Olimpo Informatico

[Orange]

[favanto]

UNA grande..................... sei donna?.........
GRANDISSIMA!

[Theplatinumsaber]

ciao ragazzi,
sono registrato da..35secondi,per chiedervi aiuto pure io!
se riuscirete a darmi una mano..vi sarò riconoscente bazzicando spesso nel forum,e consigliandolo ai miei amici per i vostri buoni servizi,che ho avuto modo di esplorare prima..
ho lo stesso problema di tutti quelli qua precedenti..non ho explorer.exe nel registro,e..userinit lo trovo visibile sotto winlogon,ma..senza nulla a seguire,nessun malware!
quindi il mio problema è un altro ancora?
quale?
ho questo virus da un sacco di tempo..e non posso riformattare il pc,aaaahhh!!
grazie in anticipo..sperando
____________________________
Theplatinumsaber
Deejay/Producer o Techno Trance HH

che diranno i miei fan se non butto più musica nuova? =D con il medesimo problema vengo rallentato..

[cosmic]

Orange, non so come ringraziarti!
Avevo problemi da mesi e non trovavo la soluzione!

Il trojan si "manifestava" così: apertura Cartella Documenti all'avvio e chiusura improvvisa di Internet Explorer quando entravo in alcuni siti (guarda caso, proprio i siti dove potevano trovarsi tool x la rimozione!).

Non so più come sono arrivata in questo forum, che fortunatamente ho potuto visitare senza chiusura di IE!

Il problema che ho avuto inizialmente è stato il download di Avenger: si chiudeva il sito, OVVIAMENTE!
Ho usato questo trucco (lo posto perché può essere utile ad altri): scaricarlo da Emule SENZA GUARDARE I DETTAGLI DEL FILE (altrimenti pure Emule si spegne all'improvviso: PUFF!).
Naturalmente Avenger non si riesce a farlo partire in condizioni normali, perché il trojan blocca pure lui!

Quindi i passi che ho seguito sono stati proprio quelli suggeriti da Orange: terminare explorer.exe nei processi di Task Manager (finestra che si apre con CRL+ALT+CANC). Siccome sparisce tutto il desktop e pure Start, per andare nel Registro ho cliccato direttamente nella finestra di Task Manager File->Nuova operazione(esegui) e digitato regedit. Ho cercato poi in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options il valore aggiunto a explorer.exe e mi sono segnata il percorso su un foglio (era c:\windows\system32\umffwwlx.old).
A quel punto ho cliccato nuovamente nella finestra di Task Manager File->Nuova operazione(esegui) e sfogliato alla ricerca del percorso in cui avevo scaricato Avenger, che ora si è aperto: MAGIA!

Da là ho proseguito con Input script manually esattamente come indicato da Orange. Ha funzionato alla perfezione!

Anche nel mio caso c'era l'applicazione "phewv" ad avviarsi, con un lungo numero al seguito ...ma ora ho rimosso tutto, perché finalmente tutto funziona a dovere, compreso IE.

Ed inoltre la Cartella Documenti non si apre più all'avvio!!!

GRAZIE, GRAZIE, GRAZIE

[giancarlo73]