilmente dal suo uninstall, devi cessarne l'esecuzione dalla icona presente sulla traybar) ripeti una pulizia con CCleaner (sia normale che pulizia dei problmi), poi riavvia il sistema ed allega un nuovo log di Hiths.
Dopo vederemo il resto. |
|
Top |
|
 |
|
|
Non puoi inserire nuovi argomenti Non puoi rispondere a nessun argomento Non puoi modificare i tuoi messaggi Non puoi cancellare i tuoi messaggi Non puoi votare nei sondaggi
|
|