PDA

View Full Version : Trojan indistruttibili

Princoslide
08-06-2008, 19:44
Da un pò di tempo, dopo varie scansioni (avast, superantispyware) mi trova vari trojan che influiscono sulle chiavi di registro, li cancello, ma dopo un pò di tempo ricompaiono nello stesso punto.

Questo è quello che mi da:

HKLM/SYSTEM/CurrentControlSet/Services/asc3550p
HKLM/SYSTEM/CurrentControlSet/Services/asc3550p#ErrorControl
HKLM/SYSTEM/CurrentControlSet/Services/asc3550p#Group
HKLM/SYSTEM/CurrentControlSet/Services/asc3550p#Start
HKLM/SYSTEM/CurrentControlSet/Services/asc3550p#Tag
HKLM/SYSTEM/CurrentControlSet/Services/asc3550p#Type

A cosa potrebbe essere dovuto ? Come devo fare per eliminarli definitivamente ?? :help:
Nuz
08-06-2008, 20:07
Effettua un controllo con i software consigliati nella guida alla disinfezione:

http://www.hwupgrade.it/forum/showthread.php?t=1599737

Poi allega i log di tutti i software, aggiungi anche i log di superantispyware e avast.

:)
Princoslide
08-06-2008, 20:23
Ok, provvederò.
Stavo vedendo una cosa, come faccio a postare le immagini .jpeg, se è di una trentina di kb il limite per file ?
Nuz
08-06-2008, 20:25
Trovi tutto scritto nelle Regole di Sezione:

http://www.hwupgrade.it/forum/showthread.php?t=1751598

Per pubblicare le immagini si consiglia di salvarle in formato Jpg o Png, saranno così molto più leggere e veloci da inviare verso uno dei server che permettono hosting di immagini come ad esempio fileqube.com o imageshack.us in questo caso copiare il link identificato dal nome "Thumbnail for forum";
Princoslide
08-06-2008, 21:59
A volte ritornano....


http://www.fileqube.com/shared/YUGQnzYF37128
Nuz
08-06-2008, 22:18
Potrebbe trattarsi di un rootkit: asc3550p.sys

Ma occorrono i log dei software elencati nella guida, perchè dall'immagine della scansione di SAS posso solo ipotizzarlo.

:)

Edit: questo link potrebbe essere utile nel caso si trattasse effettivamente del rootkit:

http://www.utilitypc.biz/sicurezza/0805/sdfix_asc3550p_sys.html
Princoslide
09-06-2008, 23:50
Scusa se non sono passato ieri, ma avevo un esame.....

Cmq grazie 1000: era un rootkit e sono riuscito a eliminarlo con il programmino che avevi allegato.