problemi con malware\virus file exe

[ceynw888]

Salve a tutti!!! Vista la sezione nessuna bella notizia! IerI sera ho scaricato un bel fetentone bastardo da utorrent,mascherato da "sequencer musicale"! Praticamente ha iniziato cambiando tutte le icone del desk come foglI col simbolo windows, e poI ha finito con tuttI I file exe! Non appena clicco su uno qualsiasI dI essI sI avvia la finestra dI windows update, sempre e solo quella per due volte! All'inizio avg mI ha fatto la scansione( quindI chI ha detto che con avg questo tipo dI virus non funzionava sappia che sI sbagliava)ma ovviamente non ha rilevato niente, dopo dI che sI ha pappato purelantivirus! Windows defender nn vede nulla! Non mI fa scaricare o fare scansionI da antivirus online, ne da usb perche appena la inserisco mI infetta subito I file!! RagzzI avete un idea dI cosa posso fare??? Ho passato la serata a cambiare tutte le pass che aveo salvato.

[AMIGA]

Ciao ceynw888 benvenuto su Wintricks, prima di passare agli aiuti devi modificare il testo della tua discussione, intanto qui non si può parlare di scarico di software illegale, secondo non si scrive in maiuscolo perchè nei forum il maiuscolo equivale a "gridare"

[ceynw888]

salve amiga ,grazie del benvenuti e chiedo scusa per le urla, ero un po fuso spero che il titolo vada bene! è vero che era un file illegale,( diciamo che me la sono cercata) ma il problema rimane comunque, potete aiutarmi?? oggi ho aperto un nuovo utente amministratore sul pc e sembra non avere problemi, fatto scansione avg, win defender, windows malware removal tool, adw cleaner, e malwarebytes che passando all'utente infetto non viene contaggiato ma non rileva niente neanche li!! help please

[LoryOne]

Sono 2 pessime idee sia utilizzare Windows (non solo il prodotto di mamma) sotto le credenziali di utente amministratore, sia crearne un altro che operi con identiche potenzialità.

A questo punto, direi che la cosa migliore da fare sia vedere quanto è davvero pericoloso il malware che ti ha infettato:
Comincia con lo scaricare gmer ed eseguilo.
Noti voci in rosso nella scheda rootkit ?
Tra i servizi in uso ?
Tra i moduli caricati ?
Tra i processi attivi ?

Scaricati anche RootkitRemover di McAfee

[AMIGA]

Inviato da ceynw888

salve amiga ,grazie del benvenuti e chiedo scusa per le urla, ero un po fuso spero che il titolo vada bene! è vero che era un file illegale,( diciamo che me la sono cercata)

Si, hai corretto l'unica cosa che poteva andava bene, devi eliminare dalla discussione quel software, e devi anche convertire il testo in minuscolo, se hai Firefox con il componente aggiuntivo Case Changer converti il MAIUSCOLO-minuscolo con un semplice click !

[ceynw888]

Inviato da LoryOne

A questo punto, direi che la cosa migliore da fare sia vedere quanto è davvero pericoloso il malware che ti ha infettato:
Comincia con lo scaricare gmer ed eseguilo.
Noti voci in rosso nella scheda rootkit ?
Tra i servizi in uso ?
Tra i moduli caricati ?
Tra i processi attivi ?

Scaricati anche RootkitRemover di McAfee

grazie LoryOne, fatto tutto come hai detto. Su Gmer nessuna voce in rosso e RootkitRemover non trova traccia di virus o malware! Ovviamente ho fatto la scansione sull'utente non infetto, perche se vado sull'altro tutti i programmi che scarico( in questo caso Gmer e rootkit) me li infetta e li rende impossibili da avviare su quel profilo! fino ad ora l'unico immune sembra essere malwarebytes!!! C'è un modo per farli agire sull'altro profilo utente??

[the president]

entra in modalità provvisoria nel account infetto,ed usa malware bytse oppure
http://www.techspot.com/downloads/42...e-cleaner.html

[ceynw888]

Inviato da the president

entra in modalità provvisoria nel account infetto,ed usa malware bytse oppure
http://www.techspot.com/downloads/42...e-cleaner.html

L'ho già fatto in modalità normale, ora provo a fare come dici!!

[LoryOne]

Fai una scansione con hijackthis
http://sourceforge.net/projects/hjt/

Scarica autoruns da qui:
http://technet.microsoft.com/en-us/s...rnals/bb963902

Dai un'occhiata alle voci sospette che evidenziano entrambe le utilities.

