Virus (credo luhe.sirefef.a) e problemi connessi

[agiaco]

http://wikisend.com/download/418924/..._33_report.zip

Aggiungo che dopo la scansione, appena riattivato AVG e la connessione, AVG segnala TrojanGeneric15.CDNV sull'eseguibile del programma di scansione, ma penso sia normale altrimenti non mi avresti detto di disattivarlo prima.

[amvinfe]

Originariamente inviato da amvinfe

......
Ricordati d'effettuare la scansione senza connessione attiva.

NB:
ricordati di disattivare l'antivirus prima di scaricare il programma e prima d'effettuare la scansione e di riattivarlo prima di riconnetterti ad internet.

L'avevo scritto nel mio primo post

ora guardo il report

[amvinfe]

disattiva la protezione di avg



Da Start scrivi

cmd
dai l'OK

==

dal prompt scrivi (rispetta gli spazi)

SFC /SCANNOW

dai l'OK

==
riavvia e verifica se ora è attivo, se così non fosse:

Start, scrivi
cmd

dal prompt scrivi questi comandi, ricordati che dopo OGNI comando devi dare l'OK, al termine riavvia.

netsh advfirewall reset

net start mpsdrv

net start bfe

net start mpssvc

regsvr32 firewallapi.dll

[agiaco]

Il primo tentativo non ha avuto esito.
Il secondo mi ha resitutito, nell'ordine, questi messaggi:

1) verificare che il servizio qindows firewall sia attivo;
2) servizio già avviato;
3) nome di servizio non valido;
4) il servizio di dipendenza non esiste o è stato segnato per l'eliminazione;
5) riuscito.

Ho riavviato ma niente da fare, sempre uguale.

Dottore, è grave?

[amvinfe]

Portati in "Servizi" e verifica se è presente BFE (Base Filtering Engine) se è avviato e in automatico.



Il malware ha eliminato/modificato parecchi valori nel registro

[agiaco]

niente BFE.
Del resto mi è capitato sott'occhio il log di un programma (rkill), che si riferisce a prima che tu mi facessi ripristinare comunque alcuni servizi, e che dice:

Checking Windows Service Integrity:

* Windows Update (wuauserv) is not Running.
Startup Type set to: Disabled

* Driver di autorizzazione di Windows Firewall (mpsdrv) is not Running.
Startup Type set to: Manual

* BFE [Missing Service]
* iphlpsvc [Missing Service]
* MpsSvc [Missing Service]
* WinDefend [Missing Service]
* wscsvc [Missing Service]

[amvinfe]

Stessa procedura:

scarica sul desktop ed esegui

http://download.bleepingcomputer.com...aredAccess.reg

http://download.bleepingcomputer.com...7/iphlpsvc.reg

http://download.bleepingcomputer.com...ices/7/BFE.reg


riavvia e verifica.

[agiaco]

Ora BFE è in lista servizi, avvio automatico, ma non avvia (errore 5 accesso negato).
Idem il firewall (errore 1068)

[amvinfe]

riguardo BFE credo dipenda dalle autorizzazioni che mancano.


Fai SOLO un controllo, portati in

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\servic es\BFE

click di dx sulla cartellina gialla BFE, seleziona "Autorizzazioni".


Dalla finestra seleziona (devi SOLO selezionare, non fare altro) la voce "UTENTE", ora fai uno screen-shot ed allegalo, mi serve per capire se nella parte "Autorizzazioni per users" sono flaggate le autorizzazioni in lettura e completo, ma credo non ci siano


Ma proprio con ZeroAccess dovevi infettarti????

[agiaco]

in lettura si, completo no.

http://wikisend.com/download/919080/bfe.jpg

Io mi infetto raramente, ma quando mi infetto non mi faccio mancare niente...