aiutatemi! ho un trojan che non riesco a rimuovere [Archivio]

View Full Version : aiutatemi! ho un trojan che non riesco a rimuovere

latylizy

25-11-2007, 21:43

Ciao a tutti! è la prima volta che entro in questo forum e spero possiate essermi d'aiuto perchè ho un grosso problema! Ho un trojan che l'antivirus (avast) trova, ma non riesce ad eliminarlo. Penso di averlo individuato su hijackthis, ma ...non ne sono sicura!

Metto in allegato il log di Hijackthis: cosa devo spuntare?

o...altrimenti...cosa devo fare???

E' meglio usare Nod32 come antivirus? Ho provato anche ad installare f-secure, con cui una mia amica si trova benissimo, ma...sul mio pc non so cosa sia successo ma ho addirittura dovuto formattare perchè non si avviava più windows! vi ringrazio in anticipo!

Lisa

murack83pa

25-11-2007, 21:45

nn c'è dubbio che è meglio passare a nod32
qui avast nn ha molta considerazione come antivirus

devi postare il log utilizzando la funzione code, oppure la funzione allegati,altrimenti nessuno ti potrà aiutare
leggi le regole di sezione: se vuoi essere aiutato,modifica urgentemente il post
ciao

Riverside

25-11-2007, 21:46

...altrimenti...cosa devo fare?
Ciao Lisa, intanto dovresti rieditare il tuo post ed allegare il log di HTHis con le modalità indicate nel Regolamento di Sezione.

latylizy

26-11-2007, 19:38

Ragazzi scusate, è la prima volta che entro in questo forum e...confesso di non aver letto come dovevo procedere...:muro:
Allora allego il log di hijackthis (spero di essere riuscita ad allegarlo)... grazie mille di nuovo, spero possiate aiutarmi!
Ciao Lisa

Gle89

26-11-2007, 19:48

Lisa, purtroppo sono sei riuscita ad allegarlo, se proprio sei alle prime armi leggi qui le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1589984) e cè una bella immagine per capire come si può postare un log.

Basta che clicchi MODIFICA sul tuo primo post (dove c'è il log) e segui le istruzioni dell'immagine! :D

latylizy

26-11-2007, 20:13

murack83pa

26-11-2007, 20:18

ho letto solo ora che usi avast: in questo forum lo sconsigliano altamente....ed effetivamente sto vedendo in prima persona che molti che hanno problemi utilizzano avast....
sicuramente c'è questo file che nn mi convince
C:\WINDOWS\lasys32.exe

aspetta cmq cosa ti dice gle o riverside,i veri esperti
ciao ciao

latylizy

26-11-2007, 20:22

Murack83pa, secondo te è normale la voce "O17"?
A me insospettiva quella, leggendo anche le istruzioni che si trovano sul sito!

Ho già provveduto a sostituire avast con nod 32, seguendo il vostro consiglio! Ma..è normale che avast mi trovasse il trojan ma senza riuscire a rimuoverlo, mentre effettuando la scansione con nod 32....non lo trovi nemmeno??:doh:

murack83pa

26-11-2007, 20:30

credo che il motivo dipenda dal fatto che mentre nod32 è un ottimo antivirus, avast è sia antivirus, che anti trojan e x questo avast rileva quel file....e nod32 no...
anticipando la tua possibile obbiezione,credo che in generale conviene affiancare un antvirus con piu programmi antispyware: io personalmente nn mi fido tanto di quei software antivirus,antispyware,ecc all inclusive...:)

Riverside

26-11-2007, 22:39

grazie per la risposta, Gle89! Mi ero accorta che c'era qualcosa di strano,ma l'avevo allegato un po' di fretta e non mi sono accorta che allegando il file "hijackthis.log" mi da "invalid file"!
Lisa, per favore, riallega il tuo lg di HThis con questa modalità:

● in alternativa sempre se superiore a 20 kb, hostato su Zshare clicca qui per raggiungere ZShare (http://www.zshare.net/), pubblicando, nella discussione, il link che verrà rilasciato per il download.

latylizy

27-11-2007, 18:35

Scusate il ritardo nel rispondere ma uso il pc solo da casa!
Non è superiore a 20 kb, è 4.86 kb, ma mi da comunque "invalid file"!
Ho uaìsato Zshare, ecco il link:

hijackthis.log - 0.00MB (http://www.zshare.net/download/5206819eacec4b/)

murack83pa

27-11-2007, 18:41

credo che ti dicesse invali file xchè è in formato .log....lo dovevi rinominare in formato .txt

latylizy

27-11-2007, 19:42

grazie murack! Infatti ho modificato l'estensione e sono riuscita ad allegarlo al primo messaggio! spero che qualcuno mi aiuti...

murack83pa

27-11-2007, 19:48

prego :)

