xcel2005it
02-11-2008, 19:18
Ciao a tutti,
Ho un problema con un malware. Il problema è ormai famoso è quell'odioso virus che mette gli autorun sui dischi fissi e removibili.
questo skifoso mi crea un file autorun.inf con all'interno questo testo :" [autorun] open="RECYCLER\Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}\spooler.exe" ed inoltre una cartella denominata "recycler" con all'interno un file "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}".
Ho provato a seguire diverse guide per rimuoverlo, ma niente. L’unica cosa che sono riuscito a fare è il non fargli ricreare il file autorun.inf grazie a questo programma “Flash_disinfector” che crea una cartella chiamata autorun.inf non + sostituibile dal virus. Ho provato a usare combofix che sembrava aver risolto il problema, ma evidentemente così non è, alla fine credo che mi abbia solo disattivato l’autoplay delle chiavette. Ho usato anche sdfix, malwarebytes, nod32, kaspersky di cui non ho + il log perché lo ho anche disinstallato. Nemmeno PRT (perlongaisigiwasoftware), non riesce a toglierlo definitivamente, ma solo temporaneamente.
Il problema grosso qual è? È che quando provo a masterizzare un dvd il “porco” mi masterizza gli autorun sul dvd bruciandomi 300 mb e tenendo occupato il masterizzatore (poi quei file non occupano 300mb, ma forse prova a formattarlo come un riscrivibile. Fino a una settimana fa lo avevo usato e funzionava, il programma è roxio).
Provo ad allegarvi alcuni log di combofix,hijack,sdfix e vediamo se avete qualche suggerimento da darmi.
L’unica cosa che posso dirvi è che nel taskmanager ho questo spooler.exe che sembrerebbe essere il colpevole. Ho tentato anche di cancellare un file attrib.exe che kaspersky (dopo 4,5 ore di scansione) vedeva come causa di spooler.exe, ma si ricrea subito (almeno credo, da quel poco che ho capito).
Quando finisco con doctor web e malwarebytes vedo di mettervi il log.
Qualsiasi suggerimento, che non sia di andare a cercare quello che ha creato il virus e mettergli la chiavetta dove dico io per vedere se gli carica gli autorun anche a lui, sarà ben accetto
Ho appena notato che continua a mettere gli autorun anche nelle chiavette anche senza l’autoplay…….bene.
P.S. vorrei solo aggiungere che ho anche letto la guida "http://www.hwupgrade.it/forum/showthread.php?t=1599603" (anche se il problema non è esattamente lo stesso), ma non ha funzionato
Edit:
come suggerrito..se non ho capito male, ecco i link dei report:
-malwarebytes:
http://www.fileqube.com/file/qwhKQlaP144682
-hijack:
http://www.fileqube.com/file/zDKGQcXI144681
-sdfix:
http://www.fileqube.com/file/NFsihimEw144683
-combofix:
http://www.fileqube.com/file/PVWFEzv144680
Ho un problema con un malware. Il problema è ormai famoso è quell'odioso virus che mette gli autorun sui dischi fissi e removibili.
questo skifoso mi crea un file autorun.inf con all'interno questo testo :" [autorun] open="RECYCLER\Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}\spooler.exe" ed inoltre una cartella denominata "recycler" con all'interno un file "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}".
Ho provato a seguire diverse guide per rimuoverlo, ma niente. L’unica cosa che sono riuscito a fare è il non fargli ricreare il file autorun.inf grazie a questo programma “Flash_disinfector” che crea una cartella chiamata autorun.inf non + sostituibile dal virus. Ho provato a usare combofix che sembrava aver risolto il problema, ma evidentemente così non è, alla fine credo che mi abbia solo disattivato l’autoplay delle chiavette. Ho usato anche sdfix, malwarebytes, nod32, kaspersky di cui non ho + il log perché lo ho anche disinstallato. Nemmeno PRT (perlongaisigiwasoftware), non riesce a toglierlo definitivamente, ma solo temporaneamente.
Il problema grosso qual è? È che quando provo a masterizzare un dvd il “porco” mi masterizza gli autorun sul dvd bruciandomi 300 mb e tenendo occupato il masterizzatore (poi quei file non occupano 300mb, ma forse prova a formattarlo come un riscrivibile. Fino a una settimana fa lo avevo usato e funzionava, il programma è roxio).
Provo ad allegarvi alcuni log di combofix,hijack,sdfix e vediamo se avete qualche suggerimento da darmi.
L’unica cosa che posso dirvi è che nel taskmanager ho questo spooler.exe che sembrerebbe essere il colpevole. Ho tentato anche di cancellare un file attrib.exe che kaspersky (dopo 4,5 ore di scansione) vedeva come causa di spooler.exe, ma si ricrea subito (almeno credo, da quel poco che ho capito).
Quando finisco con doctor web e malwarebytes vedo di mettervi il log.
Qualsiasi suggerimento, che non sia di andare a cercare quello che ha creato il virus e mettergli la chiavetta dove dico io per vedere se gli carica gli autorun anche a lui, sarà ben accetto
Ho appena notato che continua a mettere gli autorun anche nelle chiavette anche senza l’autoplay…….bene.
P.S. vorrei solo aggiungere che ho anche letto la guida "http://www.hwupgrade.it/forum/showthread.php?t=1599603" (anche se il problema non è esattamente lo stesso), ma non ha funzionato
Edit:
come suggerrito..se non ho capito male, ecco i link dei report:
-malwarebytes:
http://www.fileqube.com/file/qwhKQlaP144682
-hijack:
http://www.fileqube.com/file/zDKGQcXI144681
-sdfix:
http://www.fileqube.com/file/NFsihimEw144683
-combofix:
http://www.fileqube.com/file/PVWFEzv144680