worm (probabile conficker C) - Sicurezza Informatica pagina 2 NoTrace Security Forum

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Virus

Computer Virus

worm (probabile conficker C)

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Pagina Precedente

Autore

Discussione

Pagina: di 2

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 25/05/2010 : 20:25:03

per ora lasciala ma non toccarla

fai la scansione con avira antirootkit e posta il rapporto

superdavid
Average Member

75 Messaggi

Inserito il - 25/05/2010 : 20:59:32

ho installato avira premium ma nonostante ciò non mi lascia aprire l'antirootkit, stesso errore di prima

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 25/05/2010 : 21:16:45

scarica e avvia rkill poi riprova a lanciare l'antirootkit

superdavid
Average Member

75 Messaggi

Inserito il - 25/05/2010 : 21:25:46

nulla da fare..è come prima

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 25/05/2010 : 22:09:12

scarica questo file zippato
estrai sul desktop dal file zip solo il file Hosts, selezionalo, tasto destro del mouse, copia, poi apri la cartella C:\Windows\System32\drivers\etc in un punto libero fai incolla, accetta la sostituzione del file hosts esistente, potrebbe darti errori non preoccuparti, riavvia il pc.

scarica malwarebytes
Aggiornalo e fai una scansione completa del computer. Posta il rapporto ottenuto. Per ora non rimuovere nessuna eventuale minaccia rilevata

superdavid
Average Member

75 Messaggi

Inserito il - 26/05/2010 : 17:45:49

ho disinstallato e installato nuovamente Avira e l'antirootkit si è avviato; ecco il log:

htt*://wikisend[.com]/download/619090/avirarkd.log

ed ecco anche il log di malwarebytes

htt*://wikisend[.com]/download/732486/mbam-log-2010-05-26 (17-42-11).txt

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 26/05/2010 : 18:03:38

hai eliminato qualcosa di quello che ha trovato l'antirotkit di avira?

per ora non eliminare nulla di cio' che ha trovato malwarebytes

superdavid
Average Member

75 Messaggi

Inserito il - 26/05/2010 : 18:20:43

non ho eliminato nulla in nessun programma; comunque avira mi aveva segnalato 2 cose ma le ho lasciate lì

shang
Advanced Member

Città: Roma

4879 Messaggi

Inserito il - 26/05/2010 : 18:32:36

seguimi con attenzione

apri un file di testo e incolla questo script punto e virgola compresi

Windows Registry Editor Version 5.00

[HKEY_USERS\S-1-5-21-199841907-1638012747-4284786567-1006\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{14060D29-4FA1-A481-EE27-204B68A6ADDD}*]
"gaemiojnljclan"=-
;

salvala sul desktop come fix.reg (tutti i file)

eseguila con doppio click e accettta le modifiche

poi

con la funzione cerca scrivi ejsekkfr.exe e postami i risultati

fatto questo riesegui la scansione con avira antirootkit

superdavid
Average Member

75 Messaggi

Inserito il - 26/05/2010 : 19:42:07

ho eseguito tutto come mi hai detto e la funzione cerca mi ha trovato questo: EJSEKKFR.EXE-2F04A062.pf in C:\WINDOWS\Prefetch

adesso eseguo la scansione, se poi ci sono novità edito questo post

Pagina: di 2

Discussione

Pagina Precedente

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Vai a:

NoTrace Security Forum

Pagina generata in 0,19 secondi.

TargatoNA | SuperDeeJay | Snitz Forums 2000