[new] Guida alla disinfezione da Vundo / Virtumonde / Virtumondo / MS Juan - Pagina 2

**xcdegasp** · 18-03-2009, 22:32

se il muro difensivo agisce bene dovrebbe proprio bloccarne l'attivazione prima che faccia danni per questo non riscontri quei problemi

**Chill-Out** · 18-03-2009, 22:37

Post di servizio

bozzato · 19-03-2009, 06:43

@degasp
AVAST

comunque se fosse come il bagle che si attiva dopo il riavvio, (cosa a me non successa), anche dopo lo spegnimento e la riaccensione
del pc i sintomi non ci sono.per adesso sono tranquillo, anche se non ho ancora visto il log di mbam
@chill-out
cos'è il post di servizio?

**xcdegasp** · 19-03-2009, 10:01

bhè ci sono infinite varianti e per questo puoi trovare quelle semplicissime e timide e quelle assolutamente penetranti e mordenti

magari non era tra quelle più voraci

il post di servizio è un post che non ha uno scopo preciso.. può essere un m,essaggio editato come può essere un messaggio che verrà compilato in un secondo momento, a discrezione dell'autore.. nella maggioranza dei casi vengono usati a inizio thread per riservare messaggi vuoti utili a comporre la prima pagina con le info che si vogliono pubblicare, in altri casi può essere un ottimo sistema alternativo al posto di scrivere "edit"

bozzato · 19-03-2009, 13:27

ora provvedo subito a scaricare e scansionare con MBAM.

se anche con MBAM il log è plito, posso stare tranquillo?

bozzato · 19-03-2009, 14:23

ah.........che sollievo...log pulito...

ne ho fatto uno anke con hijackthis...potete controllarlo?

http://wikisend.com/download/346088/mbam-log-2009-03-19 (15-17-08).txt

http://wikisend.com/download/522620/hijackthis.log

grazie!

**xcdegasp** · 19-03-2009, 14:49

sembri pulito da quei due logs

bozzato · 19-03-2009, 14:59

Grazie! Che sollievo!

paolo-fcb · 20-03-2009, 14:45

allora su consiglio del degasp, daniele insomma, devo aprire qui un thread anzi posso scrivere direttamente qui credo; ok mi dice daniele xcdegasp che dal log di hjt ci sarebbero sospetti di vundo; ho fatto tutta la procedura anti-vundo però non ho tutti i logs salvati, ho solo combofix, kaspersky che ho usato anzichè f-secure (ma qui il problema è che il log pesa 120 mega!), e highjackthis.
li posto? quello da 120 mega come posso scremarlo? malwarebytes non ha trovato assolutamente nulla, ed anche gli altri, io posso postare i loghi di combofix e hjt ma se servono anche gli altri dove posso andare a pescarli? sul mio pc non ve ne è traccia......

http://www.mediafire.com/?sharekey=5...018c8114394287

http://www.mediafire.com/?sharekey=5...018c8114394287

wjmat · 20-03-2009, 14:53

Quote:

Originariamente inviato da paolo-fcb

allora su consiglio del degasp, daniele insomma, devo aprire qui un thread anzi posso scrivere direttamente qui credo; ok mi dice daniele xcdegasp che dal log di hjt ci sarebbero sospetti di vundo; ho fatto tutta la procedura anti-vundo però non ho tutti i logs salvati, ho solo combofix, kaspersky che ho usato anzichè f-secure (ma qui il problema è che il log pesa 120 mega!), e highjackthis.
li posto? quello da 120 mega come posso scremarlo? malwarebytes non ha trovato assolutamente nulla, ed anche gli altri, io posso postare i loghi di combofix e hjt ma se servono anche gli altri dove posso andare a pescarli? sul mio pc non ve ne è traccia......

http://www.mediafire.com/?sharekey=5...018c8114394287

http://www.mediafire.com/?sharekey=5...018c8114394287

per filtrare i log pesanti è linkato un parser

paolo-fcb · 20-03-2009, 16:03

Quote:

Originariamente inviato da wjmat

per filtrare i log pesanti è linkato un parser

eh amico se io sapessi cosa è un parser ora forse non sarei qui a scriverti......

