PDA

View Full Version : AIUTO HijackThis


bonji
25-04-2006, 17:59
Ciao a tutti cari amici dell'hardware....ho un problema: facendo una scansione del mio pc con l'HijackThis, ho riscontrato i seguenti files da eliminare!!!

O2 - BHO: Microsoft Configuration - {40205287-E793-41AC-B95C-D8D064BA33CA} - C:\WINDOWS\system32\mscfg.dll (file missing)

O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w

O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe

Il problema è che, non essendo io un esperto, chiedo a voi un aiuto su come fare per eliminarli!!! Grazie mille

:cry:

nV 25
25-04-2006, 18:10
Ciao a tutti cari amici dell'hardware....ho un problema: facendo una scansione del mio pc con l'HijackThis, ho riscontrato i seguenti files da eliminare!!!

O2 - BHO: Microsoft Configuration - {40205287-E793-41AC-B95C-D8D064BA33CA} - C:\WINDOWS\system32\mscfg.dll (file missing)

O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w

O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe

Il problema è che, non essendo io un esperto, chiedo a voi un aiuto su come fare per eliminarli!!! Grazie mille

:cry:

Giorno! :)
http://www.virusinformatici.it/
Guarda in particolare il link che ha inserito eraser e che contiene l'analisi del virus *EDIT: http://www.pcalsicuro.com/malware/analisi/Trojan.Win32.Agent.gen.pdf

Il link alla discussione cmq è questo:
http://www.hwupgrade.it/forum/showthread.php?t=1182444

*Nexus*
25-04-2006, 18:12
clicca sulla casellina di fianco a queste voci e premi fix, se rimangono, disabilita il ripristino di win, vai in modalità provvisoria e fixale da lì ;)

bonji
25-04-2006, 18:36
Grazie mille NEXUS E NV25...ho fixato i files e sembra li abbia eliminati :D alla prossima!!!

nV 25
25-04-2006, 18:40
Grazie mille NEXUS E NV25...ho fixato i files e sembra li abbia eliminati :D alla prossima!!!
ho paura che tu abbia cantato vittoria troppo presto...cmq meglio cosi'.

Io fossi in te darei una passata con Bitdefender online Scanner (http://www.bitdefender.com/scan8/ie.html) e ewido (http://www.ewido.net/en/download/) (entrambi gratuiti).
Fatti questi 2 passaggi mi sentirei sicuro...non prima. :)

bonji
25-04-2006, 18:49
Va bene, mi scarico i programmi e seguirò subito il tuo consiglio... :cool:

bonji
25-04-2006, 19:06
NV 25 avevi ragione, ho fatto le scansione e l'ewido mi ha trovato un paio di oggetti sparsi qua e la!! :cool:

nV 25
25-04-2006, 19:07
NV 25 avevi ragione, ho fatto le scansione e l'ewido mi ha trovato un paio di oggetti sparsi qua e la!! :cool:
vai, allora:
non ti distrarre e fai la scansione anche con bitdefender :D ...poi ci risentiamo.

Ah, non avere furia:
ti ci vorrà una mezz'ora.. :)

bonji
25-04-2006, 19:23
....ho provato con il bitdefender, ma mi da questo messaggio:

Could not load the Online Scanner!
Service Pack 2 was detected on this computer.
Click on the information bar and select "Install ActiveX Control...".

:mbe:

nV 25
25-04-2006, 19:28
....ho provato con il bitdefender, ma mi da questo messaggio:

Could not load the Online Scanner!
Service Pack 2 was detected on this computer.
Click on the information bar and select "Install ActiveX Control...".

:mbe:

usa IE e dai il tuo assenso all'installazione di active-x e quant'altro...è tutto regolare

lisca
25-04-2006, 20:22
Giorno! :)
http://www.virusinformatici.it/
Guarda in particolare il link che ha inserito eraser e che contiene l'analisi del virus *EDIT: http://www.pcalsicuro.com/malware/analisi/Trojan.Win32.Agent.gen.pdf

Il link alla discussione cmq è questo:
http://www.hwupgrade.it/forum/showthread.php?t=1182444

mi intrufolo nella discussione visto che anche io " ero " / " sono " colpito da questo malware dopo aver scansionato tutti i mie hd per un totale di 240gb e 5 ore di scansione bitdefender-on-line a trovato 8 virus 11 file infetti ed eliminati 11 file ma i 8 file con virus ?
mo che faccio ?

bonji
25-04-2006, 23:40
K Affermativo. nV, ho fatto la scansione anche con il bitDefender, come da consegna e il risultato, effettivamente è un bollettino di guerra:

Identificati: 6 virus
Files Infetti: 26
Files Disinfettati: 1 files
Files cancellati: 25

BehavesLike:Trojan.TrustedZone 1
Trojan.Spambot.AZ 7
Trojan.Downloader.Agent.RI 2
Trojan.Java.Byteverify.B 1
Win32.Klez.H@mm (RAR) 1
Trojan.Dropper.Vstori.A 14

Visto l'orario, chiaramente non mi aspetto una risposta immediata, ma non appena avrai la possibilità di darmi una mano, te ne sarei ancora grato... :cool:

Stev-O
25-04-2006, 23:52
hai fatto una scansione anche con ewido?

matteo1
25-04-2006, 23:53
mi sembra che bitdefender ha fatto il suo lavoro e dovresti essere a posto,eventualmente fai scan online con kaspersky:
http://www.kaspersky.com/virusscanner

0sc0rpi0n0
26-04-2006, 01:48
Con Bitdefender oltre che farci la scansione on-line , ti puoi anche scaricare la versione free , gli manca la protezione in tempo reale , ma per dare una controllata ed eventuale ripulita al PC lo trovo ottimo .