[Risolto]Win 32/Puce.c

[maestrale64]

qualcuno che può aiutarmi a eliminare questo virus fresco fresco di giornata? nn ci capisco più nulla, grazie

 

[tecnico24]

Scarica Hijackthis
-Estrai ed avvia hijackthis.exe
-Seleziona su Do a system scan and save logfile e posta qui il logfile che ti uscirà dopo finita la scansione.

 

[maestrale64]

ciao tecnico, puoi aiutarmi a postarlo il logfile dato che è lunghissimo e con il semplice tasto stamp non ce la faccio?
forse ce l'ho fatta

 

[tecnico24]

C'è il tasto gestione allegati dove scrivi le riposte.

 

[maestrale64]

sembrerebbe che ce l'abbia fatta. spero sia tutto a posto.

 

[tecnico24]

Disabilita il ripristino configurazione di sistema(pannello di controllo>sistema>ripristino configurazione di sistema>disattiva>ok)
Avvia hijackthis,seleziona e fixa queste voci:

[B]O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users\Dati applicazioni\EPSON\EPW!3 SSRP\E_S40RP7.EXE

O16 - DPF: {C6BEBA53-1F7E-4A0A-B738-61FBB49E0B06} (VPDefaultX Control) - http://videopostaumail.alice.it/resources/VPDefault.ocx

O4 - HKLM\..\Run: [OkyWinDL] C:\Programmi\OKYWIN\OkyWinDL.EXE

O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programmi\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)

O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)

O1 - Hosts: 65.75.216.6 www.winmx.com err.winmx.com		

O1 - Hosts: 205.238.40.54 www.winmx.com err.winmx.com		
	 
O1 - Hosts: 65.75.216.6 cache0.winmx.com test3201.winmx.com test3206.winmx.com		

O1 - Hosts: 65.75.216.7 cache1.winmx.com test3202.winmx.com test3207.winmx.com		

O1 - Hosts: 82.43.229.238 cache2.winmx.com test3203.winmx.com test3208.winmx.com		

O1 - Hosts: 205.238.40.1 cache3.winmx.com test3204.winmx.com			

O1 - Hosts: 205.238.40.2 cache4.winmx.com test3205.winmx.com			

O1 - Hosts: 65.75.216.6 c3310.z1301.winmx.com c3310.z1302.winmx.com c3310.z1303.winmx.com c3310.z1304.winmx.com c3310.z1305.winmx.com c3310.z1306.winmx.com			

O1 - Hosts: 65.75.216.6 c3311.z1301.winmx.com c3311.z1302.winmx.com c3311.z1303.winmx.com c3311.z1304.winmx.com c3311.z1305.winmx.com c3311.z1306.winmx.com		

O1 - Hosts: 65.75.216.6 c3312.z1301.winmx.com c3312.z1302.winmx.com c3312.z1303.winmx.com c3312.z1304.winmx.com c3312.z1305.winmx.com c3312.z1306.winmx.com			

O1 - Hosts: 65.75.216.7 c3313.z1301.winmx.com c3313.z1302.winmx.com c3313.z1303.winmx.com c3313.z1304.winmx.com c3313.z1305.winmx.com c3313.z1306.winmx.com		

O1 - Hosts: 65.75.216.7 c3314.z1301.winmx.com c3314.z1302.winmx.com c3314.z1303.winmx.com c3314.z1304.winmx.com c3314.z1305.winmx.com c3314.z1306.winmx.com			 

O1 - Hosts: 65.75.216.7 c3315.z1301.winmx.com c3315.z1302.winmx.com c3315.z1303.winmx.com c3315.z1304.winmx.com c3315.z1305.winmx.com c3315.z1306.winmx.com			 

O1 - Hosts: 82.43.229.238 c3316.z1301.winmx.com c3316.z1302.winmx.com c3316.z1303.winmx.com c3316.z1304.winmx.com c3316.z1305.winmx.com c3316.z1306.winmx.com			

