Virus Virtumonde.....

[Luke57]

mi è ventuto un colpo!!!!...aprendo il link che mi hai consigliato, windows defender mi segnala un'altro trojan chiamato win32/agent/bypass.gen!k sul programma stesso salvato nel desktop!!!!
dopo vari tentativi di scaricare combofix.exe ho fatto ignora e l'ho scaricato sul pc.l'ho scannerizato con norton e con superspyware ma non mi ha segnalato nulla...adesso sono da un altro pc e non mi ha dato problemi nel scaricarlo...
cmq di virus bloccati da norton ne ho trovati tanti, non solo vundo.
che faccio provo lo stesso con combofix????...anche se windows defender lo segnala come un trojan???ripeto che ho utilizzato i link sopra

Ciao, nel report di combofix c'era ancora un'infezione relativa al vundo. E' normale che combo sia riconosciuto malware dagli antivirus.

Comunque, scarica, installa, aggiorna ed esegui una scansione complea con Malwarebytes
http://www.malwarebytes.org/mbam.php
Al termine della scansione, allega il rapporto nella tua risposta (senza rimuovere, per adesso, quello che ha trovato).

[lyx]

malwarebytes sta analizzando il pc da più di due ore.fin adesso non ha trovato nulla...eppure i virus ci sono

[lyx]

sono troppo curiosa e come sempre combino qlc.....aprendo gestione attività di vista mi è sembrato di vedere file sospetti....infatti andando sul web il file crss.exe lo spacciavano per worm,mi sono spaventata terminandolo subito e il sistema infatti è andato in tilt!!!!poi ho scoperto che nn era tale...giù vi allego i processi che sono in corso nel mio pc in attesa che malwarebytes finisca il controllo.......se volete darli un'occhiata??
grazie come sempre

[Luke57]

Ciao, ma perchè questa frenesia? I processi che hai elencato si vedevano anche con hijackthis. E poi perchè scannerizzare combofix? Non è un virus ma un tool apposito per eliminare le infezioni, in particolare il vundo. Infatti, se vai al suo report, alla voce altre eliminazioni troverai tutti i file infetti, immessi dal vundo, eliminati da combofix. Sei infetta anche dal malware Navipromo. Ma se non segui i suggerimenti sarà dura. Quando hai finito posta il report di malwarebytes.

[lyx]

ciao
come ti ho già detto, windows defender lo riconosceva come trojan,per quello lo analizzato...
è normale che quando ho lanciato combofix esca una finestra HIV BACKUP??
ecco i file combofix.txt e il risultato di m.byte.

[Luke57]

Ciao, i due report sono a posto, secondo me. Hai sempre problemi?

[lyx]

Sì, continua ad essere lentissimo.
cmq non ho mai avuto problemi di finestre di pubblicità con norton...mi riferivo a navipromo.
un'altra domanda...rimuovendo norton il giorno prima che scada,tutti i virus bloccati,ma nn rimossi, che fine faranno??
non verrano ripristinati di nuovo nel sistema, vero????

[Luke57]

Ciao, dato che sei in linea, scarica Navilog sul desktop
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

installalo e fai doppio click sull'icona navilog1 che si è creata sul desktop
quando ti chiede che lingua selezionare digita E per selezionare l'inglese e clicca invio
continua premendo un tasto qualsiasi per andare avanti
poi digita 1 per avviare la ricerca e clicca invio
aspetta che finisca la scansione finchè si aprirà il blocco note
metti in allegato il file C:\fixnavi.txt

[lyx]

ok
ma nn andrà in conflitto con norton e con mbyte? posso fare la scansione connessa a int e senza disattivare nessuno dei due??

[lyx]

il programma è aperto, dice accesso negato

[Luke57]

il programma è aperto, dice accesso negato

E' vero, con vista devi il UAC, e inoltre il tool va eseguito mediante il tx destro del mouse e con l'opzione "esegui come amministratore"

Per disattivare l'UAC vai qui:
http://www.assistenzafree.com/trucchi/w ... e-uac.html

comunque prova come prima cosa con il tasto dx del mouse.

[lyx]

non sarà in internet explorer il problema??è troppo lento quando navigo ed usa tanta memoria.
puoi risp alla domanda che ho fatto su norton prima?

grazie mille sei stato molto gentile!!!

[L’estensione txt è stata disattivata e non puó essere visualizzata.]

[Luke57]

Ciao, navilog non ha trovato niente. Per il norton, penso prorio di no. Prova a navigare con firefox.

[lyx]

lo porterò in assistenza appena posso.dà un sacco di altri problemi ...grazie per i tuoi consigli