+ Rispondi alla Discussione
Risultati da 1 a 4 di 4

[Risolto] problema con il virtumonde

Ultimo Messaggio di Wolf Otakar il:
  1. #1
    User L'avatar di Urza
    Data Registrazione
    Jan 2009
    Messaggi
    10

    [Risolto] problema con il virtumonde

    Anche io ho un problema con il virtumonde!

    Ecco il log di hijackthis:

    nopaste.com/p/a3etb8wQW

    Potreste dirmi quali voci fixare?
    Grazie
    Ultima modifica di Wolf Otakar; 14-01-09 alle 23:51 Motivo: Maiuscola!

  2. #2
    Consiglio Direttivo L'avatar di Wolf Otakar
    Data Registrazione
    Apr 2006
    Località
    Calabria
    Messaggi
    7,477
    Segui Wolf Otakar su Twitter
    Ciao Urza e benvenuto/a nel forum GT!

    Fixa con hijack queste voci:

    O2 - BHO: (no name) - {67c6a2cf-c950-4a15-ad07-567cbde63969} - C:\WINDOWS\system32\wolugena.dll

    O4 - HKLM\..\Run: [tidozomasu] Rundll32.exe "C:\WINDOWS\system32\wolugena.dll",s

    O4 - HKLM\..\Run: [94bd75f0] rundll32.exe "C:\WINDOWS\system32\fuledipu.dll",b

    O4 - HKLM\..\Run: [CPM978e466c] Rundll32.exe "c:\windows\system32\kimuremo.dll",a

    O4 - HKUS\S-1-5-19\..\Run: [tidozomasu] Rundll32.exe "C:\WINDOWS\system32\wolugena.dll",s (User 'SERVIZIO LOCALE')

    O4 - HKUS\S-1-5-20\..\Run: [tidozomasu] Rundll32.exe "C:\WINDOWS\system32\wolugena.dll",s (User 'SERVIZIO DI RETE')

    O20 - AppInit_DLLs: C:\WINDOWS\system32\wolugena.dll c:\windows\system32\kimuremo.dll
    Scarica avenger:

    Copia/incolla questo script, nel riquadro bianco "input script here" di the avenger:

    Files to delete:

    C:\WINDOWS\system32\wolugena.dll
    C:\WINDOWS\system32\fuledipu.dll
    C:\windows\system32\kimuremo.dll
    - elimina la spunta su: scan for rootkit "in basso a sinistra"
    - premi su execute
    - rispondi SI alle richieste
    - il pc, dovrebbe riavviarsi
    - al riavvio, riporta il log

    Scansiona con malwarebyte "aggiornato".


  3. #3
    User L'avatar di Urza
    Data Registrazione
    Jan 2009
    Messaggi
    10
    Grazie Wolf Otakar! Ho risolto il problema usando anche ComboFix
    Alla prossima!

  4. #4
    Consiglio Direttivo L'avatar di Wolf Otakar
    Data Registrazione
    Apr 2006
    Località
    Calabria
    Messaggi
    7,477
    Segui Wolf Otakar su Twitter
    Citazione Originariamente Scritto da Urza Visualizza Messaggio
    Alla prossima!

+ Rispondi alla Discussione

^ Permessi di Scrittura

  • Tu non puoi inviare nuove discussioni
  • Tu non puoi inviare risposte
  • Tu non puoi inviare allegati
  • Tu non puoi modificare i tuoi messaggi
  •  
  • Il codice BB è Attivato
  • Le faccine sono Attivato
  • Il codice [IMG] è Attivato
  • Il codice [VIDEO] è Attivato
  • Il codice HTML è Disattivato
  • Trackbacks Attivato
  • Pingback Attivato
  • Refback Attivato

SEO by vBSEO 3.6.0 PL2 ©2011, Crawlability, Inc.