Sicurezza Informatica

Qualcuno di voi ha mai preso? Se posaso come lo avete eliminato? ho provato a rimuovere la chiave dal registro di hijackthis fare varie scansioni con avira malwarebyte, superantispyware e infine ho fatto una bella pulizia con cclaner ma niente, sembra essere scomparso ma dopo un paio di riavii rieccolo! Fino a quando lo chiudo con il task manager non ci sono problemi ma come si toglie sto coso Stasera provo con prevex csi ah un altra domanda, sapete di cosa si tratta? virus= spyware? malware?

I programmi usati in precedeenza per Effettuare una scansione ci hanno messo anche un ora e mezza e hanno trovato solo un paio di file ( tra il quale cfdrive32 ) con prevex ne ho trovati 42 in meno di 5 minuti mi dite com'è possibile? Ho controllato con il task manager ed alcuni di questi risultano in esecuzione

Qui, potete vedere lo screenshot: http://j.imagehost.org/0597/prevex.jpg

anche con prevex sempre lo stesso problema Effettuo la scansione, elimino i file o dopo puff rieccoli provo a fare una scansione con kaspresky vurys removal tool Forse sono fortunato

Nuove analisi:
Rieffettuate scansioni con combofix, avira, malwarebyte, superantispyware prevx e subito dopo pulizia con cclaner, stessa storia, sia lui che gli altri ritornano dopo un paio di riavii devo dire che se non li chiudo dal task manager e dopo una giornata intera con loro escono altri file infetti mentre se li chiudo ed effettuo la scansione mi trovo pochi file questo virus e la sua truppa sembra essere conosciuta ecco un resoconto da avira
http://www.avira.de/it/threats/section/fulldetails/id_vir/5440/worm_palevo.amzc.html

ho appena effettuato una scansione con HijackThis e che dire non ho mai visto un log cosi sporco

Hai tentato la rimozione con il tool antivirus di Microsoft? Come virus sembra un povero e misero worm...

Clicca su "Start", "Esegui" e digita "mrt", clicca "invio" e fai fare una scansione a Microzozz Removal Tools...

Fammi sapere, se no tentiamo un altro metodo per rimuoverlo.

Dai un occhiata anche alle raccomandazioni di Symantec per rimuoverlo:
http://www.symantec.com/security_response/writeup.jsp?docid=2009-072313-3630-99&tabid=3

Dai una ripulita con combofix, Dylan!


Carica il log su mediafire.com e riporta il link qui sul forum!

fatto,
Ecco il log: http://www.mediafire.com/?2ciibdhy72hli4c
Dopo aver effettuato la scansione il problema sembra risolto ma dopo aver riavviato un paio di volte ( si un paio non compare dopo il primo riavvio ) il mio caro amico ritorna

Codice: < >

http://a.imagehost.org/0835/re.jpg

Scarica the avenger!
Estrai l'eseguibile e spunta l'opzione Input Script Manually. Clicca sulla lente di ingrandimento e riporta all'interno della finestra queste righe:

Files to delete:
c:\windows\cfdrive32.exe
c:\windows\system32\msvmiode.exe

Fatto questo, clicca su Done, 2 volte sul semaforo verde e due volte su yes!
Il pc dovrebbe riavviarsi da solo... Posta poi il risultato di avenger che trovi in C:/avenger.txt nel forum!

fatto ecco il risultato

Codice: < >

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "c:\windows\cfdrive32.exe" deleted successfully.
File "c:\windows\system32\msvmiode.exe" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.


Capintan wolf ho notato un altra cosa, prima che quei file entrino in esecuzione si avviano altri 3 file una volta che si chiudono automaticamente esce cfdriver32 e l'altro

ecco un screen con il nome dei tre file

Codice: < >

http://a.imagehost.org/0811/vivere.jpg