virus su pen drive chi mi aiuta

[shel]

per essere piu' chiaro....

sai cosa contiene questa cartella? =====> c:\windows\system32\߯

c:\windows\system32\߯

[Luke57]

ciao e scusa il ritardo


registry keys to delete:
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MEMSWEEP2][/color]







Analizza qui ====> http://www.virustotal.com/it/ la parte evidenziata in rosso

c:\windows\system32\߯

Ciao, quella voce di registro è legittima, appartiene a Sophos. Così come il file associato.

[shel]

ciao Luke

da quello che ho trovato sembrava fosse da eliminare

http://www.hwupgrade.it/forum/archive/i ... 38175.html

http://www.notrace.it/forum2/post.asp?m ... FORUM_ID=4

http://forum.zeusnews.com/viewtopic.php?t=41543

[Luke57]

Ne sono certo, oltre che per esperienza sul campo personale, è stato verificato in altri forum stranieri ad esempio il seguente:
http://forum.sysinternals.com/forum_pos ... 15235&PN=2

[shel]

ciao Luke

non lo metto in dubbio, ma credimi, su 7 siti 6 riportavano la chiave da eliminare- e' diventato un incubo

per quello che riguarda il file ho trovato questo

http://www.prevx.com/filenames/93500188 ... D.TMP.html

[Luke57]

Non è un problema, anche se cancellato tanto il file si riforma. Poi l'interessato, se si rifà vivo, potrà confermare o no di aver utilizzato Sophos anti rootkit

[shel]

se vedi l'interessato digli( anzi dille) che autorun.inf e' in lista d'attesa

[mony_05]

Ciao,

Shel ti mando il log di avenger. Ho dovuto togliere le parentesi quadre al tuo script per farlo andare, mi dava errore di sintassi altrimenti.

Ho fatto analizzare il file che mi hai evidenziato e questo è il risultato:
"0 bytes size received / Se ha recibido un archivo vacio". Che faccio, lo cancello?

Sotto system32 vicino al file B ho visto dei file sospetti "VCKKJXOPU" "FRPUOC" e "done1" tutti senza estensione. Mi consigli di eliminarli? Non posso inviarli a virus total perchè pesano troppo per la mia connessione dial up e ci impiegherei una vita.

[shel]

ciao Mony85

i due file che mi hai postato non mi portano a niente....non saranno delle cartelle create?

per cio' che riguarda c:\windows\system32\߯ prova a vedere cos'e' , cosa contiene-

[mony_05]

Ciao Shel,

il file c:\windows\system32\߯ l'ho aperto con notepad e non c'è dentro niente. Per gli altri nn so, pesano 19 mb e 9 mb e notepad mi si blocca se provo ad aprirli. Cmq per il resto sono a posto?

Un saluto

Monica

[shel]

ciao Moni

controlla i due sospetti, ovvero VCKKJXOPU" e "FRPUOC in questo modo

vai col tasto destro su proprieta', riporta tutte le informazioni che trovi (societa' ecc...ecc..)

[mony_05]

Ciao Shel,


sia VCKKJXOPU sia FRPUOC su proprietà non compare niente. Cioè dice solo la grandezza e quando sono stati creati. Sono di 18 mb e 7 mb. Sai che pensavo ? Magari li tolgo da sotto sistem32 e li metto in una cartella sul mio HD esterno, vediamo che succede. Sono riuscita ad installare il norton 2009, la scansione non mi ha rilevato nessun virus. Significa che quello che avevo, ( a proposito che virus mi ero beccata?) sono riuscita a toglierlo completamente con il vostro aiuto?

Un saluto

Monica

[shel]

ciao

controlla col tuo antivirus(tasto destro) i due file e vedi quel'e' il risultato

vai qui ===> http://www.bitdefender.com/scan8/ie.html

fai una scansione usando il browser internet explorer e togli le minacce che rileva

[mony_05]

Ciao a tutti,

mi sono accorta di aver completamente saltato di leggere alcune vostre risposte, tipo quelle su sophos antirootkit. Si Luke, ti confermo di averlo usato per vedere come funzionava. La chiave di registro l'avevo cancellato però dato che dici che non è un problema non mi preoccupo.

Shel, la scansione dei due file con norton aggiornato non mi rileva niente. Sono andata con IE su bitdifender e mi stava scaricando dei componenti aggiuntivi quando poi si è bloccato tutto e non sono riuscita a fare niente. Ti ricordo che ho una connessione dial up, forse il mio modem non ce la fa.... Pensavo di mettere i file su pen drive e scansionare con bitdifender da internet point, ma poi se mi ribecco i virus sono da capo a dodici. Non ci sono altre solusioni che voi sappiate?


Saluti

Monica