Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

trojan w32.spybot.worm Opzioni
vaquerito
Inviato: Wednesday, January 26, 2005 12:39:37 PM
Rank: Member

Iscritto dal : 1/26/2005
Posts: 0
Ciao a tutti.
Premetto che sono nuovo e non sono molto esperto coi pc, ho però un problema che mi fa impazzire da una settimana...
Ho cominciato ad aver problemi col pc (prgrammi che non si aprivano ecc.), l'antivirus avg 7.0 ha cominciato ade evidenziarmi trojan tipo BACKDOOR.
Dopo diversi tentativi per eliminare i virus, ho deciso di formattare il pc.
Ho installato win xp e mi sono ritrovato ancora il virus.
ho installato spyware e anti trojan shield, che mi individuano rispettivamente:
SPY WARE: virus w32.spybot.worm in file blinc.exe
ANTI TROJAN SHIELD: trojan IRC.BACKDOOR.SDBOOT in file key2key.exe
ho disalibitato la funzione di ripristino e sono entrato in modalità provvisoria i file infetti, ho scansionato con i due programmi e l'AVG 7.0 che mi hanno dato l'ok.
A quel punto sono entrato in modalità normale ma come mi sono collegato in internet (su siti "normali" tipo google solo per provare)AVG ha rilevato due file infetti con trojan che ha eliminato, però c'è ancora qualcosa che non va, perché il task manager ad esempio non si apre...
Sto arrivando all'estrema soluzione: il martello!!!!
Possibile che con la formattazione non sia sparito quel maledetto trojan (mai nome fu più azzeccato)????
Vi ringrazio per l'attenzione e mi scuso se non sono chiarissimo, ma come ho detto, il computer lo uso tanto ma lo conosco poco...
Sponsor
Inviato: Wednesday, January 26, 2005 12:39:37 PM

 
alfonso
Inviato: Wednesday, January 26, 2005 12:43:46 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Dipende se hai Formattato il disco fisso prima della reinstallazione o se hai semplicemente reinstallato il windows su se stesso, in questo caso i problemi virus rimangono.

Prova a inviarmi il log di Hijack, vai a questo indirizzo e leggi l'articolo
http://www.aiutamici.com/software/descrizione.asp?CodSw=1175

Collaboratore Aiutamici
vaquerito
Inviato: Wednesday, January 26, 2005 1:56:02 PM
Rank: Member

Iscritto dal : 1/26/2005
Posts: 0
Effettivamente ho eseguito la formattazione mentre reinstallavo il sistema operativo.
Visto che l'attuale formattazione è in NTFS e a quanto mi dicono non posso formattare con il comando FORMAT, se formatto con PARTITIONMAGIC risolvo il problema virus trojan?
alfonso
Inviato: Wednesday, January 26, 2005 2:29:42 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Con Windows XP si formatta il disco direttamente dal boot del CD, devi solo selezionare le voci giuste, leggi questo articolo
http://www.zanezane.net/articoli.asp?id=330

Collaboratore Aiutamici
vaquerito
Inviato: Wednesday, January 26, 2005 2:34:26 PM
Rank: Member

Iscritto dal : 1/26/2005
Posts: 0
Forse ho travisato, ma io ho fatto proprio così, ho formattato partendo dal cd di xp...
il problema è che il virus non l'ho eliminato...
alfonso
Inviato: Wednesday, January 26, 2005 3:09:46 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Inserisci il log di Hijack, vedi link precedente.

Collaboratore Aiutamici
vaquerito
Inviato: Wednesday, January 26, 2005 9:31:55 PM
Rank: Member

Iscritto dal : 1/26/2005
Posts: 0
Rcco il log file
Ora AVG mi individua il trojan DROPPER.SMALL.8.L..
Grazie per l'attenzione

Logfile of HijackThis v1.99.0
Scan saved at 21.25.09, on 26/01/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\WinxPupd.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\p3.exe
C:\WINDOWS\System32\wmpa36.exe
C:\WINDOWS\System32\adminet.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\taskmgr.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Documents and Settings\Mary - Vale\Impostazioni locali\Temp\Directory temporanea 1 per hijackthis.zip\HijackThis.exe
C:\WINDOWS\system32\adminet.exe
C:\WINDOWS\system32\adminet.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe "C:\Programmi\Aethra\ADSL EB1070 USB\CnxTrApp.dll",AppEntry -REG "Aethra\ADSL EB1070 USB"
O4 - HKLM\..\Run: [Microoft Timing] pupdate.exe
O4 - HKLM\..\Run: [MSPluginSrvc] p3.exe
O4 - HKLM\..\Run: [Windows Media Player 3.6] wmpa36.exe
O4 - HKLM\..\Run: [Firewall Support] adminet.exe
O4 - HKLM\..\Run: [Windows Network Controller] WinxPupd.exe
O4 - HKLM\..\RunServices: [Microoft Timing] pupdate.exe
O4 - HKLM\..\RunServices: [MSPluginSrvc] p3.exe
O4 - HKLM\..\RunServices: [Windows Media Player 3.6] wmpa36.exe
O4 - HKLM\..\RunServices: [Firewall Support] adminet.exe
O4 - HKLM\..\RunServices: [Windows Network Controller] WinxPupd.exe
O4 - HKLM\..\RunOnce: [Windows Network Controller] WinxPupd.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Microoft Timing] pupdate.exe
O4 - HKCU\..\Run: [MSPluginSrvc] p3.exe
O4 - HKCU\..\Run: [Windows Network Controller] WinxPupd.exe
O4 - HKCU\..\RunOnce: [Windows Network Controller] WinxPupd.exe
O23 - Service: AVG7 Alert Manager Server - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe


