vundo - virtumonde - winlogonhook

[muriel]

Cari amici,
il mio problema è rappresentato dai virus in oggetto.
Ho eseguito scanning e pulizie in modalità normale e provvisoria con:
- Norman...
- Spysweeper
- Spybot
- Ad-Aware
- AvgFree 8.0.
- Vundofix
- Smitfraud

tra le altre cose con non so più che programmi ho anche pulito il disco
dai file temporanei
dalle chiavi di registro sospette e inutilizzate.

Nonostante questo non vengo a capo del problema in quanto:
- mentre Ad-Aware e Vundofix non rilevano più nulla
- Spybot continua a vedere Virtumonde senza riuscire ad eliminarlo (nella realtà, intendo)
- Spysweeper vede ancora: Vundo e Winlogonhook

Non ho il tempo e la forza (devo partire fra 3 gg e ho un sacco di ostacoli materiali all'applicazione) di risanare il computer attraverso i vostri saggi e meritori consigli.

Volevo sapere però da voi se una strategia come quella che illustro in seguito è praticabile (senza pretendere la luna, ma almeno permettermi di portarmi via un pc non devastato):

- copio tramite chiavetta USB i dati che mi servono dal pc infetto a un pc sano. I dati sono tutti documenti office, pdf e file .mbx di outlook;
- formatto il disco rigido oppure direttamente utilizzando il CD di recover fornitomi all'acquisto.
- Installo i 2 o 3 programmi che mi servono.
- installo AVG free e un firewall free (esiste?).
- mi copio infine i dati dopo averli scansionati con l'antivirus in una cartella apposita.
- parto sereno per il mio viaggio studio.

Cosa ne pensate?

Grazie mille per la pazienza e l'attenzione

Muriel

[Deifobe]

se oggi stai in casa e sei disponibile, vediamo di risolvere in fretta, potrebbe essere più semplice di quel che immagini (ti converrebbe).

Se si, scarica SystemScan, disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus, carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.

[muriel]

Cara Deifobe,
ok, ci sto!
Solo un paio di informazioni: io al momento sono su 2 pc.
Uno è sano ed è connesso ad internet,
l'altro è malato e l'ho staccato.
I file e i software li scarico da quello sano e li porto con la chiavetta su quello malato.
E' ok la procedura?
Grazie ora faccio quello che mi hai detto

[Deifobe]

Ok, se preferisci, usa la pen usb... dopo averlo ripulito farai le scansioni ad entrambi i pc (+ pen) per sicurezza

[muriel]

Dici che passano 'ste robe qui?
Mi pare ci siano più solo i troiani, al momento.
Ma io sono un dummy completo, quindi è probabile combini un sacco di danni ancora...

Lo scan procede. Lo avviato in modalità normale perché non mi hai detto altrimenti. Essendo un po' intasato, forse ci tetterà un po'...
E' a 10 su 19
Appena a fino uploado il file che risulta.

Grazie

Muriel

[Deifobe]

vundo che passa x le pen non l'ho mai visto... comunque potrai eseguire le due scansioni contemporaneamente e disconnesso da internet, quindi non pensarci più di tanto (così contolli entrambi i pc, che male non fa..)

[muriel]

Carissima,
ecco quella che dovrebbe essere la stringa di report:

http://www.savefile.com/files/1691913

io ho il report sul desktop del pc malato, magari non sono riuscito a caricarla correttamente sul porogramma indicato, ma credo di dì.
Resto comunque a disposizione.

Grazie

Mu

[muriel]

è grave?

[Deifobe]

ok. dammi 1 oretta e ti posto la procedura
no.. almeno per ora non ho visto nulla di grave

[muriel]

Grazie, sei un tesoro!
mu