wintrojan gen {other} e VRT2.tmp - Avast non me li cancella

[netghost]

Come posso riparare, ripulire e sistemare il pc con questo fetentissimo virus? che mi dice di collegarmi a irc.zef.pl ed i file in questione sono quelli del titolo ovvero wintrojan gen {other} e VRT2.tmp

[netghost]

niente?

[Deifobe]

ciao,
scarica SystemScan - disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

carica il rapporto che trovi sul desktop su Freefilehosting e posta sul forum il link ottenuto.

nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.

[netghost]

report_1234252700086_2045.txt

[Deifobe]

Ciao, buongiorno anche a te

Esegui systemscan, clicca sul pulsante "Removal Script" nella finestra principale di Systemscan e, nella finestra che si apre, copia/incolla questo script:

files to delete:
C:\DOCUME~1\PROPRI~1\IMPOST~1\Temp\kxefi734w4hhjef .tmp
C:\DOCUME~1\PROPRI~1\IMPOST~1\Temp\csrssc.exe
C:\DOCUME~1\PROPRI~1\IMPOST~1\Temp\TEMP01.RAR
C:\DOCUME~1\PROPRI~1\IMPOST~1\Temp\3836732910.exe
C:\WINDOWS\system32\gh14rs.txt

Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.
Al riavvio troveri la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): controlla l'esito e rieseguilo se necessario.


scarica in c:\ mbr.exe, disattiva l'antivirus
start => esegui => digita: mbr.exe -f (rispetta gli spazi)
posta il rapporto che trovi in c:\

[netghost]

Originariamente inviato da Deifobe
Ciao, buongiorno anche a te

Esegui systemscan, clicca sul pulsante "Removal Script" nella finestra principale di Systemscan e, nella finestra che si apre, copia/incolla questo script:



Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.
Al riavvio troveri la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): controlla l'esito e rieseguilo se necessario.


scarica in c:\ mbr.exe, disattiva l'antivirus
start => esegui => digita: c:\mbr.exe -f (rispetta gli spazi)
posta il rapporto che trovi in c:\

ti ringrazio e buona sera, ma system scan non funziona per nulla. Mi dice che c'è un virus (che novità) e non riavvia per niente il pc. Anzi Avast mi dice che c'è un virus Win32:JunkPoly [Cryp] da quando ho fatto partire systemscan...

[Deifobe]

dovresti disattivare avast (non è certo systemscan il vero problema....).
In sostituzione, comunque, puoi usare direttamente Avenger, e non quello integrato in systemscan..

[netghost]

ciao e buongiorno
Ho disattivato avast ma sistemscan mi da sempre errore. Mi dice che non può fare nulla perché c'è un virus. Adesso non posso usare il pc perché sono fuori,ma quello che non capisco è se dopo aver fatto la scansione e ricevuto il report, posso lavorare sul pc, navigare e cancellare il cestino o devo prima disinfestarlo? Nel caso come faccio a riconoscere i file da cancellare tipo quelli che mi hai indicato?
Grazie.

[Deifobe]

1) risposta banale: i file li riconosci se, per esclusione, sai che non sono legittimi.. Come faccio a spiegarti come faccio a riconoscerli tra tanti file? Ad esempio potresti usare internet e verificare se esistono e cosa sono...

2) la scansione che hai eseguito non rimuove nulla, systemscan analizza solo... poi il rapporto va letto e da li' si capisce se e cosa c'e' da fare... (la procedura che ti avevo postato)

3) usa avenger per eseguire lo script. Sopra trovi il link.

ciao

[netghost]

niente da fare. Ho rifatto tutto e non ha cancellato quel maledetto troiano. :dhò :

scusa lo sfogo, ma ho cancellato tutti i file temp che sono usciti da sistemscan, ho usato avenger, ma alla fine non ha debellato quel virus. Non ho voglia di riformattare il pc dopo 2 mesi...
questo è il report che ho fatto 12_02_2009_11_41_report.zip, ho cancellato tutti i file nella cartella temp, e un file .txt nella cartella win32, ma il virus rimane. Cosa devo fare?

A parte formattare