Newsgroup: it.comp.sicurezza.windows
Titolo: Aiuto setup.exe + autorun.inf

Ciao a tutti, da un paio di gg ho notato questi due files su tutte le rott 
principali dei miei due HD e su tte le cartelle condivise.
Cancellandolki ovviamente si ripropongono ad intervalli irregolari.
Ho provato di tutto, Ad-Aware, spybot search and destroy, avast!, HiJackT et 
similis....ma nessuno trova attività iregolari.
Unico beneficio che ho riscontrato e' che disabilitando la"condivisione 
files e stampanti" sul firewall di windows il problema sembra nn 
ripresentarsi.
Ancora nn ho fatto la prova di "riabilitanzione" della condivisione.
Sicuramente il prblema nn e' risolto. In questa maniera ho solo "fermato" il 
traffico, ma nn ho tolto il MARCIO.
AIUTO RAGA NN SO + CHE PESCI PRENDERE.........
Grazie in anticipo 

 principali dei miei due HD e su tte le cartelle condivise.
L'infetto non sembreresti tu.
Si direbbe una infezione da dedler, oppure una qualche variante di sdbot
o worm simili, che attaccano le share di rete con password deboli.
Sei in rete con qualcuno?
Il tuo antivirus cosa dice?
Perche' tu ce l'hai, vero, un buon antivirus aggiornato?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

salve anche io ho lo stesso problema
ho installato diversi antivirus aggiornandoli ma nessuno risolve il
problema
avg, norton, ad aware, etc..
penso che il problema sia da imputare ad e-mule
cmq una volta in rete il pc infettato trasfette il virus a tutte le
cartelle della rete che sono condivise
se sapete qualche novità vi prego di farmi sapere
vi ringrazio ciao
roberto ha scritto:


 cartelle della rete che sono condivise
Trasmette o riceve?
Cioe', il virus te lo trovi sulle TUE cartelle condivise?
Se si', l'infetto e' un altro nella rete, e hai un bel da mettere su 
antivirus sulla tua macchina, l'altra macchina, quella infetta, non
smettera' certo di infettare i vicini di casa.
Se invece sei proprio tu che mandi agli altri il virus, mi sembra strano
che nessun antivirus te lo trovi, e' roba nota e rilevata da tempo.


Si, ho tutto, ed ho provato di tutto, antivirus aggiornato, Zonealarm 
aggiornato, avast! aggiornato...sempre attivi....
Dunque, segnalo questo fatto sperando possa aiutare qualcuno a capire.
Ho due pc in rete, ovviamente tutte e due infetti....
Sul fisso ho cancellato....anche se serve a poco... tutti i files di questo 
genere, poi o disabilitato la condivisione di files e stampanti e l'ho 
lasciato cosi.
Anche se oggi nn 'lho acceso, il problema nn sembra essersi presentato.
Sul portatile invece ho fatto le stesse e identiche cose del fisso...unica 
cosa di differnete è che ho giocato ad un gioco On-line.
Detto-fatto.....il firewall di windows e' sempre impostato su "nn 
condividere files e stampanti", il zone alarm ovviamente quando faccio 
partire il gioco me lo ferma, fino a che nn gli dico di laciarlo 
passare.....
Ieri sera ho giocato e qundo ho sloggato sinceramente nn ho fatto caso se i 
due files si erano ricreati...5 mins fa riaccendo il pc col quale ieri ho 
giocato e TAC...ho di nuovo autorun.inf + setup.exe.
Nn ricordo dove, ma da qualche parte ho letto che la cosa era anche da 
imputarsi a questo giochi on-line, che per giocare ti lasciano aperete delle 
porte, da dove ovviamente passerebbero ste zozzerie.
Ora, io nn so se mi tocca crederci o meno, ma sta di fatto che che la reltà 
dei fatti nn mente.....
Proprio in questo moento cmq ho finito la scanzione con zonealrm che nn ha 
rilevato niente a pc infetto, ne lui ne anitvirus ne nessu naltro 
porgramma.............
Come c mettiamo raga ?
Anche se sono sicruo che un rimedio a qeusta cosa si possa trovare, sto 
seriamente pensando all'ultima spiaggia......il vecchio FORMAT C:\
NN so dove ma ho letto anche di casi nei quali hano formattato ma il 
problema si è ripresentato.
A questo punto cerchiamo di andare per esclusione.....sperando di 
risolvere...
Chi di voi gioca a giochi on-line ? Per giochi on-line intendo nn quelli 
tramite browser, ma quelli con o senza canone mesile, vedi i vari mmorpg 
alla Lineage II o Guild Wars et similis....
Possibile che su server ufficiali possano accadere di queste cose ?
Dai raga sentiamo la vostra....cerchiamo di andare per esclusione...
Ciao un saluto da un membro del clan degli infetti.....;) ciau
"roberto" <rpoggi...@softhome.net.invalid> ha scritto nel messaggio 
news:4mle2lF...@individual.net...


