Olimpo Informatico

Ho fixato quelle voci e questo è il log:

Logfile of HijackThis v1.99.1
Scan saved at 16.23.00, on 02/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.29 ...

Allora il problema ora è "solo" quello dell'accesso ad una delle 2 partizioni del mio HDD, per la precisione (D:).

Cliccandovi per accedere alle cartelle, mi si chiede di scegliere un pro ...

Nessuna idea?..

Mi sembrava troppo bello :D

Ho lanciato una nuova scansione con Avira Antivir..

ha trovato un Trojan in Recycled.exe (che dovrebbe essere qualcosa di colelgato al cestino)

E di nuovo Cftmo ...

Grazie di nuovo a tutti!!

Sono riuscito a cancellare il file con Avira!!

Speriamo che non torni Very Happy

Domanda per Orange

Quale sarebbe dovuto essere il percorso esatto per il file cftmon.exe?

o li mortè!

ho provato con Avira a fare Rename (le avevo provate tutte le opzioni) e ora il file è diventato

CFTMON.VIR

Ho provato a caricalo in quel sito ma dopo aver selezionato il file (e ...

Ecco il log fatto con Hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 11.36.13, on 01/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.218 ...

Scusami è un errore di battitura.

è \..\ctfmon.exe

Provo con A-squared.

Cmq per sicurezza vi posto il log di HJT

Ho installato Avira Antivir.

Alla prima scansione mi è comparso l'avviso di Virus o Unwanted program trovato.

poi c'è il percorso del file.. \..\EsecuzioneAutomatica\ftfmon.exe

Is the Trojan ...

Devo essere maledetto!!

Appena installato mi ha trovato un Trojan..

Cftmon.exe che si trova in esecuzione automatica..

che poi è uno di quelli che mi trovava anche prima di formattare.

C ...

Grazie mille Bdoriano per l'aiuto Very Happy

e anche a tutti gli altri che sono internvenuti, siete stati gentilissimi davvero.

Per quanto riguarda gli antiv, hai ragione! quei 2 che ho non lo sono! fors ...

Grazie per l'aiuto ma la situazione era diventata eccessiva quindi...

.. formattone!..

e vabbè è andata!

Visto che non stato divertente e che magari eviterei in futuro.. mi consigliate un OTT ...

Ecco il log risultato dal tool di Rimozione.

Removal tool loaded into memory
Removing ADS stream: C:\WINDOWS\system32:vlaa.dll:$DATA
------------------------------------
Executing rootkit remova ...

Le operazioni le faccio dopo aver terminato il Processo Explorer.exe da Task Manager.

Ho rilanciato Avenger e inserito le stringhe che mi indicato.

Il pc si è riavviato.

Alla schermata di car ...

OK!!!
HO capito che a bloccarmi l'esecuzione di Avenger e HiJackthis era PhilpiService.exe.. l'ho terminato con Task Manager e quindi..

..SOno riuscito a fare il log con HiJackTHis!

Per me è co ...

Ho cancellato le voci da Winlogon come suggerito ma Avenger continua a non avviarsi,appare e scompare subuto dopo.

Nel frattempo sono riuscito a salvare Hijackthis ma cliccandoci fà esattmente la s ...

Ciao Orange

Grazie per l'aiuto, ho fatto come mi hai detto in Modalità Provissoria, cancellando quella chiave.

Ora cosa dovrei essere in grado di fare?...

Ho anche trovato quei valori da Wi ...

Alla fine sono riuscito a scaricare Avenger, ma al momento di farlo partire da Task Manager non và, si chiude subito da solo, c'è una finestra d'avviso ma nn riesco a leggere.

è successa una cosa n ...

Il problema è che quando clicco per scaricare il Tool mi si chiude tutto come prima.

Non riesco proprio a capire.. me lo fà sia con Explorer che con Firefox, praticamente non posso agire in nessun ...