smitfraud + virtumondo

[awb58]

ciao. Da alcuni giorni sto cercando di eliminare questi virus in oggetto. Spybot li trova e li elimina ma si reinstallano.
potete spiegarmi qual'è il modo per cui si reinstallano??
io ho un disco col sitema operativo (c) + partizione ed un secondo hd. lo scan lo posso fare solo sul disco c??
ho letto questo 3d
http://forum.html.it/forum/showthrea...ight=smitfraud
e ho iniziato a seguire le indicazioni scaricando system scan che però per essere eseguito ha chiesto la connessione con internet....come mai??? Ora comunque sta andando poi posterò il log o sto sbagliando qualcosa???
Grazie

[amvinfe]

Ciao,
SystemScan ha richiesto la connessione internet perchè di default è spuntata l'opzione per gli aggiornamenti. Puoi togliere l'opzione dalla finestra principale del programma, in alto a fianco dell'icona.

aspetto il report che caricherai, per conrtesia, su http://www.freefilehosting.net

[awb58]

grazie, ma lo scan che sto facendo adesso è valido o meglio che mi scollego da internet, chiudo l'antivirus ecc, e rifaccio da capo?
però nella videata di sistem scan non c'è un'opzione tipo aggiorna da internet, forse lo fa in automatico al primo utilizzo.....

[amvinfe]

ti assicuro che c'è, fidati

Sì, ripeti la scansione non connesso e con l'antivirus disattivato.

NB
se non riesci a chiuderlo, apri la task manager (CTRL+ALT+CANC) e termina runme.exe

[awb58]

ah, sì. è nella videata iniziale, rifaccio tutto come indicato. a dopo . Grazie

[awb58]

ecco,ha finito. mi sono accorto mentre andava che non era spuntata la casella di hijackThis. se seve posso eseguirlo a parte. AD ogni modo il file è grossino...ho fatto l'upload del zip
14_12_2008_16_56_report.zip

[awb58]

direct link: http://freefilehosting.net/download/4328b

[amvinfe]

scarica sul desktp ComboFix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

chiudi l'antivirus e la connessione internet.


Esegui il programma appena scaricato e quando richiesto premi 1 per continuare.

Finita la scansione portati in C:\ e carica su http://www.freefilehosting.net
il file ComboFix.txt, scrivi l'URL per poter scaricare il rapporto.


grazie.

[awb58]

fatto.
ComboFix_1229294140192_6425.txt
nota bene:
-mi ha segnalato che non ha trovato windows console di ripristino di emergenza, e non l'ho scaricata
-non ho visto la richiesta cui risondere 1, forse perchè mi sono allontananto alcuni minuti e la richiesta è uscita in quel momento....non so.
-è apparsa un'icona di explorer sul desktop
-dopo il riavvio ha segnalato di non usare nessun programma ma al log partono antivirus (avg)
firewall (za) e spybot, che ho chiuso appena possibile
-è uscita una finestra segnalndo sed.cfexe non corretamente inizializzato
grazie molte e aspetto tue notizie.

[awb58]

mi interessa sapere come interpreti i log che ti ho tramesso. puoi darmi qualche spiegazione al riguardo?
ciao