 ha scritto nel messaggio 
news:5VjNg.17302$6Z1....@tornado.fastwebnet.it...


 ha scritto nel messaggio 
news:1158043840.2...@h48g2000cwc.googlegroups.com...
ciao ragazzi,
il pc infetto è il mio!!! gli antivirus sono installati in tutti i pc
della rete. L'unica cosa sicura al momento è che nel mio caso
"l''infezione"  è collegata con e-mule, infatti gli altri pc non
avevano problemi fino a quando non ho collegato il mio in rete. (che è
l'unico ad avere e-mule.
Mi sa che la soluzione è quella.....formattare. Il problema è che
facendo un backup dei dati mi posso portare dietro il virus
vedremo
Poroto ha scritto:


Ciao, confermo che anche io ho lo stesso problema.
Ho provato scansioni varie su entrambi i pc in rete (una lan domestica
fra loro) ma, se su quello che accede ad internet si creano questi
files, sull'altro no.
Anche i trojan removers e gli antispy non mi hanno risolto la cosa, nè
tantomeno Hijackthis trova cose "interessanti".
Posso dire che, però, da qualche giorno, compare solo uno dei 2 files
ovvero il dannato SETUP.EXE mentre quello di nome autorun.inf non si é
più rigenerato.
Sistema operativo dei 2 pc = XP SP2
Firewall di entrambi: Sygate Pro
Antivirus di entrambi: Avast Pro.
A questo punto spero che q-cuno mi possa dare una mano perchè sono
sull'orlo di una crisi di nervi per questi amledetti files che si
creano dal nulla e perchè in rete non ho trovato niente che mi possa
aiutare a risolvere.
Grazie e ciao
THEJACKAL
Nico ha scritto:


Ciao a tutti.
Ho lo stesso problema da ben un paio di mesi.
Ho avuto a che fare con diversi malware finora, sempre rimossi con
successo e con poca fatica, spesso manualmente, spesso con tool
confezionati ad hoc, documentandomi in rete come primo passo. Ma questa
volta nulla! Non trovo né informazioni adeguate, né programmi che
riconoscano questa infezione (ho provato veramente di tutto questa
volta, ho provato a smanettare dappertutto, ma nessuna traccia di
infezione!).
Ho 2 pc con WinXP SP2: di questi, il serverino che fornisce l'acesso ad
Internet crea, nelle cartelle condivise di entrambi, i 2 file in
oggetto (setup.exe e autorun.inf); ancora, il sever inibisce l'accesso
ad alcuni siti (
hotmail.com
, 
microsoft.com
, 
microsoft.it
, ed altri) e
ad alcuni servizi (ad es, MSN Messenger) ma solo a scapito dell'altro
pc collegato ad esso.
L'unica cosa che ho potuto constatare finora, mediante l'utilizzo del
tool "filemon" di SysInternals, è il processo che crea i 2 file:
"explorer.exe", che a quanto pare è l'originale di XP-SP2. Non so se
questo voglia dire qualcosa, o semplicemente che il malware si avvale
di explorer per creare file.
Ciao a tutti e...
speriamo di risolvere, ora più per principio che non per necessità.

fanKounter - contatore con statistiche in php ha scritto:

Ciao a tutti anch'io ho problema con questo setup.exe e
autorun.inf...l'avast lo riconosce come  trojan agent-VM ma non c'è
verso di debellarlo. lo cancello ma ogni tot viene ricreato da
system...ho installato anche  AVG( rivelatosi migliore di adaware) ma
niente di fatto, inoltre non riesco ad accedere alla cartelle c:\system
volume information anche dopo aver disabilitato  l'opzione di
ripristino.
il format c: è l'unica soluzione?
Grazie

 
Usa virit e lascia residente antivir personal edition.
In ogni caso vale la pena di ripulire le seguenti chiavi:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
Cancellare i files .exe nelle seguenti directory:
C:\WINDOWS\Downloaded Program Files (usare il prompt dei comandi)
C:\WINDOWS\TEMP
%TEMP%
E svuotare la cache di Internet Explorer.
-- 
http://www.samspade.org/

 
http://www.samspade.org/
Grazie 1000, sembra debellato ;)