Guida alla rimozione Conficker (Downup - Downadup - Kido) - Pagina 8

wjmat · 22-10-2009, 15:55

Quote:

Originariamente inviato da Echoes11

Allora posso ritenermi "guarito"?

dai log caricati non si nota nulla

Echoes11 · 22-10-2009, 16:04

Quote:

Originariamente inviato da wjmat

dai log caricati non si nota nulla

Non so come ringraziarvi, te e chill siete stati disponibilissimi!
Grazie, a presto!

**Chill-Out** · 22-10-2009, 20:30

Quote:

Originariamente inviato da Echoes11

Non so come ringraziarvi, te e chill siete stati disponibilissimi!
Grazie, a presto!

Prego, ti suggerisco la lettura del Trattamento post infezione come indicato in Guida, ciao.

Echoes11 · 23-10-2009, 12:20

Quote:

Originariamente inviato da Chill-Out

Prego, ti suggerisco la lettura del Trattamento post infezione come indicato in Guida, ciao.

Vado subito, ciao!

Baghi90 · 26-10-2009, 21:02

Salve.
Ho illustrato il mio problema qui: http://www.hwupgrade.it/forum/showth...5#post29434725

Mi hanno detto di rivolgermi qui e ho cercato di scaricare i vari programmi,ma l unico che sono riuscito a far avviare è stato comboFix,poiche gli altri erano Zippati ed era impossibile usare Winrar.Dopo di che,avviando Conficker mi ha dato un messaggio di errore,indicandomi un Certo "virut".Se mi potete aiutare per favore, e se vi serve il messaggio di Errore di Conficker,ditemi.

Grazie mille

wjmat · 26-10-2009, 23:18

Quote:

Originariamente inviato da Baghi90

Salve.
Ho illustrato il mio problema qui: http://www.hwupgrade.it/forum/showth...5#post29434725

Mi hanno detto di rivolgermi qui e ho cercato di scaricare i vari programmi,ma l unico che sono riuscito a far avviare è stato comboFix,poiche gli altri erano Zippati ed era impossibile usare Winrar.Dopo di che,avviando Conficker mi ha dato un messaggio di errore,indicandomi un Certo "virut".Se mi potete aiutare per favore, e se vi serve il messaggio di Errore di Conficker,ditemi.

Grazie mille

qual'è il risultato dei 2 test indicato in guida?
carica secondo le modalità il log di combo

RedRastaman · 28-10-2009, 12:55

Ho eseguito tutto. Purtroppo ho eseguito due volte BDTOOLS poichè mi ero dimenticato di estrarlo dall'archivio, e quindi credo che la prima volta non si sia avviato al riavvio del computer.
Prima risultavo positivo in entrambi i test (Conficker A/B variant),
ma già dal primo avvio di BDTOOLS sono riuscito a visualizzare la pagina della Microsoft e a superare il test n.2, mentre quello con l'immagine di tux mi avvisa ancora di una possibile infezione da parte di Conficker A/B variant

Ecco i log:
BDTOOLS 1
Win32.Worm.Downladup.Gen.log

BDTOOLS 2
Win32.Worm.Downladup.Gen2.log

ComboFix
ComboFix.txt

Gmer
gmer.log

Grazie del supporto!

wjmat · 28-10-2009, 13:06

Quote:

Originariamente inviato da RedRastaman

Ho eseguito tutto. Purtroppo ho eseguito due volte BDTOOLS poichè mi ero dimenticato di estrarlo dall'archivio, e quindi credo che la prima volta non si sia avviato al riavvio del computer.
Prima risultavo positivo in entrambi i test (Conficker A/B variant),
ma già dal primo avvio di BDTOOLS sono riuscito a visualizzare la pagina della Microsoft e a superare il test n.2, mentre quello con l'immagine di tux mi avvisa ancora di una possibile infezione da parte di Conficker A/B variant

Ecco i log:
BDTOOLS 1
Win32.Worm.Downladup.Gen.log

BDTOOLS 2
Win32.Worm.Downladup.Gen2.log

ComboFix
ComboFix.txt

Gmer
gmer.log

Grazie del supporto!

