CHE FARE CON IL VIRUS TROVATO ? ( AVG )

[leofelix]

Inviato da BARTOLI74

fammi capire ma da questo indirizzo che mi hai dato ce ne sono una miriade di files e questo klkwk non riesco a trovarlo

gli strumenti di rimozione gratuita forniti dal sito della Kaspersky indicato si chiamano tutti "klkwk.zip"

E sarebbe lo stesso file che hai scaricato e che ti bloccherebbe la scansione, come tu stesso hai detto:

Inviato da BARTOLI74

si in effetti sbagliavo io masterizzavo il file anziche' di scrivere il file immagine. quindi una volta eseguito l'operazione con nero...e riavviato il pc, e' partito tutto correttamente da cd e iniziato a fare la scansione , ma il risultato e' che si e' fermato su un file.zip contenuto su c. il programma che ho usato e' questo: http://www.kaspersky.com/removaltoo...=154293695#open
quello consigliato da leofelix

Ora che ne pensi di seguire quanto ti è stato spiegato anche dal moderatore Giorgius?
Stiamo cercando di aiutarti

[BARTOLI74]

Inviato da leofelix

gli strumenti di rimozione gratuita forniti dal sito della Kaspersky indicato si chiamano tutti "klkwk.zip"

E sarebbe lo stesso file che hai scaricato e che ti bloccherebbe la scansione, come tu stesso hai detto:



Ora che ne pensi di seguire quanto ti è stato spiegato anche dal moderatore Giorgius?
Stiamo cercando di aiutarti

ho fatto quello che giorgius mi ha consigliato:
Download: http://www.free-av.com/en/tools/12/...cue_system.html

Scaricate il file e successivamente masterizzate in su un cd.
Impostate su bios che la prima perifica di boot sia il lettore cdrom/dvdrom.

il problema e' che quando riavvio il pc e parte l'antivirus non riesco a cambiare la lingua da tedesca a inglese, non riesco a capire quali tasti della tastiera occorre usare.....ne' maiuscole ne' minuscole ne' x ne' s....boh

[Giorgius]

Le freccette standard per selezionare (alto e basso) le hai usate?

Successivamente devi cliccare lo space per dare conferma della selezione.

[BARTOLI74]

Inviato da Giorgius

Le freccette standard per selezionare (alto e basso) le hai usate?

Successivamente devi cliccare lo space per dare conferma della selezione.

ok seguiro' le tue istruzioni nel frattempo ieri navigando sono riuscito a scaricare un programma che sembrava avere debellato definitivamente il mio problema . il programma che ho trovato e' “ malwarebytes anti-malware “ , la scansione effettuata ha infatti evidenziato questi due files infetti: C:\WINDOWS\system32\drivers\srosa.sys (Rootkit.Bagle) -> No action taken.
C:\WINDOWS\system32\drivers\hldrrr.exe (Rootkit.Agent) -> No action taken.
Per quanto riguarda invece il programma “ kaspersky “ durante l’installazione mi chiede di cercare il file klif.sys io lo cerco nel percorso dove sto istallando l’ antivirus ma mi fermo qua’il programma non va’ avanti neppure dando ok.




questo e’ l’errore che mi compare durante l ‘installazione di kaspersky


vi ho anche allegato del log che mi ha dato il programma malwarebytes....

sembrava perche' da circa un' ora e' ricomparso il misterioso virus sulla chiavetta " nideiect "

[BARTOLI74]

Inviato da Giorgius

Le freccette standard per selezionare (alto e basso) le hai usate?

Successivamente devi cliccare lo space per dare conferma della selezione.

ok con la barra sono riuscito a cambiare lingua ho iniziato la scansione, poi pero' ad un certo punto dopo circa 20 minuti mi compaiono sul video dei blocchi neri e si ferma tutto

[leofelix]

ciao, hai contratto una rogna non da poco

leggiti questo articolo su come rimuoverlo (in questa pagina si tratta dell'ultima variante)

http://www.megalab.it/articoli.php?id=948&pagina=8

Inoltre, visto che il MalwareBytes'Antimalware te lo ha rilevato e leggo "no action taken" faresti bene a istruire il programma perché lo elimini e lo metta in quarantena.

