PDA

View Full Version : variante modificata di win32/dialer.ru cavallo di troia

Ferra84
24-12-2007, 10:54
Ciao ragazzi. E' da un po' che nod32 mi da questo avviso.
Il problema mi si ripresenta... come posso fare a risolvere definitivamente il problema?
Mi sapete aiutare? Grazie
Posto anche un log di hijackthis: http://www.zshare.net/download/587334759a5dd7/
Chill-Out
24-12-2007, 11:11
Ti invito a editare (modificare) il tuo post secondo le regole di sezione, quindi cancella il log di HJT e hostalo in formatto .txt su www.zshare.net indicando il link dove prelevarlo. Dal momento che di varianti di questo Trojan ce se sono diverse sarebbe opportuno seguire l'analisi preliminare (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed allegare i log dei relitivi tool
Dopo aver disabilitato il system restore in questo specifico caso ti consiglio di fare subito una pulizia con Ccleaner
CCleaner
Scarica ed installa (senza la toolbar di Yahoo) CCleaner per la pulizia dei file temporanei ed inutilizzati
Una volta installato clicca su Opzioni -> Avanzate -> togli il segno di spunta dalla seguente voce Cancella file in Windows Temp solo se più vecchi di 48 ore
Clicca sulla voce Pulizia -> Analizza -> Avvia Pulizia
Download http://www.filehippo.com/download/836aab53c0dfd8723b25ba68ecc6b540/download/

Attendiamo i log, ciao.
juninho85
25-12-2007, 18:22
.
con hijackthis non puoi metterci una pezza,se non con un log della startup list(comunque non dovrebbe esser sufficiente)
se puoi postare un log completo di gmer è meglio
Ferra84
25-12-2007, 18:27
il log sembra pulito...
Per quanto riguarda ccleaner lo uso regolarmente...
murack83pa
25-12-2007, 19:40
come ha detto chill out, segui la guida alla disinfezione e posti qui tutti i log secondo le regole di sezione ;)
ciao ciao
lancetta
26-12-2007, 15:48
il log sembra pulito...
Per quanto riguarda ccleaner lo uso regolarmente...

come ha detto chill out, segui la guida alla disinfezione e posti qui tutti i log secondo le regole di sezione ;)
ciao ciao

e fammi sapere i risultati scansione di quella dll che ti avevo chiesto di là

http://www.hwupgrade.it/forum/showpost.php?p=20259624&postcount=8107