TR/Vundo.Gen

[Deifobe]

riesegui la scansione con malwarebytes, vediamo se trova altro
e posta anche un nuovo rapporto di systemscan

ciao

[nongio00]

Malwarebytes' Anti-Malware 1.31
Versione del database: 1467
Windows 5.1.2600 Service Pack 2

08/12/2008 19.08.50
mbam-log-2008-12-08 (19-08-50).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 102961
Tempo trascorso: 46 minute(s), 29 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 0

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
(Nessun elemento malevolo rilevato)

[nongio00]

Malwarebytes' Anti-Malware 1.31
Database version: 1467
Windows 5.1.2600 Service Pack 2

08/12/08 20.00.54
mbam-log-2008-12-08 (20-00-46).txt

Scan type: Full Scan (C:\|)
Objects scanned: 74500
Time elapsed: 10 minute(s), 2 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 1
Registry Values Infected: 1
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.

Registry Values Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\rulayitozu (Trojan.Vundo.H) -> No action taken.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

[Deifobe]

quelle vanno rimosse.
Puoi postare anche un nuovo systemscan come ti avevo chiesto?

grazie

[nongio00]

http://www.savefile.com/files/1922338

[Deifobe]

elimina:
C:\WINDOWS\system32\pelojewe.exe
C:\WINDOWS\system32\ulamisoy.ini

non c'è altro. Quuando puoi, fai una scansione on-line con Kaspersky:
clicca su Kaspersky Online Scanner => Accept => (partirà l'update)
=> seleziona "my computer" (a sinistra) e da quuesto momento puoi anche scollegare il pc da internet
=> al termine della scansione clicca su "View Scan Report"
=> "Save Report As" => salva e posta il rapporto.

[nongio00]

Non riesco a trovare i file che mi hai detto di cancellare:
C:\WINDOWS\system32\pelojewe.exe
C:\WINDOWS\system32\ulamisoy.ini

[Deifobe]

eventualmente, visualizza anche i file nascosti.
se proprio non ci sono, va bene (basta che tu ne sia certo)

fai la scansione come richiesto

ciao