virus vundo

[alensi]

Salve a tutti questo è il mio primo topic mi sono iscritto adesso.
Tempo fa ho avuto un problema con il virus vundo ke mi faceva spegnere il computer da solo, lo avevo cancellato con vundofix ma poi è ritornato evidentemente, in quanto si sono presentati gli stessi problemi. Ho fatto una scansione con suspectfile e ho caricato qui il report se qualcuno mi può dare una mano grazie.
http://w13.easy-share.com/1050927.html

[Luke57]

Ciao, scarica AVENGER e decomprimilo sul desktop (estrai i file nel desktop)
http://swandog46.geekstogo.com/avenger.zip

- disattiva il tuo antivirus, con un doppio click avvia il file avenger.exe
- Seleziona "Input Script Manually"
- Clicca sulla lente di ingrandimento

- Nella finestra che si aprirà "View/edit script"
- copia / incolla (Ctrl+V) quanto segue:

Registry values to replace with dummy:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs

Registry keys to delete:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkhhf
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\nnnoolj
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{727138E2-3379-40A2-B1F3-E4A30F5784D2}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9FE7CAAE-652B-48AE-833D-39B3D4AC9513}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CE41918C-4B60-4976-8365-940BE04D8FBC}

Folders to delete:
C:\windows\temp
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp

Files to delete:
C:\WINDOWS\system32\nnnoolj.dll
C:\WINDOWS\system32\jkhhf.dll
C:\WINDOWS\system32\fhhkj.ini
C:\WINDOWS\system32\geede.dll

Clicca sul tasto Done
- Poi sull'icona del semaforo
- Rispondi Yes
Il pc dovrebbe riavviarsi ( se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger

Inoltre Portati nel registro (Start / Esegui /digita regedit / OK)
Cliccando sul segno + accanto alle singole voci, segui questi percorsi
1)HKEY_CLASSES_ROOT
CLSID
{9FE7CAAE-652B-48AE-833D-39B3D4AC9513}
InprocServer32
Click su quest’ultima voce, sulla parte destra clcik tasto dx su
C:\WINDOWS\system32\jkhhf.dll
Scegli elimina
Click dx sulla voce
C:\WINDOWS\system32\nnnoolj.dll
Scegli elimina

2) Poi l'altro
HKEY_CLASSES_ROOT
CLSID
{CE41918C-4B60-4976-8365-940BE04D8FBC}
InprocServer32
Click su quest’ultima voce, sulla parte destra clcik tasto dx su
C:\WINDOWS\system32\geede.dll
Scegli elimina

Fatgto ciò, dai una passata con Vundofix.
Posta il suo report.

[BilloKenobi]

probabilmente è una mia paranoia, ma puoi controllare questo file su http://www.virustotal.com così vediamo se è un virus? grazie

C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\gAGP440p.sys

(sempre se lo trovi )

[alensi]

ancora prima di scrivere il post avevo già fatto una scansione con vundofix ke mi aveva cancellato qcosa, (ti volevo avvertire in caso di sembrasse strano il report di avenger... il report di avenger lo carico qui:
http://w13.easy-share.com/1053338.html

Dimmi ke ne pensi; ora faccio le altre cose ke mi hai detto cmq ti ringrazio xke sei stato gentilissimo!!

[alensi]

col regedit sono riuscito a trovare solo l'ultima voce ke mi avevi dato le altre nn le ho trovate penso perchè vundofix le abbia eliminate...Un'altra cosa io tempo con vundofix avevo cancellato questi file ma poi si sono ricreati evidentemente, x cancellarli definitivamente cosa devo fare?grazie

[Luke57]

Ciao, hai incollato tutto il mio post nello script, bastava inserire le voci in neretto
Penso che le voci non trovate da avenger siano state eliminate da Vundofix (non hai il report)?

Esegui nuovamente systemscan e indica il link.

[alensi]

Questo è il report di vundofix ke ho eseguito da poco
http://w13.easy-share.com/1053387.html

[Luke57]

Questo è il report di vundofix ke ho eseguito da poco
http://w13.easy-share.com/1053387.html

Ciao, ha fatto tutto vundofix.

[alensi]

il problema è ke anche una decina di giorni fa avevo fatto cancellare questi virus da vundofix, ma poi dopo poco mi si sono ricreati, quindi suppongo ke tra breve si riformeranno...come faccio a distruggerli in maniera definitiva?