virtumonde

[herbert_marcuse]

Ciao a tutti,
questo è il mio primo post e riguarda il famigerato trojan virtumonde che, nonstante sia stato cancellato con spybot, continua a ritornare a ogni riavvio.
Per risolverlo ho effettuato scansioni con hijackthis, superantispyware, vundo fix, virtumundobegone, norman malware e combofix.
purtroppo però il problema permane....spybot mi segnala ancora la presenza di virtumonde!
ecco i log:

hijackthis.log

SUPERAntiSpyware.log

ComboFix.txt
ComboFix-quarantined-files.txt
NFix_2009-03-15_12-49-40.log
virtumonde.txt
VundoFix.txt

[Deifobe]

scarica SystemScan
disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus

carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.

(non richiede installazione)

nota: systemscan viene riconosciuto come infetto per il tipo di scansione effettuata (è un falso positivo). La procedura postata è sicura.

[herbert_marcuse]

innanzitutto grazie mille per l'aiuto.

ecco il link al report che ho effettuato con SystemScan:

http://www.savefile.com/files/2043918

[Deifobe]

analizza questi tre file su Virustotal e posta i link ottenuti

C:\DOCUME~1\marco1\IMPOST~1\Temp\ud32.exe
C:\WIN\system32\Smab0.dll
C:\WINDOWS\system32\VistaUltm.dll

da spybot, ricava cos'è che trova esattamente perchè da systemscan non mi sembra di vedere altro..


ciao

[herbert_marcuse]

ecco la notifica di spybot:
Virtumonde: [SBI $92386332] Libreria (File, nothing done)
C:\WINDOWS\system32\zipfldr.dll

nel frattempo ho analizzato i file su virustotal, ecco i link a due dei tre (C:\WINDOWS\system32\VistaUltm.dll non l'ho trovato...)

http://www.virustotal.com/it/analisi...51283101214431

http://www.virustotal.com/it/reanali...a93db423e464cb

quali altre azioni per rimuovere il maledetto Virtumonde?

[Deifobe]

uhmm... puoi aggiornare spybot - riavviare - e ripetere la scansione, cortesemente?

non capisco perchè secondo lui è infetto.. il file è legittimo..

[herbert_marcuse]

Ciao,
a quanto pare l'affare si complica...
ho fatto come mi hai detto ma il risultato è sempre il medesimo: spybot rileva

Virtumonde: [SBI $92386332] Libreria
C:\WINDOWS\system32\zipfldr.dll

[Deifobe]

da quello che trovo è solo un falso positivo che trova SpyBot. Resta, come ti dicevo, un file legittimo..