PDA

View Full Version : Urgente... Virus PassPartout... come lo debello ???

Diabolik76
10-10-2005, 17:07
... ragazzi non so come ma mi sono beccato il virus in oggetto...e non riesco ad eliminarlo. Quando sono connesso ad internet mi apre una decina di pagine di casino... hard etc etc...

Nella cartella windows è presente il file passpartout.exe che purtroppo non posso eliminare manualmente perchè: "File gia in uso da un altro programma!"

Ho appena scaricato AVG 7... ma nulla da fare ... nemmeno con lo spyboot e con antiviral...

non vorrei formattere tutto perchè il pc è in ufficio ... e quindi mi creerebbe non pochi problemi !!!!
andorra24
10-10-2005, 17:13
Ciao, sembrerebbe un dialer. Fai una scansione con ewido:http://download.ewido.net/ewido-setup.exe
andorra24
10-10-2005, 17:14
Per tentare di rimuovere manualmente quel file che non si lascia rimuovere puoi usare killbox: http://www.bleepingcomputer.com/files/killbox.php
Lord Darth Smagni
10-10-2005, 17:30
hai provato a fare la scansione, oppure rimuovere manualmente, in modalità provvisoria?
andorra24
10-10-2005, 17:48
Se non riesci a risolvere in tutti questi modi allora puoi postare un log di hijackthis all'interno dell'apposito thread in sticky cosi gli si da' un'occhiata.
vinci87
10-10-2005, 17:53
Elimina il file dalla modalita provvisoria,
appena accendi il pc fai F8 ;)
Diabolik76
10-10-2005, 19:54
Ciao, sembrerebbe un dialer. Fai una scansione con ewido:http://download.ewido.net/ewido-setup.exe


Ok ho fatto in questo modo e ho risolto immediatamente il problema ... VERAMENTE GRAZIE!!!!!!
Scusate se ve lo comunico così tardi... ma a volte in ufficio devi far finta di lavorare!!!!
andorra24
10-10-2005, 20:22
Ok ho fatto in questo modo e ho risolto immediatamente il problema ... VERAMENTE GRAZIE!!!!!!
Scusate se ve lo comunico così tardi... ma a volte in ufficio devi far finta di lavorare!!!!
Mi fa piacere che tu abbia risolto. ;)
max60
11-10-2005, 10:32
Ok ho fatto in questo modo e ho risolto immediatamente il problema ... VERAMENTE GRAZIE!!!!!!
Scusate se ve lo comunico così tardi... ma a volte in ufficio devi far finta di lavorare!!!!
Scusa Diabolik per caso ti ricordi che sito avevi visitato prima di beccarti quel dialer ?
Ad un mio amico è successa la stessa cosa, stava navigando in un sito assolutamente tranquillo, ma che utilizzava un servizio di statistiche free (www.specialstat.com).
Rivisitando quel sito con firefox che è un po' più intelligente di I.E., abbiamo scoperto che nello script di richiamo alle statistiche era contenuto un secondo script che mandava ad link dove si aprivano varie finestre da cui si scaricava un eseguibile firmato Netvision.
Abbiamo installato spybot ma non lo ha rilevato.
L'unico che ha segnalato passe-partout.exe come dialer è stato Spyware Doctor che però nella versione free non permette di cancellarlo.
Gli dirò di provare con ewido, che però se non sbaglio è una trial, ma ti ricordi per caso dove potresti essertelo beccato ?
Diabolik76
11-10-2005, 15:12
...purtroppo no !!!!
Mi dispiace ... ma usa il programmino che ho usato io e dovrebbe tornati tutto a posto!!!