Precedente :: Successivo |
Autore |
Messaggio |
rebelia Dio maturo


Registrato: 17/07/03 09:22 Messaggi: 7987
|
Inviato: 27 Dic 2005 21:44 Oggetto: _p9hepqkbj + best.exe |
|
|
in una macchina che sto cercando di sistemare e' installato _p9hepqkbj e si trova sotto c:/windows: e' li', lo vedo, avg e' pure riuscito a stanarlo e a cancellarlo, ma... non riesco a toglierlo dall'avvio, continua a chiedermelo, non c'e' verso!
ho fatto girare spybot, ora sto facendo un giro con avast: qualcuno ha sentito parlare di 'sto coso? perche' in rete c'e' ben poco, ho trovato soltanto info generiche sul far girare spybot e ad-aware (appena finito con avast provvedo pure con quello) e basta
credo che la domanda giusta sia: dove cavolo devo cercare per far si che non lo domandi all'avvio? perche' disabilitare semplicemente la voce in msconfig non e' sufficiente :\
***
avast sta scannerizzando il sistema e mi ha segnalato sotto c: il file best.exe che in questa pagina mi danno come
Citazione: |
best.exe: Questo virus cancella tutti gli exe , i sys e le dll di Windows |
ora vedo se riesco a toglierlo
mh... in questa pagina mi dicono che in origine ha un altro nome e per l'esattezza W32/Netsky.p@MM e si segnala il tool stinger per la rimozione: provvedo a scaricare |
|
Top |
|
 |
GrayWolf Dio maturo


Registrato: 03/07/05 17:24 Messaggi: 2325 Residenza: ... come frontiera i confini del mondo...
|
Inviato: 27 Dic 2005 21:59 Oggetto: |
|
|
prova ad usare Starter
che ti controlla sia l'avvio che i processi e ti permette la loro interruzione e disabilitazione. |
|
Top |
|
 |
rebelia Dio maturo


Registrato: 17/07/03 09:22 Messaggi: 7987
|
Inviato: 27 Dic 2005 23:01 Oggetto: |
|
|
ad-aware mi ha stanato il primo che ho tolto a manina dal file di registro 8) (ora bisogna vedere se riesco a riavviare, ehehe) |
|
Top |
|
 |
madvero Amministratore


Registrato: 05/07/05 21:42 Messaggi: 19510 Residenza: Sono brusco con voi solo perchè il tempo è a sfavore. Penso in fretta, quindi parlo in fretta
|
Inviato: 27 Dic 2005 23:34 Oggetto: |
|
|
scusa l'ignoranza, ma come mai lo spybot non ti cancella in maniera definitiva il file quando lo elimini dall'elenco di quelli in esecuzione automatica? |
|
Top |
|
 |
rebelia Dio maturo


Registrato: 17/07/03 09:22 Messaggi: 7987
|
Inviato: 27 Dic 2005 23:46 Oggetto: |
|
|
madvero ha scritto: | scusa l'ignoranza, ma come mai lo spybot non ti cancella in maniera definitiva il file quando lo elimini dall'elenco di quelli in esecuzione automatica? |
spybot prima mi ha stanato l'eseguibile, ma gia' l'avevo trovato da me e come spybot l'ha stanato, avg l'ha eliminato (io l'avevo rinominato per vedere cosa succedeva e l'hanno trovato ed eliminato ugualmente), ma nel registro ancora c'era solo che non sapevo dove cercare
ad-aware mi ha mostrato il percorso da dove lo chiamava ed ho voluto togliermi lo sfizio di andare a vedere e silurarlo da me, visto che ci ho perso circa 5 ore, tra una cosa e l'altra
(beh, non solo per colpa sua, in effetti, ma tant'e'... )
p.s. ho mandato l'italiano in ferie per natale, scusate
edit: ho ricostruito il percorso (almeno parzialmente):
hkey_local_machine
software
microsoft
windows nt
current version
run (?)
non ricordo piu' se fosse direttamente sotto questa directory o sotto altre, cmq ad-aware aggiornato ad oggi lo trova ed agiva attraverso internet explorer (di cui ha anche cambiato la home)
L'ultima modifica di rebelia il 28 Dic 2005 01:52, modificato 1 volta |
|
Top |
|
 |
rebelia Dio maturo


Registrato: 17/07/03 09:22 Messaggi: 7987
|
Inviato: 28 Dic 2005 01:47 Oggetto: |
|
|
il secondo aveva a che fare - e si nascondeva tra le pieghe di - office 2003: disinstallato quello, il file e' diventato "visibile" (non chiedetemi come, non vi saprei rispondere!) e avg l'ha stanato togliendolo di torno
***
nota di colore: sto lavorando su un portatile con 128mb di ram con winxp e sp2 che - disinstallando il disinstallabile e alleggerendo l'alleggeribile - richiede 200mb di ram piu' o meno
... per fortuna non e' mio  |
|
Top |
|
 |
SverX Supervisor Macchinisti


Registrato: 25/03/02 12:16 Messaggi: 11810 Residenza: Tokelau
|
Inviato: 28 Dic 2005 13:14 Oggetto: |
|
|
in questi casi ci vuole proprio HijackThis ... perfetto per stanare ciò che "torna al riavvio"... 8)
edit by reb - |
|
Top |
|
 |
madvero Amministratore


Registrato: 05/07/05 21:42 Messaggi: 19510 Residenza: Sono brusco con voi solo perchè il tempo è a sfavore. Penso in fretta, quindi parlo in fretta
|
Inviato: 28 Dic 2005 23:58 Oggetto: |
|
|
rebelia ha scritto: | madvero ha scritto: | scusa l'ignoranza, ma come mai lo spybot non ti cancella in maniera definitiva il file quando lo elimini dall'elenco di quelli in esecuzione automatica? |
spybot prima mi ha stanato l'eseguibile, ma gia' l'avevo trovato da me e come spybot l'ha stanato, avg l'ha eliminato (io l'avevo rinominato per vedere cosa succedeva e l'hanno trovato ed eliminato ugualmente), ma nel registro ancora c'era solo che non sapevo dove cercare |
è che io lo spybot lo uso anche per modificare il registro, visto che senza non saprei dove mettere le mani: lo spybot mi mostra la chiave di registro in cui ci sono le informazioni che consentono ad un programma di avviarsi automaticamente all'accensione del pc, e io dico allo spybot di eliminarla.
mi stupiva che con il tuo problema specifico questa soluzione, che io uso molto spesso, non avesse funzionato.
tutto qui. |
|
Top |
|
 |
|