Rootkit: processo nascosto o Virus (nmdfgds0.dll) - II pc

[joanofarc]

ciao,

ho lo stesso problema sul computer di mio fratello che probabilmente mi ha infettato con una chiavetta usb...

se ti va di aiutarmi ancora ti posto il report del systemscan

http://www.megaupload.com/?d=4B37WHH0

[Deifobe]

certo.. controllo..

edit:

Se ha pen / HD esterni:

Da Risorse del computer (o qualsiasi altra cartella) clicca su strumenti -> opzioni cartella -> visualizzazione
-> spunta: visualizza cartelle e file nascosti
-> togli la spunta a: nascondi i file protetti di sistema
-> togli la spunta a: nascondi le estensioni per i tipi di file conosciuti

Rimuovi dai dispositivi usb eventuali file:
autorun.inf
xh319r9b.bat

scollega i disposivi dal pc.

Poi, esegui systemscan, clicca sul pulsante "Removal Script" e, nella finestra che si apre, copia/incolla questo script:

files to delete:
C:\autorun.inf
C:\xh319r9b.bat
C:\WINDOWS\system32\trz34.tmp
C:\DOCUME~1\FRANCE~1\IMPOST~1\Temp\FCCADD4F.TMP
C:\WINDOWS\system32\nmdfgds1.dll
C:\WINDOWS\system32\nmdfgds0.dll
C:\WINDOWS\system32\olhrwef.exe
C:\DOCUME~1\FRANCE~1\IMPOST~1\Temp\sp_1000062.exe
C:\DOCUME~1\FRANCE~1\IMPOST~1\Temp\sp_1000062.exe. sig

Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script.
Al riavvio troveri la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): controlla l'esito e rieseguilo se necessario.


Apri un file di testo e copiaci dentro:

Windows Registry Editor Version 5.00

[HKey_Current_User\Software\Microsoft\Windows\Curre ntVersion\Run]
"cdoosoft"=-
;

salvalo come:
nome: fix.reg
tipo di file: tutti i file
chiudi ed eseguilo. accetta le modifiche (dura solo un attimo)


Posta il rapporto c:\avenger.txt e un nuovo systemscan

ciao

[joanofarc]

ok, fatto tutto
grazie

ecco i rapporti
http://www.megaupload.com/?d=4WIZQ3CH
http://www.megaupload.com/?d=DAW0FOQW


Mio fratello ha recentemente formattato l'unità C

[Deifobe]

ciao joanofarc,

ok per avenger e per systemscan.
Chiedi a tuo fratello come va il pc.. se è ok, allora abbiamo finito...

[joanofarc]

dovrebbe essere tutto a posto...spero

grazie ancora, sei troppo forte