Virus (Aiutatemi per favore che sono nei guai)

[Estra]

Ho deciso di scrivere qui forum della mia affezionatissima newsletter,sono in un bel guaio e purtroppo non so come risolverlo:

Ho preso un bel virus,apparentemente il badtrans (nei processi trovavo kernel32.exe) i file sono gli stessi,c'è il keylogger e c'è il famoso kernel.exe,ho provato a rimuoverlo sia manualmente che tramite il file di rimozione symantec ma nada.L'antivirus non lo rileva neanche in modalità provvisoria quindi non so proprio che pesci prendere.Inizialmente il virus non mi creava troppi danni,quando tentava di connettersi al server dns veniva bloccato dal mio firewall,ho notato alcune cose ultimamente pero'che mi fanno pensare che la situazione possa degenerare:

Quando controllo la posta con outlook al termine del controllo stesso vengo disconnesso da internet,

Altra cosa strana se termino il processo kernel32.exe,si attiva un'altro processo 14600.exe se termino questo si attiva 14601.exe se termino queto si attiva 14601.exe e cosi via........

VI PREGO AIUTATEMI

[dany]

Hai provato con cerca ..... iconcina su in alto nella pagina vicino a Topic recenti e FAq???
Credo di no, io ho trovato questo topic dacci un' occhiata

[dany]

va bhe ho fatto un pasticcio, allora su cerca digita il nome del worm, il penultimo topic è quello che ti dovrebbe interessare

[Estra]

Hai provato con cerca ..... iconcina su in alto nella pagina vicino a Topic recenti e FAq???
Credo di no, io ho trovato questo topic http://www.pc-facile.com/forum/viewtopic.php?t=1098&highlight=badtrans dacci un' occhiata[/url]

Se avessi letto il mio post per intero avresti capito che ho già provato la rimozione manuale e tramite fix del virus in questione.Io ho l'impressione che questa sia una variante...

[dany]

io guardando su google ho visto che è un worm che si è già modificato in vari modi, scusa la retorica, ma hai guardato ai vari indirizzi che da google?

[Estra]

io guardando su google ho visto che è un worm che si è già modificato in vari modi, scusa la retorica, ma hai guardato ai vari indirizzi che da google?

Chiaramente si

[dany]

ti lascio allora in mano a persone più esperte, abbi pazienza, qualcuno ti darà sicuramente un aiuto se potrà

[Dylan666]

c'è il famoso kernel.exe,ho provato a rimuoverlo sia manualmente che tramite il file di rimozione symantec ma nada.

Questa frase non è chira? Che intendi con "nada"? No trovi il file, c'è ma non riesci a cancellare oppure si ricrea?
L'antivirus che hai è aggiornatissimo?
Tramite la guida per la rimozione a mano trovi comunque TUTTI gli oggetti che dovresi rimuovere o ne manca qualcuno?
Potresti dirmi il nome del file bloccato dal firewall?

Prova pure a vedere se gli strumenti e le procedure per a rimozione degli spyware ti aiutano (la seconda guinda in particolare ti dovrebbe far identificare la chiave che lancia il virus):

http://www.pc-facile.com/guide.php?t=111274

http://www.pc-facile.com/guide.php?t=148946

[Estra]

c'è il famoso kernel.exe,ho provato a rimuoverlo sia manualmente che tramite il file di rimozione symantec ma nada.

Questa frase non è chira? Che intendi con "nada"? No trovi il file, c'è ma non riesci a cancellare oppure si ricrea?
L'antivirus che hai è aggiornatissimo?
Tramite la guida per la rimozione a mano trovi comunque TUTTI gli oggetti che dovresi rimuovere o ne manca qualcuno?
Potresti dirmi il nome del file bloccato dal firewall?

Prova pure a vedere se gli strumenti e le procedure per a rimozione degli spyware ti aiutano (la seconda guinda in particolare ti dovrebbe far identificare la chiave che lancia il virus):

http://www.pc-facile.com/guide.php?t=111274

http://www.pc-facile.com/guide.php?t=148946

Allora ho cercato numerosi documenti tutti elencano 3 file da cancellare:

Dopo averli cancellati (chiaramente in modalità provvisoria) all'apertura del pc mi ritrovo il viruz in memoria come al solito (il ripristino del sistema è disabilitato,e da msconfig ho tolto la spunta al kernel32.exe)

Il nome del file muta nel senso che all'apertura è kernel32.exe ma se facendo alt+ctrl+can termino il processo diventa 14600.exe se termino anche questo diventa 14601.exe seguendo numeri progressivi.

E'tutto

[Dylan666]

Allora direi che la guida a HijackThis fa sicuramente al caso tuo. Ti dovrebbe aiutare a trovare la chiave che carica la DLL o l'EXE che rigenera i file virulenti a ogni avvio.

Trovata la chiave elimini lei e il file che caricava insieme egli EXE che già sai dannosi.

[piercing]

Hai fatto prima il windows update?????

[Estra]

Hai fatto prima il windows update?????

Grazie a tutti,ho risolto,cmq gl'antivirus sono una cosa inutile:
Ho installato in sequenza norton,panda,avs e non trovavano nulla.
Poi ho notato un file di troppo nei processi il file in questione è regdb.exe ho supposto che praticamente c'era il virus (kernel32.exe) e questo amichetto che ogni qualvolta l'altro veniva chiuso provvedeva a riaprirlo.
Credo sia una mutazione del badtrans in qualsiasi sito venivano indicati come file da rimuovere 3 elementi invece all'atto pratico erano 4.

Ps Domandina,ho notato che la mia connesisone senza il norton internet system è notevolmente più veloce,sapete consigliarmi un firewall meno invasivo?

[dany]

Zone alarm, lo trovi sia free che in versione a pagamento pro, guarda sotto la voce dowload di pc-facile

[hexen]

sposto in security e privacy, ma non posso editare il titolo dato che non ho capito il problema

[piercing]

cmq gl'antivirus sono una cosa inutile:

leggi qua...
http://www.pc-facile.com/forum/viewtopic.php?t=23188