PDA

View Full Version : problema con un cavallo di troia SPOOLSV32


Zero88Cool
18-11-2006, 13:13
salve ragazzi!!! il mio pc ha contratto per un errore mio un trojan chiamato spoolsv32. questo trojan apre pagine internet a internet explorer e cerca di attaccare alcuni processi come quello di msn e adirittura quelli di nod32 anche se nod lo blocca prima che crea danni.

ho provato a usare la soluzione proposta da Andorra24 l'unico problema che questo trojan č una versione differente inquanto oltre al suo file dll e al suo file exe crea dei file dll aggiuntivi. ho provato in vari modi a cancellarli solo che riavviando il pc questi si ricreano

http://www.hwupgrade.it/forum/showthread.php?t=1283096

i file dll si trovano in c:\windows e sono
spoolsv32.dll
spoolsv001.vdll
spoolsv002.vdll
spoolsv003.vdll
spoolsv004.vdll

e il file exe si trova in c:\windows\system32
spoolsv.exe

dopo vari tentativi sono riuscito a togliere questi file l'unica cosa che volevo sapere se questi trojan potrebbero nascondersi in quelche voce di registro o in qualche posto remoto del proprio hdd.

thx ciao

wizard1993
18-11-2006, 13:39
salve ragazzi!!! il mio pc ha contratto per un errore mio un trojan chiamato spoolsv32. questo trojan apre pagine internet a internet explorer e cerca di attaccare alcuni processi come quello di msn e adirittura quelli di nod32 anche se nod lo blocca prima che crea danni.

ho provato a usare la soluzione proposta da Andorra24 l'unico problema che questo trojan č una versione differente inquanto oltre al suo file dll e al suo file exe crea dei file dll aggiuntivi. ho provato in vari modi a cancellarli solo che riavviando il pc questi si ricreano

http://www.hwupgrade.it/forum/showthread.php?t=1283096

i file dll si trovano in c:\windows e sono
spoolsv32.dll
spoolsv001.vdll
spoolsv002.vdll
spoolsv003.vdll
spoolsv004.vdll

e il file exe si trova in c:\windows\system32
spoolsv.exe

dopo vari tentativi sono riuscito a togliere questi file l'unica cosa che volevo sapere se questi trojan potrebbero nascondersi in quelche voce di registro o in qualche posto remoto del proprio hdd.

thx ciao


fai una scan con bitdefener on-line scan

margherita08
18-11-2006, 13:56
e come si fa? anch'io ho quel problema.. uno dei tanti con i virus...

wizard1993
18-11-2006, 17:31
con ie
http://www.bitdefender.com/scan8/ie.html

se non funziona prova conil kaspersky http://www.kaspersky.com/virusscanner e con il trend micro http://housecall.trendmicro.com/
poi installa avg anty spyware http://free.grisoft.com/doc/20/lng/us/tpl/v5 e spybot ed ad aware se anche cosė non risolvi formatta

Zero88Cool
18-11-2006, 18:26
con ie
http://www.bitdefender.com/scan8/ie.html

se non funziona prova conil kaspersky http://www.kaspersky.com/virusscanner e con il trend micro http://housecall.trendmicro.com/
poi installa avg anty spyware http://free.grisoft.com/doc/20/lng/us/tpl/v5 e spybot ed ad aware se anche cosė non risolvi formatta

ho risolto il mio problema usando spybot spero definitivamente.

ho usato il programma che ha consigliato Andorra24
http://www.hwupgrade.it/forum/showthread.php?t=1283096
usando le stringe dei file modificata (ovviamente)
poi scansione di spybot e dovrebbe essere aposto