Olimpo Informatico

[lynch]

ciao, anche io purtroppo mi sono beccato lo stesso bastardello, ho fatto girare avast,hijackthis,atf cleaner,ad-aware,efreeregcleaner, ma quando lancio rootkit, mi trovo sempre qualcosa ddl o file exe.
come posso liberarmene?

[holifay]

Ciao lynch e benvenuto nei nostri forum.

Ti copio incollo qui di cosa ho bisogno per eliminare quel trojan: raccogli tuttte le informazioini e postale poi qui in una tua risposta:

1. Log di HijackThis. Fate riferimento a questa parte della guida: http://www.zeusnews.it/index.php3?ar=stampa&cod=4701
   
2. Rootkit di Gmer: scaricate GMER.EXE. Avviatelo, andate sul Tab Rootkit , cliccate su Scan . Il risultato della scansione si può salvare premendo Copy e incollare dove volete.
   
3. Autostart di GMER: allo stesso modo del punto 1 fate anche la scansione dal tab Autostart di GMER
   
4. la presenza di una cartella chiamata linkoptimizer o link optimizer ed il suo percorso
   
5. i nomi dei file nascosti con estensione exe, tmp, dll (o altre) che hanno nomi random, presenti in C:/programmi che sono stati creati con una data recente (1-2 giorni)
   
6. il nome delle cartelle con la loro data di creazione presenti in C:/Documents and settings

Mentre aspettate la risposta del forum, se possibile NON RIAVVIATE, altrimenti i nomi dei file random nascosti potrebbero cambiare.


----------------------------------------------------------

IMPORTANTE: Quando cercate i file o cartelle, abilitate prima le visualizzazione dei file nascosti e di sistema: