PDA

View Full Version : Aiuto! Trojan Vundo

bibbendus
03-02-2007, 09:39
Ciao a tutti. Credo di avere ospiti sul mio XP SP1: Antivir mi rileva il trojan Vundo all'interno del file iiifd.dll in system32 e non bastasse questo, pure sdbot collegato a dllhost.exe in system. Questi file risultano in uso e ovviamente l'antivirus non è in grado di rimuoverli; il fatto è che anche avviando in modalità provvisoria risultano già avviati. Non trovo più sul sito di symantec il removal tool e sinceramente non so dove sbattere la testa :mc: . L'unica idea che mi è venuta è di avviare il sistema con un live cd (bartPE) e da qui cancellare i file incriminati: in teoria al riavvio devo solo dare una bella pulita al registro con registry mechanic per eliminare le chiavi che puntano a loro. C'è qualche altro sitema o posso risolvere così?
Grazie
c.m.g
03-02-2007, 09:46
anche se riesci ad eliminare il problema ora, in futuro ne avrai di altri e probabilomente anche di più peggiori, anzi, probabilente avrai ancher altre schifezze sul tuo pc.
fai una passata con kaspersky e bitdefender on line.
installa il sp2 e tutte le ultime patch di windows da winupdate.
installa un ottimo antivirus/firewall sempre aggiornati.
usa opera o firefox.
dai una lettura quì (http://www.hwupgrade.it/forum/showthread.php?t=1337681).

saluti

c.m.g
bibbendus
03-02-2007, 10:08
Grazie... proverò a fare come mi hai detto... :sperem:
FOXYLADY
03-02-2007, 11:00
Non trovo più sul sito di symantec il removal tool e sinceramente non so dove sbattere la testa :mc: .

http://www.symantec.com/region/it/techsupp/avcenter/venc/data/it-trojan.vundo.removal.tool.html
wizard1993
03-02-2007, 11:06
la soluzione con bart pe comunque è valida; a volte mi è capitato di usarla
c.m.g
03-02-2007, 11:18
http://www.symantec.com/region/it/techsupp/avcenter/venc/data/it-trojan.vundo.removal.tool.html
come vedi foxylady non delude mai! :D ;)
bibbendus
03-02-2007, 11:27
http://www.symantec.com/region/it/techsupp/avcenter/venc/data/it-trojan.vundo.removal.tool.html

Grazie :D !! a me il link risultava morto...
giannola
03-02-2007, 11:29
sezione sbagliata ;)
bibbendus
03-02-2007, 11:56
sezione sbagliata ;)

Chiedo scusa :doh: :stordita:
bibbendus
04-02-2007, 12:06
Aggiornamento: credo di aver risolto con il trucco del BartPE. Ho eliminato i files incriminati e successivamente ho pulito il registro. Inoltre ho fatto l'aggiornamento a sp2. Pare funzioni tutto... Grazie a tutti per il supporto. ;)
c.m.g
04-02-2007, 13:17
Aggiornamento: credo di aver risolto con il trucco del BartPE. Ho eliminato i files incriminati e successivamente ho pulito il registro. Inoltre ho fatto l'aggiornamento a sp2. Pare funzioni tutto... Grazie a tutti per il supporto. ;)
di nulla!!!