vaquerito
Inviato: Wednesday, January 26, 2005 9:32:47 PM
Rank: Member

Iscritto dal : 1/26/2005
Posts: 0
Ecco il log file

Ora mi torva il trojan DROPPER.SMALL.8.L.

Logfile of HijackThis v1.99.0
Scan saved at 21.25.09, on 26/01/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\WinxPupd.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\p3.exe
C:\WINDOWS\System32\wmpa36.exe
C:\WINDOWS\System32\adminet.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\taskmgr.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Documents and Settings\Mary - Vale\Impostazioni locali\Temp\Directory temporanea 1 per hijackthis.zip\HijackThis.exe
C:\WINDOWS\system32\adminet.exe
C:\WINDOWS\system32\adminet.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe "C:\Programmi\Aethra\ADSL EB1070 USB\CnxTrApp.dll",AppEntry -REG "Aethra\ADSL EB1070 USB"
O4 - HKLM\..\Run: [Microoft Timing] pupdate.exe
O4 - HKLM\..\Run: [MSPluginSrvc] p3.exe
O4 - HKLM\..\Run: [Windows Media Player 3.6] wmpa36.exe
O4 - HKLM\..\Run: [Firewall Support] adminet.exe
O4 - HKLM\..\Run: [Windows Network Controller] WinxPupd.exe
O4 - HKLM\..\RunServices: [Microoft Timing] pupdate.exe
O4 - HKLM\..\RunServices: [MSPluginSrvc] p3.exe
O4 - HKLM\..\RunServices: [Windows Media Player 3.6] wmpa36.exe
O4 - HKLM\..\RunServices: [Firewall Support] adminet.exe
O4 - HKLM\..\RunServices: [Windows Network Controller] WinxPupd.exe
O4 - HKLM\..\RunOnce: [Windows Network Controller] WinxPupd.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Microoft Timing] pupdate.exe
O4 - HKCU\..\Run: [MSPluginSrvc] p3.exe
O4 - HKCU\..\Run: [Windows Network Controller] WinxPupd.exe
O4 - HKCU\..\RunOnce: [Windows Network Controller] WinxPupd.exe
O23 - Service: AVG7 Alert Manager Server - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

vaquerito
Inviato: Wednesday, January 26, 2005 9:32:58 PM
Rank: Member

Iscritto dal : 1/26/2005
Posts: 0
Ecco il log file

Ora mi torva il trojan DROPPER.SMALL.8.L.

Logfile of HijackThis v1.99.0
Scan saved at 21.25.09, on 26/01/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\WinxPupd.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\p3.exe
C:\WINDOWS\System32\wmpa36.exe
C:\WINDOWS\System32\adminet.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\taskmgr.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Documents and Settings\Mary - Vale\Impostazioni locali\Temp\Directory temporanea 1 per hijackthis.zip\HijackThis.exe
C:\WINDOWS\system32\adminet.exe
C:\WINDOWS\system32\adminet.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe "C:\Programmi\Aethra\ADSL EB1070 USB\CnxTrApp.dll",AppEntry -REG "Aethra\ADSL EB1070 USB"
O4 - HKLM\..\Run: [Microoft Timing] pupdate.exe
O4 - HKLM\..\Run: [MSPluginSrvc] p3.exe
O4 - HKLM\..\Run: [Windows Media Player 3.6] wmpa36.exe
O4 - HKLM\..\Run: [Firewall Support] adminet.exe
O4 - HKLM\..\Run: [Windows Network Controller] WinxPupd.exe
O4 - HKLM\..\RunServices: [Microoft Timing] pupdate.exe
O4 - HKLM\..\RunServices: [MSPluginSrvc] p3.exe
O4 - HKLM\..\RunServices: [Windows Media Player 3.6] wmpa36.exe
O4 - HKLM\..\RunServices: [Firewall Support] adminet.exe
O4 - HKLM\..\RunServices: [Windows Network Controller] WinxPupd.exe
O4 - HKLM\..\RunOnce: [Windows Network Controller] WinxPupd.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Microoft Timing] pupdate.exe
O4 - HKCU\..\Run: [MSPluginSrvc] p3.exe
O4 - HKCU\..\Run: [Windows Network Controller] WinxPupd.exe
O4 - HKCU\..\RunOnce: [Windows Network Controller] WinxPupd.exe
O23 - Service: AVG7 Alert Manager Server - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

vaquerito
Inviato: Thursday, January 27, 2005 9:44:14 AM
Rank: Member

Iscritto dal : 1/26/2005
Posts: 0
Mi scuso per aver inserito 3 volte il post, credo sia causa dell'amico virus, che mi annullava le operazioni e io pensavo che non la pubblicazione non fosse andata a buon fine...
alfonso
Inviato: Thursday, January 27, 2005 3:17:42 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Ciao ,
esegui queste operazioni