O1 - Hosts: 82.43.229.238 c3317.z1301.winmx.com c3317.z1302.winmx.com c3317.z1303.winmx.com c3317.z1304.winmx.com c3317.z1305.winmx.com c3317.z1306.winmx.com			

O1 - Hosts: 205.238.40.1 c3318.z1301.winmx.com c3318.z1302.winmx.com c3318.z1303.winmx.com c3318.z1304.winmx.com c3318.z1305.winmx.com c3318.z1306.winmx.com			

O1 - Hosts: 205.238.40.2 c3319.z1301.winmx.com c3319.z1302.winmx.com c3319.z1303.winmx.com c3319.z1304.winmx.com c3319.z1305.winmx.com c3319.z1306.winmx.com			 

O1 - Hosts: 65.75.216.6 c3520.z1301.winmx.com c3520.z1302.winmx.com c3520.z1303.winmx.com c3520.z1304.winmx.com c3520.z1305.winmx.com c3520.z1306.winmx.com			 

O1 - Hosts: 65.75.216.6 c3521.z1301.winmx.com c3521.z1302.winmx.com c3521.z1303.winmx.com c3521.z1304.winmx.com c3521.z1305.winmx.com c3521.z1306.winmx.com			

O1 - Hosts: 65.75.216.6 c3522.z1301.winmx.com c3522.z1302.winmx.com c3522.z1303.winmx.com c3522.z1304.winmx.com c3522.z1305.winmx.com c3522.z1306.winmx.com			

O1 - Hosts: 65.75.216.7 c3523.z1301.winmx.com c3523.z1302.winmx.com c3523.z1303.winmx.com c3523.z1304.winmx.com c3523.z1305.winmx.com c3523.z1306.winmx.com			

O1 - Hosts: 65.75.216.7 c3524.z1301.winmx.com c3524.z1302.winmx.com c3524.z1303.winmx.com c3524.z1304.winmx.com c3524.z1305.winmx.com c3524.z1306.winmx.com			 

O1 - Hosts: 65.75.216.7 c3525.z1301.winmx.com c3525.z1302.winmx.com c3525.z1303.winmx.com c3525.z1304.winmx.com c3525.z1305.winmx.com c3525.z1306.winmx.com			

O1 - Hosts: 82.43.229.238 c3526.z1301.winmx.com c3526.z1302.winmx.com c3526.z1303.winmx.com c3526.z1304.winmx.com c3526.z1305.winmx.com c3526.z1306.winmx.com			 

O1 - Hosts: 82.43.229.238 c3527.z1301.winmx.com c3527.z1302.winmx.com c3527.z1303.winmx.com c3527.z1304.winmx.com c3527.z1305.winmx.com c3527.z1306.winmx.com			

O1 - Hosts: 205.238.40.1 c3528.z1301.winmx.com c3528.z1302.winmx.com c3528.z1303.winmx.com c3528.z1304.winmx.com c3528.z1305.winmx.com c3528.z1306.winmx.com		


O1 - Hosts: 205.238.40.2 c3529.z1301.winmx.com c3529.z1302.winmx.com c3529.z1303.winmx.com c3529.z1304.winmx.com c3529.z1305.winmx.com c3529.z1306.winmx.com			

O1 - Hosts: 65.75.216.6 winmx-com.winmxgroup.com winmx-com-v30.winmxgroup.com			

O1 - Hosts: 205.238.40.54 winmx-com.winmxgroup.com winmx-com-v30.winmxgroup.com			

O1 - Hosts: 65.75.216.6 test0.winmxgroup.net test5.winmxgroup.net			

O1 - Hosts: 65.75.216.7 test1.winmxgroup.net
test6.winmxgroup.net			

O1 - Hosts: 82.43.229.238 test2.winmxgroup.net			

O1 - Hosts: 205.238.40.1 test3.winmxgroup.net			

O1 - Hosts: 205.238.40.2 test4.winmxgroup.net			

O1 - Hosts: 65.75.216.6 cache0.winmxgroup.com cache5.winmxgroup.com cache0.winmxgroup.net cache5.winmxgroup.net cache10.winmxgroup.net cache15.winmxgroup.net			