**Chill-Out** · 20-03-2009, 16:09

Quote:

Originariamente inviato da paolo-fcb

eh amico se io sapessi cosa è un parser ora forse non sarei qui a scriverti......

http://hwupgrade.blogspot.com/2008/1...tilissimo.html

paolo-fcb · 20-03-2009, 21:29

Quote:

Originariamente inviato da paolo-fcb

allora su consiglio del degasp, daniele insomma, devo aprire qui un thread anzi posso scrivere direttamente qui credo; ok mi dice daniele xcdegasp che dal log di hjt ci sarebbero sospetti di vundo; ho fatto tutta la procedura anti-vundo però non ho tutti i logs salvati, ho solo combofix, kaspersky che ho usato anzichè f-secure (ma qui il problema è che il log pesa 120 mega!), e highjackthis.
li posto? quello da 120 mega come posso scremarlo? malwarebytes non ha trovato assolutamente nulla, ed anche gli altri, io posso postare i loghi di combofix e hjt ma se servono anche gli altri dove posso andare a pescarli? sul mio pc non ve ne è traccia......

http://www.mediafire.com/?sharekey=5...018c8114394287

http://www.mediafire.com/?sharekey=5...018c8114394287

edit-ho provato così ma è vuoto se non erro:
http://www.mediafire.com/?jvzmmtwymt5
http://www.mediafire.com/file/jvzmmtwymt5/kasp filtrato.txt

paolo-fcb · 20-03-2009, 21:35

Quote:

Originariamente inviato da paolo-fcb

edit-ho provato così ma è vuoto se non erro:
http://www.mediafire.com/?jvzmmtwymt5
http://www.mediafire.com/file/jvzmmtwymt5/kasp filtrato.txt

sorry forse ci sn riuscito:

http://www.mediafire.com/?sharekey=5...e6ba49b5870170

gatsu83 · 21-03-2009, 13:51

ecco i log richiesti

malewarebytes

http://www.fileqube.com/file/yufbCDNz182316

combofix

http://www.fileqube.com/file/hoehbIWRQ182317

prevx

http://www.fileqube.com/file/QMWcEfXBK182318

hijack

http://www.fileqube.com/file/lpydgADam182319

ho un problema con f-secure online, nn mi fa la scansione! appena terminato il download dei componenti mi riavvia il pc

**Chill-Out** · 21-03-2009, 20:16

Quote:

Originariamente inviato da gatsu83

ecco i log richiesti

malewarebytes

http://www.fileqube.com/file/yufbCDNz182316

combofix

http://www.fileqube.com/file/hoehbIWRQ182317

prevx

http://www.fileqube.com/file/QMWcEfXBK182318

hijack

http://www.fileqube.com/file/lpydgADam182319

ho un problema con f-secure online, nn mi fa la scansione! appena terminato il download dei componenti mi riavvia il pc

Ok dimmi se riscontri ancora problemi

gatsu83 · 21-03-2009, 22:26

si mi da sempre lo stesso errore

**Chill-Out** · 21-03-2009, 22:50

Quote:

Originariamente inviato da gatsu83

si mi da sempre lo stesso errore

Da Start - Esegui - digita Regedit

naviga fino alla seguente chiave di registro HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions

dimmi il valore impostato

gatsu83 · 21-03-2009, 23:05

eseguendo nn compare dopo internet explorer la cartella restriction

c'è solo control panel

mi permetto di allegare uno screen della pagina in questione

http://www.fileqube.com/file/fdSTmnZ182485

**Chill-Out** · 21-03-2009, 23:09

Quote:

Originariamente inviato da gatsu83

eseguendo nn compare dopo internet explorer la cartella restriction

c'è solo control panel

mi permetto di allegare uno screen della pagina in questione

http://www.fileqube.com/file/fdSTmnZ182485

Guarda qui

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\
Restrictions]

18-03-2009, 22:32	#21
xcdegasp Moderatore Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27465	se il muro difensivo agisce bene dovrebbe proprio bloccarne l'attivazione prima che faccia danni per questo non riscontri quei problemi __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

