virus bagle...credo - Sicurezza Informatica pagina 5 NoTrace Security Forum

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Virus

Computer Virus

virus bagle...credo

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Pagina Precedente | Pagina Successiva

Autore

Discussione

Pagina: di 10

8pippo5
Senior Member

221 Messaggi

Inserito il - 29/04/2009 : 00:01:45

dopo findykill il sistema si è aggiornato...
aggiornando un mare di protezioni del sistema(sperando che non sia stato un male)

cmq comunico che è andato a buon fine combofix

htt*://wikisend[.com]/download/500468/ComboFix.txt

e questo è il log

sperando che non ho fatto male a eseguirlo...

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 29/04/2009 : 11:07:56

findykill ha eliminato altre infezioni del bagle

adesso esegui queste operazioni

scarica Avenger da qui

htt*://swandog46.geekstogo[.com]/avenger.zip

lo installi e lo lanci

Copi e incolli nella finestra: "Input script here" il testo in rosso così come lo vedi scritto:

files to delete:
c:\windows\system32\yyfyqw.dll
c:\windows\system32\mhmrlrix.dll
c:\windows\DCEBoot.exe
c:\windows\nsreg.dat

Spunta "Automatically disable any rootkits found"

clicca sul pulsante "Execute"
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente

posta il log di avenger che trovi in c:\

scarica htt*://[www].filehippo[.com]/download_ccleaner/

1) per il download dell'ultima versione clicca a destra in alto sotto la freccia verde
2) installalo (senza la toolbar aggiuntiva)
3) clicca su "avvia pulizia", ripeti il procedimento 2 volte

poi

scarica htt*://[www].atribune.org/ccount/click.php?id=1

Avvia ATFCleaner.exe con un doppio click

1.1) seleziona la casella Select All
2.1) clicca sul pulsante Empty selected
3.1) aspetta l'avviso Done Cleaning

scarica Malwarebytes htt*://[www].malwarebytes.org/mbam/program/mbam-setup.exe
1) lo installi
2) lo aggiorni
3) fai una scansione scegliendo la modalità completa
4) NON eliminare per ora le ventuali minacce che rileva
5) finita la scansione seleziona il tabellino log, apri il file di testo e postalo sul forum

Modificato da - shang in data 29/04/2009 11:10:17

8pippo5
Senior Member

221 Messaggi

Inserito il - 29/04/2009 : 22:01:32

htt*://wikisend[.com]/download/504802/avenger.txt

questo è il log di avenger ora continuo con il resto della procedura...

8pippo5
Senior Member

221 Messaggi

Inserito il - 29/04/2009 : 22:06:49

Avvia ATFCleaner.exe con un doppio click

una volta aperto devo modificare qualche spunta o va bene come sono preimpostate???

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 29/04/2009 : 22:07:24

ha recuperato il pc? noti miglioramenti?

8pippo5
Senior Member

221 Messaggi

Inserito il - 29/04/2009 : 22:07:45

ah non ho provato la modalita provvisoria se va cmq una cosa credo molto importante l'audio funziona di nuovo...

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 29/04/2009 : 22:09:00

di solito io le spunto tutte....fai come ti ho indicato nel post

8pippo5
Senior Member

221 Messaggi

Inserito il - 29/04/2009 : 22:09:36

ah sorry non avevo letto select all

8pippo5
Senior Member

221 Messaggi

Inserito il - 29/04/2009 : 22:12:18

solo una cosa non c'è select all (è in italiano) le ho selezionate tutte manualmente...

devo fare anallizza o avvia pulizia

volley_3
Advanced Member

Nota:

672 Messaggi

Inserito il - 29/04/2009 : 22:14:35

diciamo che non c'entra nel discorso ma voi che dite se ve dico che... bagle disattiva la modalità provvisoria e quindi se voi diciamo forzate con msconfig la modalità provvisoria e riavviate il pc... il pc si riavvia di continuo, perchè cerca ad ogni avvio di entrare in modalità provvisoria ... non capisco come risolvere questo problema... (ho fatto questo test in virtuale) cmq cosa ne pensate? come si può risolvere?

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 29/04/2009 : 22:15:30

scon ccleaner prima analizza poi avvia pulizia- RIPETILO 2 VOLTE

8pippo5
Senior Member

221 Messaggi

Inserito il - 29/04/2009 : 22:17:02

ciao volley anticipo death non postare nelle discussioni altrui...
cmq a me non è stato richiesto questa procedura...

se devi chiedere apri un post...

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 29/04/2009 : 22:17:10

volley3 devi aprire una nuova discussione, non puoi entrare in questa in corso d'opera

Grazie

8pippo5
Senior Member

221 Messaggi

Inserito il - 29/04/2009 : 22:18:32

ah shang devo postarti i log volta per volta???

o solo alla fine???

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 29/04/2009 : 22:20:51

8pippo5 quando hai scansionato con malwarebytes mi posti il log