Vid Saver .-pup crossfire

[nikita75]

Ciao .

Ho trovato nel pc di una mia amica questo programma sospetto VID SAVER e ho avviato Mbam -
il pc funziona ---Ho eliminato tutti questi oggetti ..mi sapete dire qualcosa ??vorrei saperne di piu su questa robaccia



Malwarebytes Anti-Malware (PRO) 1.61.0.1400
www.malwarebytes.org

Versione database: v2012.05.20.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Ketty [amministratore]

Protezione: Disattivata

20/05/2012 12.16.56
mbam-log-2012-05-20 (12-16-56).txt

Tipo di scansione: Scansione completa
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File system | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 263292
Tempo impiegato: 33 minuti, 6 secondi

Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 15
HKCR\CrossriderApp0003491.BHO (PUP.CrossFire.Gen) -> Spostato in quarantena ed eliminato con successo.
HKCR\CrossriderApp0003491.BHO.1 (PUP.CrossFire.Gen) -> Spostato in quarantena ed eliminato con successo.
HKCR\CrossriderApp0003491.FBApi (PUP.CrossFire.Gen) -> Spostato in quarantena ed eliminato con successo.
HKCR\CrossriderApp0003491.FBApi.1 (PUP.CrossFire.Gen) -> Spostato in quarantena ed eliminato con successo.
HKCR\CrossriderApp0003491.Sandbox (PUP.CrossFire.Gen) -> Spostato in quarantena ed eliminato con successo.
HKCR\CrossriderApp0003491.Sandbox.1 (PUP.CrossFire.Gen) -> Spostato in quarantena ed eliminato con successo.
HKCU\Software\Cr_Installer\3491 (Adware.GamePlayLab) -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\CROSSRIDER (Adware.GamePlayLab) -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011341191} (PUP.GamePlayLab) -> Spostato in quarantena ed eliminato con successo.
HKCR\CLSID\{11111111-1111-1111-1111-110011341191} (PUP.GamePlayLab) -> Spostato in quarantena ed eliminato con successo.
HKCR\TypeLib\{44444444-4444-4444-4444-440044344491} (PUP.GamePlayLab) -> Spostato in quarantena ed eliminato con successo.
HKCR\Interface\{55555555-5555-5555-5555-550055345591} (PUP.GamePlayLab) -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011341191} (PUP.GamePlayLab) -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011341191} (PUP.GamePlayLab) -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011341191} (PUP.GamePlayLab) -> Spostato in quarantena ed eliminato con successo.

Valori di registro rilevati: 1
HKCU\Software\Crossrider|215AppVerifier (Adware.GamePlayLab) -> Dati: 83a81f7686f1b144586feef1b19d9157 -> Spostato in quarantena ed eliminato con successo.

Voci rilevate nei dati di registro: 0
(non sono stati rilevati elementi nocivi)

Cartelle rilevate: 0
(non sono stati rilevati elementi nocivi)

File rilevati: 1
C:\Programmi\Vid-Saver\Vid-Saver.dll (PUP.GamePlayLab) -> Spostato in quarantena ed eliminato con successo.

(fine)

[nikita75]

up

[FrancescoFDAC]

Ciao, scusa il ritardo.
Rimuovi pure le infezioni trovate.

[nikita75]

Grazie Francesco !! tutto ok !!lo avevo gia' fatto !
sei un bravo Geek ......mestiere infame un questa sezione !!

Tutti i tooooool di rimozione malware ...il lavoro di investigazione sui log ...lo insegnano a scuola....???Scuola di rimozione malware ...of course

Sarebbe interessante capirne di piu' sulla lettura dei log cosi Nikita non romperebbe piu' le scatole !!

Good Luck

Nikita

[FrancescoFDAC]

Segui le discussioni senza intervenire, e fra qualche mese avrai migliorato di molto le tue capacità.
Sicuramente mi supererai, in futuro!

Ciao!

[nikita75]

OT

da bravi maestri ,,,escono ottimi discepoli ....cosi mi diceva mio nonno !!!
Organizza un corso on line di rimozione !!Mi iscrivo subito !!!

ma le chiavi di registro infette con il BIALCOL si possono disifettare ??

[FrancescoFDAC]

Eheh

Magari, mi piacerebbe come idea..

Chissà, magari in futuro, quando le mie conoscenze saranno più approfondite (ora sono ancora un novellino, credimi).


Teniamoci in contatto,
Francesco.

[nikita75]

OT

Eheh

Magari, mi piacerebbe come idea..

E' una bella idea vero ???
QUANDO prendi un virus non vedi l'ora nel piu' breve tempo possibile che il computer ritorni a funzionare come prima !E fra poco ci saranno i virus in arrivo per i televisori e le lavatrici
Ma dopo aver acquistato il pc , a scuola ( da un istituto tecnico ----->>alle scuole medie )), ti insegnano come fare a non infettarti e a non infestare gli altri pc ??? Comprato il PC , molta gente è allo sbaraglio !! Compri una macchina ...ma non hai la patente per guidarla !

In Italia non conosco quanti forum si occupano di sicurezza e privacy .

ma la cosa strana in questo sito mondiale che conosciamo , per leggere , per decodificare il log di Combofix ,esiste un gruppetto di siti europei ..ma non si fa riferimento a Forum , community italiani
Esistono dei requisiti per essere elencati in questo sito ?? chi scrive su questi siti deve essere laureato in Sicurezza Informatica...deve avere titoli ,corsi , eccc??


A. Volta , G. Marconi , Meucci ,.....Elettricita' , telecomunicazioni , telefonia , ...italiani , ma saranno sempre gli statunitensi a dominare il mondo del BIT ??

Saluti da Bari da Nikita 75 e grazie agli amministratori , moderatori , e utenti storici del forum che si spezzano e si svenano per tirarci fuori dai guai

[scriptess]

Sarebbe interessante capirne di piu' sulla lettura dei log cosi Nikita non romperebbe piu' le scatole !

[gahan]

Sarebbe interessante capirne di piu' sulla lettura dei log cosi Nikita non romperebbe piu' le scatole !

Sarebbe interessante capire cosa ci fai in questo forum.

[nikita75]

OT

Sarebbe interessante capire cosa ci fai in questo forum.

cerco di capire sulla tastiera del pc quali sono i tasti giusti da premere , e quelli da non toccare ....mai !!!