Olimpo Informatico

[rebelia]

ciao, ho questi due mostri installati in una macchina e non riesco a toglierli perche' si trovano in file che il so carica e usa all'avvio

il problema e' che si riproducono seminando cloni a destra e a manca e mi fanno sballare il bios fino a rendere sempre piu' difficoltoso il riavvio del computer

per l'esattezza stanno rintanati qua:
- trojan.win32.ndrv.d in c:\winn\system32\regsvr32.dll
- adware.command.a in c:\winnt\u2vyz2lvifnpcmfnbme\command.exe

il so e' win2k e entrambi i files sono farlocchi; il primo ha un .exe "buono" con lo stesso nome, mentre il secondo e' facillmente intuibile come sia falso fino all'osso

avete idea di come posso rimuoverli, pf?

[Gateo]

Hai gia' provato a fare le scansioni da modalita' provvisoria con i vari antivirus, antispyware, hijackthis?

Edit, gia' che sei in mod provvisoria, cancella tutti i file nelle cartelle temp. temp. internet files, downloaded program files, la cartella strana che hai identificato ed eventuali file in c:1 di dubbia provenienza.

[rebelia]

[chemicalbit]

[rebelia]

[holifay]

prova a postare un log di HijackThis

[rebelia]

[rebelia]

[holifay]

in hijackthis lo vedi? Se sì, prova ad usare The Avenger. La sintassi giusta ti permette di eliminare chiavi, cartelle e files al reboot. Li elimia a livello di kernel: non fallisce!

Prova a guardare il topic in evidenza, verso metà. E' spiegato come fare. Eventualmente se mi posti il log ti scrivo lo script.

Se invece non lo vedi da HijackThis, allora è diverso

[rebelia]

[rebelia]

dunque

ho provato con la guida, ma mi sono interrotta perche' non ero certa di quel che facevo in un paio di passaggi, ad ogni modo nel frattempo ho trovato altre informazioni e altri programmi segnalati, ma tutto pareva inefficace

all'ennesimo repulisti di cache, cestino e tutto quel che m'e' venuto in mente, sono entrata in modalita' provvisoria, ho avviato services.msc e da li' ho controllato le proprieta' di tutti i files "in servizio" in quel momento (non chiedetemi perche', non vi saprei rispondere: fortuna del principiante, presumo ) fino a quando ho beccato quello giusto

mi e' bastato disattivarlo, tornare in esplora risorse e cancellarlo normalmente, uscirne e far partire di nuovo tutti i vari antischifezze, ma e' stata una formalita', perche' finalmente l'ho debellato 8)

[rebelia]

ecco, questo e' quel che si chiama essere ottimisti!

ormai che c'ero, ho fatto andare anche cureit.exe e ho aggiornato il so e questo ha scatenato il pandemonio!

mi spiego: il file mancante improvvisamente non serviva piu' e questo grazie a cureit.exe che e' un tool shareware che fa il repulisti di vecchi residui, installazioni e disinstallazioni incomplete e roba del genere, quindi probabilmente anche della richiesta di quella particolare libreria

a quel punto ho potuto installare ewido - installato giusto per provare se la mia teoria era giusta - e questo mi ha trovato 2 schifezze prima invisibili; l'ho aggiornato e ne ho trovata un'altra

presa dallo sconforto, ho fatto girare anche xsoftspy (shareware pure quello), ccsetup, look2me-destroyer e per ultimo ho installato, aggiornato e fatto girare clamwin che mi ha beccato altri 41 mostri (1+40 cloni): alla fine di tutta questa storia mi e' caduto l'occhio sul contenuto di c mostrato da clamwin e ho visto PER CASO tre eseguibili dai nomi sospetti: mendoza.exe - sk02.exe - veracruz.exe che ho provveduto a cancellare senza passare dal via

devo dire che sono un po' avvilita: ero convinta di dare la caccia a un solo verme e mi sono trovata davanti a un esercito non appena ho scostato il sasso... spero solo di aver stanato tutto, a questo punto non sono piu' sicura di nulla, uff!

[BalzanoM]

Ciao Rebelia,
peccato che il mio software non ti sia stato d'aiuto, ma da quello che leggo i software antivirus e le utility sono solo dei piccoli arnesi, ......da vera guerriera sei capace anche solo a mani nude.
I miei complimenti.
In ogni caso, io quel pc lo formatterei, .......a proposito, ma come è possibile che sia così infetto?

[rebelia]

[BalzanoM]