Chill-Out

27-11-2007, 21:10

Esegui HijackThis clicca su Do a system scan - metti il segno di spunta nella casella bianca a sx della voce sottoindicata - clicca su Fix checked
O4 - HKLM\..\Policies\Explorer\Run: [Service] C:\WINDOWS\lasys32.exe

poi scarica The Avenger scompattalo, avvialo, seleziona "Input script manually" e clicca sulla lente d'ingrandimento. Nella nuova finestra, incolla lo script sottoindicato clicca sul pulsante "Done", clicca sull'icona di semaforo verde rispondi "yes" 2 volte ;il pc dovrebbe riavviarsi da solo se così non fosse, riavvialo manualmente.
Al riavvio del sistema verrà visualizzato il log in c:\avenger.txt da allegare per il controllo.
http://swandog46.geekstogo.com/avenger.zip

Lo script da inserire è il seguente:

Files to delete:
C:\WINDOWS\lasys32.exe

Al termine oltre ad allegare il log di Avenger allega anche un nuovo log di HijckThis
Ciao

murack83pa

27-11-2007, 21:27

@chill out:
x curiosità, nn è necessario prima disattivare il ripristino?

Chill-Out

27-11-2007, 21:30

@chill out:
x curiosità, nn è necessario prima disattivare il ripristino?

è necessario solo nel momento in cui ne fai un uso improprio

murack83pa

27-11-2007, 21:33

ìn che senso un uso improprio?del pc o del ripristino?
io ho letto che il ripristino puo conservare i virus...è vero in assoluto oppure dipende da virus a virus?

Chill-Out

27-11-2007, 21:44

ìn che senso un uso improprio?del pc o del ripristino?
io ho letto che il ripristino puo conservare i virus...è vero in assoluto oppure dipende da virus a virus?

mi riferisco al system restore

Riverside

27-11-2007, 22:20

Chill, socio, secondo me qui abbiamo un problema un pò più evidente: ovvero una utente che non ha una idea precisa sul dove mettere le mani.
Direi che sia il caso (prima di farle utilizzare Avenger) di farle eseguire la procedura standard, facendole pubblicare i relativi log in maniera di farci una idea più precisa rispetto al problema posto.

Chill-Out

27-11-2007, 22:23

Chill, socio, secondo me qui abbiamo un problema un pò più evidente: ovvero una utente che non ha una idea precisa sul dove mettere le mani.

tu sei qui anche per questo indicare all'utente dove mettere le mani :D , era mia intezione eseguire i controlli di rito dopo l'eliminazione del trojan in questione ;)

Riverside

27-11-2007, 22:41

tu sei qui anche per questo indicare all'utente dove mettere le mani :D
Fannullone ;) (scherzo, ovviamente :cool: )
era mia intezione eseguire i controlli di rito dopo l'eliminazione del trojan in questione ;)
Ok, proviamo a farle rimuovere il zozzone senza ricorrere ad Avenger, quindi:

@ latylizy, installa:

ASQUARED FREE: clicca qui per il download (http://download5.emsisoft.com/a2FreeSetup.exe)
una volta installato, scarica gli aggiornamenti e poi, esegui una scansione del sistema in modalità Deep Scan e rimuovi tutto ciò che viene rilevato con esclusione dei riferimenti a Software, MIrc, fotocamere digitali e/o scanner eventualmente installati

e poi: BITDEFENDER ONLINE SCANNER
● esegui una scansione online da: clicca qui per lo scan online (http://www.bitdefender.com/scan8/ie.html)
● una volta aperta la pagina, clicca I AGREE: ti farà scaricare un activex, tu segui la procedura guidata.
● allega il Report che verrà rilasciato

Chill-Out

27-11-2007, 22:46

Riverside

27-11-2007, 22:54

dai per scontato che l'utente non sia in grado di utilizzare Avenger e se fosse l'unico modo, ovviamente parlo in generale non mi riferisco a questa specifica infezione. Inoltre a-squared e BitDefender rilevano l'infezione? se si sono in grado di rimuoverla?
Socio, non do nulla per scontato .... ho letto il primo post di Lisa:
Ciao a tutti! è la prima volta che entro in questo forum e spero possiate essermi d'aiuto perchè ho un grosso problema! Ho un trojan che l'antivirus (avast) trova, ma non riesce ad eliminarlo. Penso di averlo individuato su hijackthis, ma ...non ne sono sicura! Metto in allegato il log di Hijackthis: cosa devo spuntare? o...altrimenti...cosa devo fare???
E' meglio usare Nod32 come antivirus? Ho provato anche ad installare f-secure, con cui una mia amica si trova benissimo, ma...sul mio pc non so cosa sia successo ma ho addirittura dovuto formattare perchè non si avviava più windows! vi ringrazio in anticipo!
Capirai ...... :mbe: