PDA

View Full Version : Torpig mi dà problemi

Simoz_g
10-03-2007, 18:29
Ho bisogno di una mano...
La scorsa settimana volevo provare SpyBot Search&Destroy (solitamente uso AntiVir+Ad-Aware): installato, aggiornato e lanciato...Ecco che mi individua un virus, che mi pare anche abbastanza pericoloso, di nome Torpig. ((definizione) (http://www.sophos.com/virusinfo/analyses/trojtorpiga.html)
In sostanza:

-ho problemi con lo spegnimento di windows...cioè START-CHIUDI SESSIONE...in realtà il sistema si riavvia.

-qualsiasi altro antivirus/antispyware (antiVir, sophos, avg online, etc) non mi individua nulla, solo SpyBot lo trova.

-non riesco a debellarlo perchè mi dice che il file è in uso...e se avvio in modalità provvisoria, non si carica Windows e rimane il DOS con il cursore lamopeggiante.

Come risolvo?
grazie mille in anticipo! :D
wizard1993
11-03-2007, 11:49
scaricati avanger,
http://www.megalab.it/articoli.php?id=946

e di script inserisci
48706
wizard1993
11-03-2007, 11:50
poi spediscimi il file di buckup a wizard1993[at]hotmail.it

(sostituisci [at] con @)
Simoz_g
11-03-2007, 20:31
Ho effettuato quello che mi hai consigliato e ti ho inviato tutto via mail! :)

Grazie mille, buona serata!!!!
wizard1993
12-03-2007, 12:53
hai ancora problemi?
Simoz_g
13-03-2007, 07:20
il problema del riavvio invece dello spegnimento non lo fa più...però SpyBot continua a trovare sto Torpig nel PC.
Possibile che in realtà non ci sia nulla?
Non ho i file che Torpig dovrebbe creare, non ho sintomi di infezione e almeno altri 6 tra antivirus e antispyware (on PC e online) non trovano nulla.:(

Che fare?
Grazie comunque
wizard1993
13-03-2007, 15:57
il problema del riavvio invece dello spegnimento non lo fa più...però SpyBot continua a trovare sto Torpig nel PC.
Possibile che in realtà non ci sia nulla?
Non ho i file che Torpig dovrebbe creare, non ho sintomi di infezione e almeno altri 6 tra antivirus e antispyware (on PC e online) non trovano nulla.:(

Che fare?
Grazie comunque

il problema è sche dal log risulata che il file non è stato cancellato
wizard1993
13-03-2007, 15:58
disattiva il ripristino di configurazione di sistema, e dimmi che firewall
Simoz_g
13-03-2007, 16:36
Ho disattivato il Ripristino e riprovato con Avenger...ma il Log dà sempre:

Syntax error in line does not appear to be a valid registry path. Line will be ignored. per le chiavi di registro mentre per

Could not open file C:\WINDOWS\system\service\dllp.txt for deletion
Deletion of file C:\WINDOWS\system\service\dllp.txt failed!
Could not open file C:\WINDOWS\system\service\explorer.exe for deletion

scusa l'ignoranza, ma non esistendo nessuna C:\WINDOWS\system\service non potrebbe FALLIRE perchè non trova nessun file sul quale agire...causa invenzione di Spybot?

Cmq come firewall uso Sygate.

Grazie ancora di tutto :)
wizard1993
13-03-2007, 17:49
Ho disattivato il Ripristino e riprovato con Avenger...ma il Log dà sempre:

Syntax error in line does not appear to be a valid registry path. Line will be ignored. per le chiavi di registro mentre per

Could not open file C:\WINDOWS\system\service\dllp.txt for deletion
Deletion of file C:\WINDOWS\system\service\dllp.txt failed!
Could not open file C:\WINDOWS\system\service\explorer.exe for deletion

scusa l'ignoranza, ma non esistendo nessuna C:\WINDOWS\system\service non potrebbe FALLIRE perchè non trova nessun file sul quale agire...causa invenzione di Spybot?

Cmq come firewall uso Sygate.

Grazie ancora di tutto :)

ci sta, prova a fare una scansione con il sohops se quello non trova niente è un falso positivo
Simoz_g
13-03-2007, 21:15
Falso positivo! Sophos non vede nulla!

Mi consigli/ate un buon antispyware? Come antivirus AntiVir va bene?

Grazie :)
wizard1993
14-03-2007, 14:27
Falso positivo! Sophos non vede nulla!

Mi consigli/ate un buon antispyware? Come antivirus AntiVir va bene?

Grazie :)

avg antispyware e spyware terminator