O1 - Hosts: 65.75.216.7 cache1.winmxgroup.com cache6.winmxgroup.com cache1.winmxgroup.net cache6.winmxgroup.net cache11.winmxgroup.net cache16.winmxgroup.net			

O1 - Hosts: 82.43.229.238 cache2.winmxgroup.com cache7.winmxgroup.com cache2.winmxgroup.net cache7.winmxgroup.net cache12.winmxgroup.net cache17.winmxgroup.net			 

O1 - Hosts: 205.238.40.1 cache3.winmxgroup.com cache8.winmxgroup.com cache3.winmxgroup.net cache8.winmxgroup.net cache13.winmxgroup.net cache18.winmxgroup.net			 

O1 - Hosts: 205.238.40.2 cache4.winmxgroup.com cache9.winmxgroup.com cache4.winmxgroup.net cache9.winmxgroup.net cache14.winmxgroup.net cache19.winmxgroup.net[/B]

Scaricati Avenger.zip
-Estrai ed avvia avenger.exe
-seleziona Input script manually e poi sulla lente di ingrandimento.
-nello spazio bianco fai copia|incolla di queste scritte:

Files to delete:
C:\Documents and Settings\All Users\Dati applicazioni\EPSON\EPW!3 SSRP\E_S40RP7.EXE

-Dopodichè clicca sul pulsante done,poi sul semaforo con luce verde,poi acconsenti due volte si,riavvia il pc e posta qui il log di avenger(C:\AVENGER.TXT).

 

[maestrale64]

nella speranza di aver fatto tutto bene posto il log di avanger. Premetto che è la prima volta che uso entrambi i programmi, quindi per quanto riguarda hijackthis spero di aver fatto tutto bene, praticamente ho messo il segno di spunta a tutti quelli che hai detto tu e poi ho fatto fix cheked. giusto?

 

[maestrale64]

nella speranza di aver fatto tutto bene posto il log di avanger. Premetto che è la prima volta che uso entrambi i programmi, quindi per quanto riguarda hijackthis spero di aver fatto tutto bene, praticamente ho messo il segno di spunta a tutti quelli che hai detto tu e poi ho fatto fix cheked. giusto?

volevo, ad ogni buon fine, postare anche il risultato che mi ha dato l'antivirus al termine della scansione, che come detto, me lo rileva ma poi quando vado x eliminarlo mi dice che nn ci sono virus. bohh

 

[Fragolino]

Prova a scaricarti VirIT e ad installarlo ... poi gli fai fare una bella scansione approfondita.

 

[maestrale64]

ok, ci provo fragolino. grazie.
test appena concluso. posto il risultato. dalla schermata si evince che ha rimosso due files sospetti, ma non ha rilevato quelli scansiti da AVG e che permangono ancora. cosa devo fare???

 

[tecnico24]

Si,dovevi fare proprio quello.Il problema è solo di avg,oppure da un altra parte il problema si è risolto?

 

[maestrale64]

ciao tecnico, purtroppo credo di no, nel senso che se anche altri antivirus non me lo segnalano io cmq denota una certa lentezza nel fargli fare 3/4 applicazioni tutte insieme.

 

[tecnico24]

Riposta un nuovo log di hijackthis,lascia perdere virit e non appesantire di più il tuo sistema.

 

[maestrale64]

ok raga, x ora vi ringrazio dell'aiuto che mi state dando, domani rifarò un muovo log come mi hai chiesto tu tecnico e lo posterò. buonanotte a tutti raga

 

[maestrale64]

come promesso posto il nuovo log di hijackthis