18-03-2009, 22:37	#22
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Post di servizio __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

19-03-2009, 10:01	#24
xcdegasp Moderatore Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27465	bhè ci sono infinite varianti e per questo puoi trovare quelle semplicissime e timide e quelle assolutamente penetranti e mordenti magari non era tra quelle più voraci il post di servizio è un post che non ha uno scopo preciso.. può essere un m,essaggio editato come può essere un messaggio che verrà compilato in un secondo momento, a discrezione dell'autore.. nella maggioranza dei casi vengono usati a inizio thread per riservare messaggi vuoti utili a comporre la prima pagina con le info che si vogliono pubblicare, in altri casi può essere un ottimo sistema alternativo al posto di scrivere "edit" __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV Ultima modifica di xcdegasp : 19-03-2009 alle 10:04.

19-03-2009, 13:27	#25
bozzato Senior Member Iscritto dal: Feb 2009 Messaggi: 481	ora provvedo subito a scaricare e scansionare con MBAM. se anche con MBAM il log è plito, posso stare tranquillo? Ultima modifica di bozzato : 19-03-2009 alle 13:40.

19-03-2009, 14:49	#27
xcdegasp Moderatore Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27465	sembri pulito da quei due logs __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

19-03-2009, 06:43	#23
bozzato Senior Member Iscritto dal: Feb 2009 Messaggi: 481	@degasp AVAST comunque se fosse come il bagle che si attiva dopo il riavvio, (cosa a me non successa), anche dopo lo spegnimento e la riaccensione del pc i sintomi non ci sono.per adesso sono tranquillo, anche se non ho ancora visto il log di mbam @chill-out cos'è il post di servizio?

19-03-2009, 14:23	#26
bozzato Senior Member Iscritto dal: Feb 2009 Messaggi: 481	ah.........che sollievo...log pulito... ne ho fatto uno anke con hijackthis...potete controllarlo? http://wikisend.com/download/346088/mbam-log-2009-03-19 (15-17-08).txt http://wikisend.com/download/522620/hijackthis.log grazie!

19-03-2009, 14:59	#28
bozzato Senior Member Iscritto dal: Feb 2009 Messaggi: 481	Grazie! Che sollievo!

20-03-2009, 14:45	#29
paolo-fcb Senior Member Iscritto dal: Aug 2006 Città: AS-ROMA Messaggi: 976	allora su consiglio del degasp, daniele insomma, devo aprire qui un thread anzi posso scrivere direttamente qui credo; ok mi dice daniele xcdegasp che dal log di hjt ci sarebbero sospetti di vundo; ho fatto tutta la procedura anti-vundo però non ho tutti i logs salvati, ho solo combofix, kaspersky che ho usato anzichè f-secure (ma qui il problema è che il log pesa 120 mega!), e highjackthis. li posto? quello da 120 mega come posso scremarlo? malwarebytes non ha trovato assolutamente nulla, ed anche gli altri, io posso postare i loghi di combofix e hjt ma se servono anche gli altri dove posso andare a pescarli? sul mio pc non ve ne è traccia...... http://www.mediafire.com/?sharekey=5...018c8114394287 http://www.mediafire.com/?sharekey=5...018c8114394287

21-03-2009, 13:51	#35
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	ecco i log richiesti malewarebytes http://www.fileqube.com/file/yufbCDNz182316 combofix http://www.fileqube.com/file/hoehbIWRQ182317 prevx http://www.fileqube.com/file/QMWcEfXBK182318 hijack http://www.fileqube.com/file/lpydgADam182319 ho un problema con f-secure online, nn mi fa la scansione! appena terminato il download dei componenti mi riavvia il pc

21-03-2009, 22:26	#37
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	si mi da sempre lo stesso errore

21-03-2009, 23:05	#39
gatsu83 Member Iscritto dal: Dec 2005 Messaggi: 216	eseguendo nn compare dopo internet explorer la cartella restriction c'è solo control panel mi permetto di allegare uno screen della pagina in questione http://www.fileqube.com/file/fdSTmnZ182485

Strumenti
Mostra una versione stampabile Invia questa pagina per email