Scusa la scarsa tempestività ma da domenica sono senza ADSL e sto navigando in GPRS arghhhhhhhhhhh

[BARTOLI74]

Inviato da leofelix

ciao, hai contratto una rogna non da poco

leggiti questo articolo su come rimuoverlo (in questa pagina si tratta dell'ultima variante)

http://www.megalab.it/articoli.php?id=948&pagina=8

Inoltre, visto che il MalwareBytes'Antimalware te lo ha rilevato e leggo "no action taken" faresti bene a istruire il programma perché lo elimini e lo metta in quarantena.

Scusa la scarsa tempestività ma da domenica sono senza ADSL e sto navigando in GPRS arghhhhhhhhhhh

non ti preoccupare figurati, sono io che rompo, cmq il programma malware l'ho istruito affinche' lo metta in quarantena, ma poi e' ricomparso il tutto, ora mi leggero l'articolo e poi ti diro' ...grazie

[Giorgius]

Devi impostare il cd di Avira che ti rinomini i files infetti che non riesce a rimuovere.

Occhio con certi trojan/rootkit MalwareBytes'Antimalware incasina ancor di più la situazione...

[BARTOLI74]

Inviato da leofelix

ciao, hai contratto una rogna non da poco

leggiti questo articolo su come rimuoverlo (in questa pagina si tratta dell'ultima variante)

http://www.megalab.it/articoli.php?id=948&pagina=8

Inoltre, visto che il MalwareBytes'Antimalware te lo ha rilevato e leggo "no action taken" faresti bene a istruire il programma perché lo elimini e lo metta in quarantena.

Scusa la scarsa tempestività ma da domenica sono senza ADSL e sto navigando in GPRS arghhhhhhhhhhh

allora leggendo su mega……..ho pensato di utilizzare Sdtrestore…..ho preso il file zip/rar e sono andato a scompattarlo in una cartella creata in c>windows>system32>nuova cartella ( che ho chiamato root ). Poi dopo da start>esegui>cmd. Nella guida si parla di un comando cd per spostarsi che non so’ bene cosa sia cmq io ho digitato cd c:\root per richiamare il file nella cartella ma qui mi fermo perche’ il sistema non riesce a riconoscer quel file.

[BARTOLI74]

Inviato da Giorgius

Devi impostare il cd di Avira che ti rinomini i files infetti che non riesce a rimuovere.

Occhio con certi trojan/rootkit MalwareBytes'Antimalware incasina ancor di più la situazione...

sai per caso come si fa' a settare il programma?

[Diablos]

non devi estrarlo lì.
estrailo semplicemente in c: (ovvero la root) in una nuova cartella di nome SDTrestore.
allora potrai scrivere cd C:\SDTrestore e poi start SDTrestore.exe.

[BARTOLI74]

Inviato da Diablos

non devi estrarlo lì.
estrailo semplicemente in c: (ovvero la root) in una nuova cartella di nome SDTrestore.
allora potrai scrivere cd C:\SDTrestore e poi start SDTrestore.exe.

come puoi vedere ho nella directory c ho aperto una nuova cartella, ma richiamandola da dos non risponde

[Diablos]

si la cartella è posizionata bene
dai, scrivi

cd(spazio)C:\SDTrestore

dovrebbe comparire

C:\SDTrestore>

dove tu scriverai

start SDTrestore.exe

[BARTOLI74]

Inviato da Diablos

si la cartella è posizionata bene
dai, scrivi

cd(spazio)C:\SDTrestore

dovrebbe comparire

C:\SDTrestore>

dove tu scriverai

start SDTrestore.exe

e poi pero' non succede niente

[leofelix]

apri Internet Explorer e collegati qui

http://www.kaspersky.com/virusscanner

la scansione completa dura ore ed ore, non rimuove il malware trovato, ma quello che conta è che ti indichi i files infetti.

Posta quindi il log del risultati qui.

Ora procurati questo strumento che poi ti spiegherò come usare, confezionandoti uno script adatto.

http://swandog46.geekstogo.com/avenger.zip

salvalo in una cartella che puoi ricordare (ignora eventuali avvisi dell'antivirus se te lo segnala come infezione, non è così)

Hai il sistema infetto da alcune varianti del Worm Bagle: SD restore in ogni caso dovrebbe aver reso visibili i processi della Rootkit che ora dovresti essere in grado di visualizzare col Task Manager e quindi terminare i processi attivi infetti.

P.S Diablos, cortesemente e visto che con molta pazienza stai seguendo il caso del nostro amico wintricker BARTOLI74, correggimi se così non fosse, in merito a SdRestore, grazie