csrss & co - Sicurezza Informatica pagina 2 NoTrace Security Forum

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Virus

Computer Virus

csrss & co

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Pagina Precedente

Autore

Discussione

Pagina: di 2

keeara
Junior Member

52 Messaggi

Inserito il - 15/04/2008 : 18:40:33

ho un dubbio: forse quando, dopo che pigio un pulsante per farlo riavviare, compare la finestra che chiede se deve riavviare in mod provv o normale, devo rispondere normale?

keeara
Junior Member

52 Messaggi

Inserito il - 15/04/2008 : 18:51:13

c'e' qualcosa che non capisco: mi ha fatto scegliere tra mod provv o ripristino configurazione di sistema, che non ho riattivato!
non me l'aspettavo e mi sembra di annullare il lavoro fatto finora, o no?

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.

1918 Messaggi

Inserito il - 15/04/2008 : 19:12:12

scegli mod provvisoria

keeara
Junior Member

52 Messaggi

Inserito il - 15/04/2008 : 19:16:58

fatto, ma no succede piu' niente...non ricompare ne' sdfix ne' il txt

Leleago
Advanced Member

1918 Messaggi

Inserito il - 15/04/2008 : 19:17:50

strano...cmq hai ancora problemi con quei virus??

keeara
Junior Member

52 Messaggi

Inserito il - 15/04/2008 : 19:22:52

il report e' uguale al precedente..riprovo..mi sembra di non avere piu' problemi, l'ultimo hijack sembrava ok, ma non so come controllare la pen, visto che gli antivirus non vedono tutti quegli exe..

keeara
Junior Member

52 Messaggi

Inserito il - 15/04/2008 : 19:35:34

Niente di nuovo, dopo il riavvio si puo' scegliere tra mod provv e riprist config sistema, scelgo modaltà provvisoria e sdfix non compare piu', nella sua cartella trovo il nuovo report, uguale al primo

keeara
Junior Member

52 Messaggi

Inserito il - 15/04/2008 : 20:08:34

Ce l'ho fatta, ecco il report:
htt*://[www].sendmefile[.com]/00622460
c'era un altro csrss in system...
Ecco l'ultimo hijack:
htt*://[www].sendmefile[.com]/00622462
e c'e' un CSRSS in security..

keeara
Junior Member

52 Messaggi

Inserito il - 15/04/2008 : 20:21:43

ho trovato il file della quarantena di combofix:
htt*://[www].sendmefile[.com]/00622465

Leleago
Advanced Member

1918 Messaggi

Inserito il - 16/04/2008 : 07:40:30

apri hijack e spunta:
4 - HKLM\..\Run: [Discovery] C:\WINDOWS\security\CSRSS.exe
O8 - Extra context menu item: &Sample Toolband Serach - res://C:\WINDOWS\system32\ToolBand.dll/MENUSEARCH.HTM

clicca su fix checked

scarica avenger sul desktop
htt*://swandog46.geekstogo[.com]/avenger.zip
Decomprimi l'archivio

Avvia il file avenger.exe

Copi e incolli nella finestra: "Imput script here" il SEGUENTE testo COSI' come l'ho scritto CON la dicitura files to delete:

files to delete:
C:\WINDOWS\security\CSRSS.exe
C:\WINDOWS\system32\ToolBand.dll

folders to delete:
C:\Qoobox\Quarantine
C:\Qoobox

Spunta "Automatically disable any rootkits found" e clicca su "execute".
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu. Posta il report rilasciato

Avvia Ccleaner (htt*://[www].ccleaner[.com]/download/)
Lanciare il programma, scheda Pulizia, eseguire l’operazione “avvia pulizia"
Scheda Registro, eseguire : problemi-->trova ed elimina (ripara selezionati) tutto ciò che viene rilevato

Scaricati htt*://[www].spybotupdates[.com]/files/spybotsd152.exe , lo aggiorni e scansioni

keeara
Junior Member

52 Messaggi

Inserito il - 16/04/2008 : 17:57:39

Ciao, ho fatto quasi tutto, ecco il report di avenger:
htt*://[www].sendmefile[.com]/0062256
non so perche' ma l'ultimo csrss era scomparso ieri dopo aver usato Ccleaner.
Hijack
htt*://[www].sendmefile[.com]/00622563

Mi manca solo spybot.
Il computer sembra ok, a parte cose tipo la scomparsa dell'icona di avast dal systray, o explorer che diventa predefinito...
Mi manca solo spybot.
Devo chiederti ancora due cose : devo eliminare i backup di avenger e di hijack? L'unico mod che ho di controllare le pen e' di vedere se mi infettano il computer, visto che neanche kaspersky individuava questi file?