Olimpo Informatico

judex · Comune mortale Registrato: 06/04/06 12:04 Messaggi: 1

Salve a tutti...

ho effettuato la scansione con HijackThis ed analizzato il log sul sito. L'unica riga sospetta e' questa:

O2 - BHO: (no name) - {813EBC21-6BDC-42AC-B96B-88BFA7857705} - D:\WINDOWS\system32\srdlient.dll

Mi sembra da eliminare, giudico sospetto il fatto che la dll si legga 'quasi' come srclient.dll, che e' legittima... googlando sono arrivato su questo sito spagnolo, che consiglia di rimuoverlo:

http://www.forospyware.com/t6573.html

Lo rimuoverei senz'altro, ma prudenza mi impone di chiedere altri pareri piu' esperti. Eccocqua! Cosa mi proponete?

Grazie e complimenti per l'ottimo lavoro!!

Paolo

holifay · Inviato: 06 Apr 2006 16:18 Oggetto:

Ciao

Secondo me è da eliminare, ma se vuoi procedere "con i piedi di piombo" puoi fare così: elimina la voce da Hijackthis (mi raccomando non avviarlo da una directory temporanea o dal file zippato), ma per ora non cancellare il file. In questo modo la potrai sempre ripristinare dal backup.

Collegati a http:www.virustotal.com e fai l'upload del file. Selezionalo e clicca su "Send". Dopo pochi istanti avrai la risposta sul file analizzato da 24 software diversi antivirus/antispyware.

Poi se vuoi fare un servizio alla comunità, prima di cancellarlo, invialo a http://www.suspectfile.tk che provvederanno oltre che ad analizzarlo anche ad inviarlo a quelle aziende AV che non lo riconoscono.

Quando sarai convinto lo elimini dal tuo PC