PDA

View Full Version : Riavvio explorer


teeodor
26-01-2008, 17:24
Salve a tutti!
Dopo una lunga carriera da mangiatore di virus ora uno me lo sono preso davvero..
Erano un paio di giorni che avast mi avertiva che c'era un trojan e lo cancellavo.
Hijackthis mi dava infetto un bho 02 e un bho 20 con un file che era simile a xxrryy.dll in system32.
Ho provato a togliere avast e mettere nod32 ma nel momento che ero senza protezione secondo me mi ha fatto dei casini.
Ho fatto una scansione online con bitdefender e mi ha cancellato un po di roba,anche cose che non doveva:mad:
Ora la situazione è che si continua a riavviare explorer finchè non crascia e lo devo chiudere e riaprire dal manager di xp.
Non riesco a trovare processi sconosciuti neanche al momento del riavvio di explorer..

murack83pa
26-01-2008, 17:32
ciao, teeodor

gentilmente, devi modificare il tuo post, i log nn vanno postati cosi xchè c rende difficoltoso esaminarli:

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:
1- Se il log generato è max 20 kb, prima salvalo in formato .txt e poi allegalo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- Se è superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp (http://www.fileup.itadib.com/index.php), pubblicando, per ogni log, il link che verrà rilasciato per il download.
E' preferibile pubblicare i log in un unico post, separatamente, non zippateli

teeodor
27-01-2008, 10:09
Ok

Nuz
27-01-2008, 10:22
Sarebbe più utile se prima eseguissi l'analisi preliminare della GUIDA alla DISINFEZIONE per INFETTI (http://www.hwupgrade.it/forum/showthread.php?t=1599737). :D

teeodor
27-01-2008, 14:22
Ok,dopo una bella faticata ho trovato e rimosso il vundo..
Ora sto cercando di eliminare due dll che mi ha lasciato in system 32..

murack83pa
27-01-2008, 15:09
Ok,dopo una bella faticata ho trovato e rimosso il vundo..
Ora sto cercando di eliminare due dll che mi ha lasciato in system 32..

esiste un 3d specifico con guida alla rimozione del vundo:
http://www.hwupgrade.it/forum/showthread.php?t=1603273

xcdegasp
27-01-2008, 16:42
chiudo essendo thread doppione :)