TROJAN HORSE, BACKDOOR GRAYBIRD

[asyetta]

Salve!
Mi sono beccata questi virus e il norton dice che non li può togliere! Rimanda ad una guida in inglese! :(
Vorrei il vs aiuto su come poterli eliminare.
Il sistema operativo è windows vista.
Grazie a tutti per il vs aiuto.

[Chill-Out]

Salve!
Mi sono beccata questi virus e il norton dice che non li può togliere! Rimanda ad una guida in inglese! :(
Vorrei il vs aiuto su come poterli eliminare.
Il sistema operativo è windows vista.
Grazie a tutti per il vs aiuto.[/SIZE]

Disattiva Ripristino configurazione sistema
1 Per aprire Ripristino configurazione di sistema, fare clic sul pulsante Start, scegliere Tutti i programmi, Accessori, Utilità di sistema e quindi Ripristino configurazione di sistema. Se viene chiesto di specificare una password di amministratore o di confermare, digitare la password o confermare.
2. Fare clic su Annulla Ripristino configurazione di sistema e quindi su Avanti.
3. Verificare le opzioni impostate e quindi fare clic su Fine.
N.B.: il Ripristino configurazione sistema deve rimanere disattivato fino A disinfezione terminata.
Non utilizzare programmmi per il file sharing tipo (Emule) o programmi di messaggistica istantanea tipo (MSN Messenger)

CCleaner
Scarica ed installa (senza la toolbar di Yahoo) CCleaner per la pulizia dei file temporanei ed inutilizzati
Una volta installato clicca su Opzioni -> Avanzate -> togli il segno di spunta dalla seguente voce Cancella file in Windows Temp solo se più vecchi di 48 ore
Clicca sulla voce Pulizia -> Analizza -> Avvia Pulizia
Download http://www.filehippo.com/download/836aab53c0dfd8723b25ba68ecc6b540/download/

Riavvia il PC in modalità provvisoria F8
Apri Task Manger e termina il processo così denominato Svch0st.exe.
Lancia una scansione completa del sistema ed elimina tutti i file infetti che il Norton rileva, terminata la scansione il Norton crea un log sarebbe utile verderlo quindi vedi di riuscire ad allegarlo, successivamente faremo i controlli sul registro di sistema.

Riavvia il PC in modalità normale
HijackThis
Scarica HijackThis è un tool che non necessita di installazione, mettilo all'interno di una cartella dedicata che chiamerai per praticità HJT, eseguilo, clicca su Do a system scan and save a log file ed allega il log utilizzando la funzione Gestisci Allegati o hostali su http://www.zshare.com/ indicando il link nel post
Download: http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

Allega i log utilizzando la funzione Gestisci Allegati oppure hostali su http://www.zshare.com indicando il link nel post
Ciao

[xcdegasp]

@ asyetta: ti ho tolto i tag size perchè non evidenziava dei particolari ma era usato epr cercare d'avere maggior importanza quando in realtà non serviva.
se qualcuno legge il tuo mes ti risponde lo stesso anche con dimensioni caratteri standard ;)

per le volte futuro indica nel titolo anche per quale sistema operativo è richiesta assistenza, può essere utile tenere a mente le Regole di Sezione (http://www.hwupgrade.it/forum/showthread.php?t=1589984) che danno utilissimi consigli per provvedere a eseguire una prima disinfezione in autonomia e richiedere assistenza solo successivamente.. ci agevolerebbe non poco ;)

[Gle89]

asyetta hai seguito i passaggi dettati da ChillOut?

[TuraSatana]

Salve a tutti
Ho ank'io un problema con questo virus.Ho Vista 32bit e Norton360 come antivirus.Da qualke giorno dopo un pò ke sto lavorando (e sembrerebbe solo quando metto Bittorrent in funzione) mi appare questa finestra-->
http://img16.imageshack.us/img16/2195/clipboard02cz1.th.jpg (http://img16.imageshack.us/my.php?image=clipboard02cz1.jpg)
clicco su Fix e Norton mi dice ke x completare devo fare reboot,cosa ke faccio ma al nuovo avvio il problema si ripete sempre nelle stesse modalità.

Ho provato a seguire i passi consigliati da Chill-Out ma mi perdo al riavvio in modalità provvisoria.Innanzitutto F8 nn funziona e così sono andato a impostarla da Msconfig, ma sia all'avvio in mod.provvisoria ke in mod.diagnostica(nn so cosa sia ma ho provato anke questa) Norton nn funziona e quindi mi è impossibile eseguire una scansione del sistema.
In + nn vedo Svch0st.exe in task manager (credo sia gestione risorse,giusto?)

Mi aiutate pls?

[Chill-Out]

Ciao! Sarebbe opportuno seguire passo passo la Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Wikisend, clicca qui per raggiungere Wikisend (http://wikisend.com/), pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

*** REGOLE di SEZIONE - obbligatoria la lettura!! *** (http://www.hwupgrade.it/forum/showthread.php?t=1751598)

[TuraSatana]

Ho fatto girare un pò dei prog della guida alla disinfezione e sembra ke abbia risolto il problema. Se dovesse ripresentarsi posterò i log.
Ciao e grazie x l'aiuto

[wjmat]

se ti sembra di essere a posto (non vedendo tutti i log non possiamo garantirti nulla)
leggi bene il trattamento di prevenzione / post disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1726383), ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide

[Chill-Out]

Ho fatto girare un pò dei prog della guida alla disinfezione e sembra ke abbia risolto il problema. Se dovesse ripresentarsi posterò i log.
Ciao e grazie x l'aiuto

Beh i log sarebbe meglio allegarli adesso, se si dovesse ripresentare il problema sarebbere di poco utilità, in ogni caso come preferisci.

Ciao ;)