Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Worm Generic.RKM
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
sangiogallo
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 26/01/08 23:14
Messaggi: 120

MessaggioInviato: 27 Dic 2008 00:35    Oggetto: Worm Generic.RKM Rispondi citando

Vorrei un consiglio.
AVG 8 mi ha trovato 2 di questi virus + 3 Trojan Patched_c.YL e me li ha sbattuti in quarantena.
Mi devo preoccupare?
Devo fare qualcosa?
Top
Profilo Invia messaggio privato
sangiogallo
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 26/01/08 23:14
Messaggi: 120

MessaggioInviato: 27 Dic 2008 00:44    Oggetto: Rispondi citando

Scusate per il doppione e comunque ho XP SP2, AVG 8 aggiornato e nessun Firewall
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 27 Dic 2008 06:12    Oggetto: Rispondi citando

Facciamo un pò di controlli e vediamo cosa salta fuori.

1) Disattiva il Ripristino configurazione di sistema, procedendo in questa maniera:
● Start
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di sistema
● spunta la voce Disattiva Ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi OK
Il Ripristino configurazione di sistema deve essere tenuto disabilitato fino al completamento della procedura

2) Provvedi a svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● Start
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all?interno delle cartelle che saranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

3) Scarica ed installa Hijackthis:
clicca qui per il download

4) lancia Hthis e pulisci gli ADS in questo modo:
● clicca sulla voce Open the misc tool section
● clicca su Open ads spy
● togli la spunta alla voce Quick scan (windows base folder only)
● clicca su Scan
● se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected

5) scarica ed installa la versione Free di SuperAntispyware:
clicca qui per il download
e la configuri come da immagini:





esegui una scansione completa del sistema e, una volta terminata la scansione, allega il log che verrà rilasciato

6) scarica ed installa MalwareBytes:
clicca qui per il download
esegui una scansione completa del sistema e, una volta terminata la scansione, allega il log che verrà rilasciato

7) eseguiti i passaggi da 1) a 6), scarica ed installa CCleaner:
clicca qui per il download
Una volta installato configuralo in questo modo:
lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi clicca su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, nella sezione Avanzate spunta le voci Vecchi dati Prefetch e Disinstallatori aggiornamenti di WinUpdate
● nel menu a sinistra, clicca sulla voce Pulizia
● clicca su tasto Avvia pulizia per eseguire la scansione
● finita la scansione, sempre nel menu a sinistra, clicca sulla voce Registro e spunta tutte le voci comprese nella sezione meno la voce estensioni file non usate
● clicca sul tasto Trova problemi ed avvia una scansione
● al termine della scansione clicca sulla voce Ripara selezionati e prosegui con la riparazione (questo ultimo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere)

Infine, rilancia Hijackthis:
● clicca su Do a system scan and save a logfile
● finita la scansione verrà rilasciato un il log
● salva il log sul desktop ed allegalo.

Per allegare i tre log richiesti (quello di SuperAntispyware, MalwareBytes e Hijackthis) utilizza questo servizio di upload:
clicca qui per wikisend
I link ai log pubblicali in un unico post, proseguendo qui.
Top
Profilo Invia messaggio privato
sangiogallo
Eroe in grazia degli dei
Eroe in grazia degli dei


Registrato: 26/01/08 23:14
Messaggi: 120

MessaggioInviato: 28 Dic 2008 16:26    Oggetto: Rispondi citando

Allora, prima di tutto scusate il ritardo.
Dovrei aver fatto tutto bene. Ecco le richieste
hijackthis28-12-2008.txt è qui hijackthis28-12-2008.txt
Malwarebytes' Anti-Malware è qui mbam-log-2008-12-28 (07-56-49).txt
SUPERAntiSpyware è qui SUPERAntiSpyware Scan Log - 12-28-2008 - 00-31-08.log

Onestamente ho fatto più fatica a scrivere questa risposta con i link a wikisend che il resto: spero vada tutto bene.

Grazie comunque e auguri di buon anno a tutti.
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 29 Dic 2008 15:28    Oggetto: Rispondi

sangiogallo ha scritto:
Onestamente ho fatto più fatica a scrivere questa risposta con i link a wikisend che il resto: spero vada tutto bene.

Lo capisco, è molto più semplice e facile riempirsi di virus e trojan:
Citazione:
Malwarebytes' Anti-Malware 1.31
Versione del database: 1556
Windows 5.1.2600 Service Pack 2
28/12/2008 7.57.05
mbam-log-2008-12-28 (07-56-49).txt
Tipo di scansione: Scansione completa (C:\|F:\|)
Elementi scansionati: 116166
Tempo trascorso: 2 hour(s), 40 minute(s), 56 second(s)
Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 7
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 0
Chiavi di registro infette:
HKEY_CLASSES_ROOT\Interface\{6c51f7e9-8542-4f25-a30f-2060157752e1} (Trojan.Downloader) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{6ed8119a-e0c0-4f30-84b6-5294cfadc3dc} (Trojan.Downloader) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{9d573d0e-663c-435f-bf31-2c4497373c41} (Trojan.Downloader) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{b1e68d42-02c4-465b-8368-5ed9b732e22d} (Trojan.Downloader) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{f3777260-7308-464a-baa2-cc492c0ce7d2} (Trojan.Downloader) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{90a52f08-64ac-4dc6-9d7d-4516670275d3} (Trojan.Downloader) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{90a52f08-64ac-4dc6-9d7d-4516670275d3} (Trojan.Downloader) -> No action taken.


Prosegui in questo modo:

> Disinstalla Adobe Reader
> Disinstalla Adobe Flash Player
> Disinstalla JavaSun (e le eventuali versioni di marcate Macromedia)
> Disinstalla AVG (un antivirus deve essere una cosa seria)
> Disinstalla tutte le toolbar intallate (sono portatrici di spyware)
> se non lo utilizzi, disinstalla Quicktime

Eseguite tutte le disinstallazioni (per eseguire la disinstallazione di AVG, possibilmente dal suo uninstall, devi cessarne l'esecuzione dalla icona presente sulla traybar) ripeti una pulizia con CCleaner (sia normale che pulizia dei problmi), poi riavvia il sistema ed allega un nuovo log di Hiths.
Dopo vederemo il resto.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi