Per smanettoni: trojan:win32/fakesysdef

[Zosimos]

Dunque.

Stamattina il mio pc (che gira Windows 7) è stato infettato da un trojan:win32/fakesysdef (così almeno viene riconosciuto dal centro operativo di Windows).

Ho verificato in giro per a rete: è un trojan piuttosto comune, che fa apparire messaggi di allerta fasulla, dichiarando che la scheda madre è intaccata e obbligando l'utente a costosi upgrade.

 

Qui la descrizione (è esattamente quello che succede a me):

 

http://www.avira.com/it/support-threats-de...TR.FakeSysdef.B

 

La cosa fastidiosa è che questo trojan, per rafforzare l'impressione del danno alla scheda madre, ti nasconde tutti i dati personali (ivi comprese le impostazioni wireless), facendoti apparire uno desktop nero. CAzzate, perchè una semplice scansione rapida consente di verificare che i dati sono ancora tutti presenti.

 

Ora: ho Avira, ma non sono sicuro che possa risolvere il problema. Vi domando dunque (sono molto preoccupato):

 

- Conoscete un potente tool antimalware/virus che possa girare anche senza installazione?

 

- Ho letto che qualcuno ha risolto il problema cancellando tranquillamente questo malware con un nuovo profilo di Windows (il FakeSysDef bloccherebbe cioè il profilo personale dell'utente). Pensate sia una buona idea? Non ho un secondo profilo, sarei costretto ad aprirne un altro da questo "infetto".

 

Vi ringrazio in anticipo. Sono ai limiti del tracollo.

 

 

EDIT: In questo momento sto usando un altro PC

EDIT2: Ho risolto il problema. Scendendo più sotto, la mia soluzione.

Edited July 3, 2011 by Zosimos

[Macha]

Hai provato con Malwarebytes Anti-Malware? A mio parere è buono, ma non so se esiste una versione portable.

[Lomax af]

Io uso l'avast e non ho mai avuto problemi di virus. Conferisce al pc una protezione completa. Ed io possiedo da diversi anni la versione di prova. Nulla di illecito:

Si installa la versione di prova (dura 1 anno)

Poi allo scadere dell'anno si disistalla del tutto.

Si rientra nel sito di avast e si rinstalla la versione di prova e dai giu con un altro anno.

 

Io faccio così e il mio pc non ha mai preso un raffreddore.

[dany87]

io con avg free edition...non ho avuto mai problemi...provalo...

[Zuppo]

si regà ma dovete daje soluzioni per il MALWARE, non dovete dargli anti VIRUS o FIREWALL. XDD

 

Il malware lo gestiscono Spybot, Ad-Aware (ottima combo) ma non fanno altro, non sono firewall ne antivirus. Ormai a lui gli è entrato.

[Zosimos]

Allora. Ho studiato decine e decine di pagine web e smanettato TUTTA la mattina fino ad ora, e ho (credo) risolto il problema.

 

Ragion per cui scrivo qui sotto il rimedio, e aggiorno il titolo del thread, in modo che possa servire in caso altri avessero il medesimo problema.

 

Dunque.

 

PRIMA COSA: non credete a quanto scritto in italiano su yahoo answers o merde simili. Al 99% il computer NON va formattato.

 

trojan:win32/fakesysdef è un malware molto diffuso e molto stronzo, che dalla fine del 2010 in avanti ha assunto varie forme. Gli effetti sono sempre gli stessi: il PC tende a riavviarsi e a far comparire dei finti messaggi di allerta, iniziando una scansione fasulla da parte di un altrettanto fasullo tool Microsoft, che vi diagnostica danni irreversibili ai clusters della scheda madre, o problemi di RAM, etc.

Dopo la falsa scansione, il malware vi dirà che per risolvere il problema è assolutamente necessario pagare una tot cifra per ottenere una versione più avanzata del tool.

 

La cosa più fastidiosa è che questo malware, per simulare la perdita dei dati, va a modificare le impostazioni del registro, rendendo il desktop nero e nascondendo gradualmente tutte le cartelle con i dati utili (sia quelle del desktop, sia i documenti), disabilitando sia il wireless, sia i principali browser web, e persino i principali tool di pulizia (per esempio Ccleaner). In pratica, aggiunge un'estensione \H a ciascuno dei dati, cambiano poi le impostazioni affinchè questi risultino tutti invisibili.

In effetti il risultato finale è abbastanza impressionante, non fosse che aver installato in precedenza qualche programma ancora fuori dalla portata di questo malware (come Revo Unistaller) aiuta a capire che è tutta una bufala: i programmi infatti risultano tutti ancora installati e funzionanti... il problema è che l'utente non può accedervi!.

 

Ovviamente non cascateci. Per noi italiani è facile accorgersi dell'inghippo, giacchè questo tool fintamente "ufficiale" è solo in inglese, anche se il sistema operativo è in italiano.

 

Come risolvere il problema? La prima cosa è estirpare il malware.

Premetto subito: Avira (che uso regolarmente) qualche volta lo fa passare, indi non contateci troppo. Ma cominciare con una botta di antivirus non fa male (è capace che riesca a trovare almeno qualcuno dei trojan "accessori").

 

Procurarsi un cavo ethernet (il wireless, se lo avete, non vi funzionerà).

Si deve procedere scaricando (meglio se da un altro PC) Malwarebyte's Anti-Malware, aggiornandolo e facendo partire la scansione veloce (il malware si annida comunque in System32), ed eliminare i programmi dannosi. Riavviare. A questo punto il problema è già parzialmente risolto.

 

Indi, staccare internet, chiudere la protezione in tempo reale del vostro antivirus, chiudere TUTTE le altre applicazioni, e scaricare Combofix e farlo partire. E' un tool estremamente potente e invasivo, vi spulcerà ogni singolo bit del PC, ma è l'unico rimedio veramente efficace che ho trovato. L'interfaccia è nulla: una finestra in stile prompt C:, che non vi consente di fare nient'altro che aspettare.

 

Aspettate, è un processo molto molto lungo. Ma se funziona, dovreste cominciare a veder comparire di nuovo le icone sul vostro desktop.

Successivamente, riavviate. IL problema dovrebbe essersi risolto.

Per sicurezza, dal Pannello di Controllo impostate la visualizzazione di TUTTI i files e le cartelle, che quello stronzo di fakesysdef può avervi occultato.

 

Ultima cosa: è ASSAI probabile che siate costretti a reimpostare alcune delle personalizzazioni del vostro pc, come i collegamenti brevi sulla barra delle applicazioni, o lo sfondo del desktop. Poco danno, tutto sommato.

Edited July 3, 2011 by Zosimos

[La fine di An Another Life]

L'avevo preso anchio il giorno stesso

in cui l'avast era scaduto.( o almeno assomiglia al tuo)

All'inzio sembrava preoccupante ma ho capito subito che

era una bufala il finto antivirus.

 

A me è bastato scaricare avg anche

se all'inzio non me lo faceva scaricare...

 

E' stata una lotta feroce! Ho dovuto eliminarlo

o disinstallarlo (è possibile? non ricordo bene).

Lui era lì che mi prendeva in giro.

 

Non so come, ma alla fine sono riuscito

ad installare AVG che lo ha spazzato

via con sommo godimento. :Ok:

[lucasart]

capitato recentemente questo fattaccio sul computer dei miei, con la variante di non permettere di aprire niente perchè "tutto infettato" ^^

risolto con tranquillamente con la combo spybot + NOD32 (un buon antivirus free con diverse funzioni in più dei soliti)

[Holy87]

È strano immaginarsi come sei stato infettato da un virus del genere... Hai scaricato warez o semplicemente hai disattivato l'UAC?

[Zosimos]

Niente del genere... so solo che è un trojan che si becca via browser. Non so come però. Peraltro leggevo che in alcuni casi è "latente", e si risveglia scaricando determinati contenuti... non chiedermi quali.

 

Una cosa l'ho imparata: in lingua italiana non si trova NIENTE di utile.