virus Oleadm.b

[Lionsquid]

questo virus, Oleadm.b l'ho incontrato per la prima volta ieri pomeriggio...

documentandomi presso il Sarc della Symantec e altri siti AV, ho scaricato la procedura di rimozione...

questa simpatica bestiola infetta il wininet.dll, che non sono riuscito a pulire/eliminare con i tools standard, nemmeno usando lo scangui in mod. provvisoria in quanto il file è bloccato....

seguita alla lettera, la procedura di rimozione, il virus si debella, eccetto la wininet.dll, che ho rimpiazzato da console

sorpresa...

sostituendo la dll con quella originale (prelevata dalla cartella dllcache) (ho anche provato a sostituirla con una prelevata da un pc con lo stesso SO e stesso grado di aggiornamento)... succede un bel casino..

moltissime applicazioni non partono... il firewall (sygate) non si carica, il RAS non funziona per errore alla configurazione...

l'errore mostrato ricorsivamente è questo: (vado a memoria )

Impossibile trovare il punto di ingresso SHRegGetValueW nella procedura della libreria dinamica SHLWAPI.DLL

ho provato a sostituire, sempre da console (BartPE), anche questa dll.. ma il risultato non cambia..

questo virus sembra innocuo, ma i danni lasciati dalla rimozione sono ingenti....

chi altri si è imbattuto in questo virus o in problemi simili???

la KB MS non mi ha fornito soluzioni... solo situazioni molto diverse dalla mia...

THX, ciao

[Lionsquid]

aggiornamento ...


mi sono dimenticato di dire che ho provato ad usare WINSOCKSXP per ripristinare i parametri del TCP/IP, dato che non solo non funziona l'adsl, ma nemmeno si riesce ad accedere alle proprietà della connessione di rete.....nulla completamente... nesssun menù nelle connesioni di rete...

ovviamente ha avuto esito negativo....

altro check è stato quello di accedere ai criteri di protezione locali... nella speranza di trovare le configurazioni alterate e quindi ripristinarle...

bene, anche qui ho trovato un'ostacolo (apparentemente insormontabile, ma non ho indagato a fondo perchè il tempo stringeva e la macchina doveva tornare operativa entro sera)...

mi segnala errori su diversi CLSID.. 3 per la precisione , 2 puntano alla certmgr.dll e il terzo a ipsecsnp.dll

verificate entrambi... sono OK


mi resta il cruccio di non aver potuto tentare SFC /scannow...


ma sono certo che lo reincotrerò

[Giorgius]

Scarica Spysweeper Trial, lo aggiorni, poi chiudi l'eventuale connessione Internet-Lan e avvii il programma.

Al termine della probabile rimozione dei files sospetti, disintalli lo Spysweeper.

Usa anche con il comando del Dos virtuale la stringa:


"Ipconfig /Flushdns"

[Lionsquid]

Originariamente inviato da Giorgius
Scarica Spysweeper Trial, lo aggiorni, poi chiudi l'eventuale connessione Internet-Lan e avvii il programma.

Al termine della probabile rimozione dei files sospetti, disintalli lo Spysweeper.

Usa anche con il comando del Dos virtuale la stringa:


"Ipconfig /Flushdns"

se non erro il comando Ipconfig /flushdns è contenuto nel set di istruzioni del Winsocksfix xp....

cmq, il problema è ben + a monte, dato che non potevo intervenire sulle proprietà delle connessioni di rete... in pratica ero tagliato fuori da qualsiasi intervento diretto

lo spysweeper... l'ho mollato mesi fà, quando pensavo di scrivere un'articolo.... poi l'ho trovato troppo pesante ed invasivo, anche disinstallato, bisogna dare una passatina a "mano"...

proverò cmq, metto l'ultima versione nel USB Pen drive

Thx