Pc infettato da Vundo

[joppo]

x amvinfe

anch'io ho lo stesso problema di destro84.....mi potresti aiutare?

questo è il link del report con systemscan:

http://freefilehosting.net/download/42a7f

[amvinfe]

Ciao

la prossima evita di scrivere in discussioni aperte da altri utenti, aprine una nuova e soprattutto non chiedere "aiuti personalizzati", qui chiunque può rispondere e dare un aiuto.



Passiamo al problema.

===
scarica sul desktop

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

disconnettiti da internet, disabilita l'antivirus.

esegui ComboFix.exe, digita 1 e segui le istruzioni.


Portati in C:\ e incollami il log


Combofix.txt


durante l'uso dei tool non usare il pc, mouse compreso.

[joppo]

grazie mille e scusami per il mio comportamento

questo è il link del file combomix.txt:

http://freefilehosting.net/download/42b8k

GRAZIE

[amvinfe]

Apri il Blocco note ed inserisci al suo interno questo script, fai un copia/incolla.

Windows Registry Editor Version 5.00
[-HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{110431ae-87c8-11dc-ad05-000ea666e8df}]
[-HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{b04f13fe-7d7a-11dd-aed6-000ea666e8df}]
[-HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{d4ece584-e6ce-11dc-adf0-000ea666e8df}]
[-HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{e6159518-7a53-11dd-aed3-000ea666e8df}]
;

Clicca in alto a sx su "File" poi su "Salva con nome", dalla finestra che si apre clicca in corrispondenza di "Salva come:">seleziona "Tutti i file">nella casella "Nome file" scrivi fix.reg > salva il file sul desktop.

Esegui il file fix.reg, accetta le modifiche.

=====

Apri SystemScan>Clicca su "Removal Script".
Allinterno del box bianco copia ed incolla i valori riportati qui sotto.

Files to delete:
C:\lky.exe
C:\DOCUME~1\PC\IMPOST~1\Temp\help.exe

ora clicca su "Proceed with removal" e poi su OK.

Il pc dovrebbe riavviarsi da solo, diversamente riavvialo manualmente.

Esegui una nuova scansione con SystemScan.

Portati in C:\ postami il contenuto del log generato da Avenger (avenger.txt) insieme al link per scaricare il nuovo report di SystemScan

--

[joppo]

quando clicco su "Proceed with removal" mi viene fuori un messaggio con scritto: "please copy and pat a valid scriptfile".

[amvinfe]

hai ragione, ultimamente perdo colpi

ho corretto lo script.