Scarica Process Explorer da qui:
http://technet.microsoft.com/en-us/s.../bb896653.aspx
Dalla visualizzazione ad albero dei processi attivi, porta il mouse su ogni singola voce; Vedrai quali processi sono legati altri da una relazione di dipendenza; E' importante per identificare un processo (che non sia un servizio di Windows) eseguito all'interno di un altro.

[ceynw888]

Inviato da the president

entra in modalità provvisoria nel account infetto,ed usa malware bytse oppure
http://www.techspot.com/downloads/42...e-cleaner.html

ok..fatto,con norman ha rilevato la presenza di file infetti, file in quarantena su adwcleaner, mentre per quanto riguarda malwarebytes, mi funziona solo in modalità normale perchè ho un collegamento "sano" sulla barra strumenti in basso a destra (da qualsiasi altro accesso risulta infetto ogni tipo di collegamento) e... siccome in modalità provvisoria il collegamento in basso a destra non c'è e non me lo attiva, non posso fare la scansione in quella modalità!! In pratica faccio tutto dall'utente sano ma non risolvo granchè! Pensavo a un antivirus che si esegue in automatico appena lo scarico, perche se crea un collegamento questo me lo infetta subito e poi perche ho ancora grazie alla pagina iniziale di internet che si apre in automatico la possibilità di andare online anche con l'utente infetto ( anche se non è il massimo)

[ceynw888]

Inviato da LoryOne

Fai una scansione con hijackthis
http://sourceforge.net/projects/hjt/

Scarica autoruns da qui:
http://technet.microsoft.com/en-us/s...rnals/bb963902

Dai un'occhiata alle voci sospette che evidenziano entrambe le utilities.

Scarica Process Explorer da qui:
http://technet.microsoft.com/en-us/s.../bb896653.aspx
Dalla visualizzazione ad albero dei processi attivi, porta il mouse su ogni singola voce; Vedrai quali processi sono legati altri da una relazione di dipendenza; E' importante per identificare un processo (che non sia un servizio di Windows) eseguito all'interno di un altro.

Fatte le scansioni" con autoruns avevo già provato ,anche lui un file adwcleaner, ma niente altro, con hijack tutto ok, posto allegato immagine se può servire, nel sysinterno mi "sembra" tutto apposto!
Ragazzi non riesco ad agire sull'utente infetto, qualsiasi cosa scarico!
Cattura.jpg

[LoryOne]

Con autorun hai cambiato utente nel menu user oppure no ?

[ceynw888]

Salve ragazzi, ho tagliato la testa al toro , eliminando l'utente dopo averlo reso standard, visto che i programmi ormai li avevo già tutti sul nuovo !!! dopo le nuove scansioni sembra tutto apposto, ho scaricato Registry Reviver e per sicurezza Bufferzone ( non si sa mai x la prox volta). se volete darmi consigli su come non avere problemi del genere in futuro sono bene accetti a parte l'ovvio " non scaricare programmi pirata", e ovviamente se pensate che il pc possa essere ancore in pericolo!!! prima pero vorrei che deste un occhiata a questo che ho trovato stamattina, pare che fosse un problema di associazione, prolblema da come descritto uguale al mio!!! problema e soluzione! Grazie mille per l'aiuto a tutti. Cattura 2.jpg

[ceynw888]

Cattura 3.jpg
Cattura 4.jpg

[AMIGA]

Inviato da ceynw888

Salve ragazzi, ho tagliato la testa al toro , eliminando l'utente dopo averlo reso standard, visto che i programmi ormai li avevo già tutti sul nuovo !!! dopo le nuove scansioni sembra tutto apposto, ho scaricato Registry Reviver e per sicurezza Bufferzone ( non si sa mai x la prox volta). se volete darmi consigli su come non avere problemi del genere in futuro sono bene accetti a parte l'ovvio " non scaricare programmi pirata", e ovviamente se pensate che il pc possa essere ancore in pericolo!!! prima pero vorrei che deste un occhiata a questo che ho trovato stamattina, pare che fosse un problema di associazione, prolblema da come descritto uguale al mio!!! problema e soluzione! Grazie mille per l'aiuto a tutti. Allegato 19781

Quello dello screenshoot è un problema diverso, se ha colpito solo i file multimediali è stato infetto da un finto codec richiesto e installato, si tratta di una comune infezione curabile con Malwarebyte o Combofix, se invece il problema è su tutti i file anche dati allora si può parlare di file criptati ovvero infezione da Ransomware, ovvero infezione senza cura, QUI ne abbiamo discusso ampiamente,