Disattiva eventuali protezioni in realtime di antivirus, antispyware, firewall se interferiscono
Apri il Blocco Note e incolla tutto il codice qui sotto

Quote:

Driver::
emgjs
gdvixbbbz
juonih
tcnbgop
tfzyypdl
znimmv

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"System service79"=-
"Tknaebxs"=-
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\emgjs]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gdvixbbbz]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\juonih]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\tcnbgop]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\tfzyypdl]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\znimmv]

File::
c:\winnt\system32\gbmgtw.dll

Netsvc::
znimmv
emgjs
tcnbgop
tfzyypdl
gdvixbbbz
juonih

Salva il file sul Desktop come CFScript.txt
Trascina il file di testo appena creato (CFScript.txt) sull'icona di ComboFix che riconoscerà il comando di cancellazione
al termine il PC si dovrebbe riavviare (eventualmente fallo tu manualmente) → al riavvio allega il log che trovi in C:\ComboFix.txt

RedRastaman · 28-10-2009, 14:19

Ecco il log di Combofix:

ComboFix.txt

Ora entrambi i test sono ok. Devo seguire i trattamenti post-infezione?

wjmat · 28-10-2009, 14:36

Quote:

Originariamente inviato da RedRastaman

Ecco il log di Combofix:

ComboFix.txt

Ora entrambi i test sono ok. Devo seguire i trattamenti post-infezione?

procedi con la scansione di controllo

RedRastaman · 28-10-2009, 19:54

Ecco il report di a-squared
a2scan_091028-162641.txt

wjmat · 29-10-2009, 07:09

Quote:

Originariamente inviato da RedRastaman

Ecco il report di a-squared
a2scan_091028-162641.txt

non mi sembra tu abbia eliminato tutto

RedRastaman · 29-10-2009, 12:29

In effetti sono rimasto alquanto sorpreso di trovare tutti questi malware con a-squared, dopo tutte le scansioni che ho fatto sia con il mio antivirus (avast) che con altri software (tipo spybot). Comunque ho messo in quarantena i file infetti, e non mi pare che abbia trovato traccie di Confiker (a parte quel autorun.inf.txt che avevo copiato io in precedenza erroneamente). Come devo procedere?

wjmat · 29-10-2009, 12:34

Quote:

Originariamente inviato da RedRastaman

In effetti sono rimasto alquanto sorpreso di trovare tutti questi malware con a-squared, dopo tutte le scansioni che ho fatto sia con il mio antivirus (avast) che con altri software (tipo spybot). Comunque ho messo in quarantena i file infetti, e non mi pare che abbia trovato traccie di Confiker (a parte quel autorun.inf.txt che avevo copiato io in precedenza erroneamente). Come devo procedere?

trattamento post disinfezione

**Chill-Out** · 29-10-2009, 13:01

Forse è il caso di sostituire quella versione di Avast.

RedRastaman · 29-10-2009, 14:29

Che antivirus mi consigliereste in sostituzione di Avast?
Comunque, grazie mille per il supporto ragazzi!

wjmat · 29-10-2009, 14:46

Quote:

Originariamente inviato da RedRastaman

Che antivirus mi consigliereste in sostituzione di Avast?
Comunque, grazie mille per il supporto ragazzi!

antivir, come già indicato nel trattamento

Baghi90 · 30-10-2009, 16:14

Quote:

Originariamente inviato da wjmat

qual'è il risultato dei 2 test indicato in guida?
carica secondo le modalità il log di combo

come detto mi dà segnale di errore,stasera rifarò tutta la procedura da capo,scaricando ed avviando combo..

Baghi90 · 03-11-2009, 16:27

Niente da Fare continua a darmi problemi con ComboFix,parte,carica ma poi non succede un bel niente.
Invece ho provato con spybot, ha trovato 8 problemi nel Registro.
Risolti tutti ed 8 e riavviato computer,è riuscito ad entrare ma si è fermato su un msg di errore,nonostante tutto riuscivo ad usare Mozilla firefox Normalmente,ma explorer.exe non andava.
Consigli?

Ora riavvio spybot per vedere se i problemi ci sono ancora e ve li scrivo.
Grazie dell'attenzione

Baghi90 · 03-11-2009, 20:19

MalwareBytes:

http://www.mediafire.com/?nn44jdoovym

Spybot:

http://www.mediafire.com/?ztmd4itbgod

Eccovi,ovviamente i problemi mi si ripresentano ad ogni riavvio.Spero possiate aiutarmi!