1) Disattiva il ripristino di configurazione, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=257&SH=N

2) riavvia in modalità provvisoria, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=344&SH=N

apri HIJAC THIS ed elimina come indicato in questo articolo
http://www.aiutamici.com/software/descrizione.asp?CodSw=1175
le righe che seguono, (nel caso le righe da eliminare non compaiono in modalità provvisoria, eliminale dalla modalità normale e riavvia il computer).

==================================
O4 - HKLM\..\Run: [Microoft Timing] pupdate.exe
O4 - HKLM\..\Run: [MSPluginSrvc] p3.exe
O4 - HKLM\..\Run: [Windows Media Player 3.6] wmpa36.exe
O4 - HKLM\..\Run: [Firewall Support] adminet.exe
O4 - HKLM\..\Run: [Windows Network Controller] WinxPupd.exe
O4 - HKLM\..\RunServices: [Microoft Timing] pupdate.exe
O4 - HKLM\..\RunServices: [MSPluginSrvc] p3.exe
O4 - HKLM\..\RunServices: [Windows Media Player 3.6] wmpa36.exe
O4 - HKLM\..\RunServices: [Firewall Support] adminet.exe
O4 - HKLM\..\RunServices: [Windows Network Controller] WinxPupd.exe
O4 - HKLM\..\RunOnce: [Windows Network Controller] WinxPupd.exe
-
O4 - HKCU\..\Run: [Microoft Timing] pupdate.exe
O4 - HKCU\..\Run: [MSPluginSrvc] p3.exe
O4 - HKCU\..\Run: [Windows Network Controller] WinxPupd.exe
O4 - HKCU\..\RunOnce: [Windows Network Controller] WinxPupd.exe
==================================

Con la funzione TROVA di Windows, cerca ed elimina questi file,

==================================
pupdate.exe
p3.exe
wmpa36.exe
adminet.exe
WinxPupd.exe
==================================

al termine utilizza i programma AD-AWARE e SPYBOT indicati in questo articolo
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=388&SH=N

sempre in modalità provvisoria fai una scansione Antivirus

quindi riavvia il computer e controlla se il problema e risolto, se e tutto OK riattiva il ripristino configurazione disattivato all'inizio di questa procedura.


Scusa il ritardo ma e da ieri sera che ho problemi alla linea telefonica e mi cadeva sempre la linea.

Collaboratore Aiutamici
vaquerito
Inviato: Tuesday, February 01, 2005 3:09:31 PM
Rank: Member

Iscritto dal : 1/26/2005
Posts: 0
Ciao Alfonso,
ho fatto tutto ma poi il problema si è ripresentato...
Proverò a riformattare sperando di togliermi il problema...
alfonso
Inviato: Tuesday, February 01, 2005 6:47:12 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Se formatti il problema lo risolvi sicuramente, ma ricordati di installare Antivirus e Forewall prima di fare il primo collegamento a internet, dopo la reinstallazione di Windows.

Collaboratore Aiutamici
vaquerito
Inviato: Tuesday, February 08, 2005 9:01:50 AM
Rank: Member

Iscritto dal : 1/26/2005
Posts: 0
Ciao Alfonso, sono ancora io, ho formattato ma incredibile il proble ma si ripresenta, ancora prima di connettersi in rete...
Non ci crederai ma Anti trojan shield ha trovato un virus nel cd autoinstallante di Alice, il virus è Backdoor.breg_inst in Kit/clientATA/ATA_JVM_Install.exe.
Incredibile, ma purtroppo vero...
vaquerito
Inviato: Tuesday, February 08, 2005 9:02:13 AM
Rank: Member

Iscritto dal : 1/26/2005
Posts: 0
Ciao Alfonso, sono ancora io, ho formattato ma incredibile il proble ma si ripresenta, ancora prima di connettersi in rete...
Non ci crederai ma Anti trojan shield ha trovato un virus nel cd autoinstallante di Alice, il virus è Backdoor.breg_inst in Kit/clientATA/ATA_JVM_Install.exe.
Incredibile, ma purtroppo vero...
alfonso
Inviato: Tuesday, February 08, 2005 12:57:51 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
E' proprio incredibile, comunque il driver di Alice puoi scaricarlo dal sito di Alice fallo prima di formattare nuovamente.

Collaboratore Aiutamici
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.