[EDIT]

sono riuscito ad avviare Combifix,ma come prima mi è apparsa una schermata con scritto

"ALERT!It is not Safe to continue!!
The contents of the ComboFix package has been compromised.
Please download a fresh copy from:

http://www.bleepingcomputer.com/comb...o-use-combofix

NOTE: You may be infected with a file patching virus " Virus " "

29-10-2009, 13:01	#155
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Forse è il caso di sostituire quella versione di Avast. __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

03-11-2009, 20:19	#160
Baghi90 Member Iscritto dal: Jul 2009 Messaggi: 44	MalwareBytes: http://www.mediafire.com/?nn44jdoovym Spybot: http://www.mediafire.com/?ztmd4itbgod Eccovi,ovviamente i problemi mi si ripresentano ad ogni riavvio.Spero possiate aiutarmi! [EDIT] sono riuscito ad avviare Combifix,ma come prima mi è apparsa una schermata con scritto "ALERT!It is not Safe to continue!! The contents of the ComboFix package has been compromised. Please download a fresh copy from: http://www.bleepingcomputer.com/comb...o-use-combofix NOTE: You may be infected with a file patching virus " Virus " " Ultima modifica di Baghi90 : 03-11-2009 alle 21:32.

26-10-2009, 21:02	#145
Baghi90 Member Iscritto dal: Jul 2009 Messaggi: 44	Salve. Ho illustrato il mio problema qui: http://www.hwupgrade.it/forum/showth...5#post29434725 Mi hanno detto di rivolgermi qui e ho cercato di scaricare i vari programmi,ma l unico che sono riuscito a far avviare è stato comboFix,poiche gli altri erano Zippati ed era impossibile usare Winrar.Dopo di che,avviando Conficker mi ha dato un messaggio di errore,indicandomi un Certo "virut".Se mi potete aiutare per favore, e se vi serve il messaggio di Errore di Conficker,ditemi. Grazie mille

28-10-2009, 12:55	#147
RedRastaman Junior Member Iscritto dal: Oct 2009 Messaggi: 16	Ho eseguito tutto. Purtroppo ho eseguito due volte BDTOOLS poichè mi ero dimenticato di estrarlo dall'archivio, e quindi credo che la prima volta non si sia avviato al riavvio del computer. Prima risultavo positivo in entrambi i test (Conficker A/B variant), ma già dal primo avvio di BDTOOLS sono riuscito a visualizzare la pagina della Microsoft e a superare il test n.2, mentre quello con l'immagine di tux mi avvisa ancora di una possibile infezione da parte di Conficker A/B variant Ecco i log: BDTOOLS 1 Win32.Worm.Downladup.Gen.log BDTOOLS 2 Win32.Worm.Downladup.Gen2.log ComboFix ComboFix.txt Gmer gmer.log Grazie del supporto!

28-10-2009, 14:19	#149
RedRastaman Junior Member Iscritto dal: Oct 2009 Messaggi: 16	Ecco il log di Combofix: ComboFix.txt Ora entrambi i test sono ok. Devo seguire i trattamenti post-infezione?

28-10-2009, 19:54	#151
RedRastaman Junior Member Iscritto dal: Oct 2009 Messaggi: 16	Ecco il report di a-squared a2scan_091028-162641.txt

29-10-2009, 12:29	#153
RedRastaman Junior Member Iscritto dal: Oct 2009 Messaggi: 16	In effetti sono rimasto alquanto sorpreso di trovare tutti questi malware con a-squared, dopo tutte le scansioni che ho fatto sia con il mio antivirus (avast) che con altri software (tipo spybot). Comunque ho messo in quarantena i file infetti, e non mi pare che abbia trovato traccie di Confiker (a parte quel autorun.inf.txt che avevo copiato io in precedenza erroneamente). Come devo procedere?

29-10-2009, 14:29	#156
RedRastaman Junior Member Iscritto dal: Oct 2009 Messaggi: 16	Che antivirus mi consigliereste in sostituzione di Avast? Comunque, grazie mille per il supporto ragazzi!

03-11-2009, 16:27	#159
Baghi90 Member Iscritto dal: Jul 2009 Messaggi: 44	Niente da Fare continua a darmi problemi con ComboFix,parte,carica ma poi non succede un bel niente. Invece ho provato con spybot, ha trovato 8 problemi nel Registro. Risolti tutti ed 8 e riavviato computer,è riuscito ad entrare ma si è fermato su un msg di errore,nonostante tutto riuscivo ad usare Mozilla firefox Normalmente,ma explorer.exe non andava. Consigli? Ora riavvio spybot per vedere se i problemi ci sono ancora e ve li scrivo. Grazie dell'attenzione

Strumenti
Mostra una versione stampabile Invia questa pagina per email