PDA

View Full Version : aiuto non riesco a eliminare un rootkit!


nevione
15-06-2008, 10:20
dal pc di mia sorella.
in pratica avast all'accensione mi da una serie di avvisi (una 20 di seguito) di mail che arrivano con una frequenza sospetta, dopodiche' rileva un rootkit in win/system32/eyahxxzq.sys, mi dice se voglio eliminarlo e riavviare per una scansione, fatto 3 volte ma non si elimina.
provato manualmente a estirparlo, posso rinominarlo ma e' protetto e non me lo lascia eliminare.
provato con svariati antirootkit, panda, mcaffee, rootkitbuster,shopos, spyboot e suite avg e non me lo trovano.
in pratica l'unico che lo vede e' l'avg antivirus ma non riesce a eliminarlo.
che fare?
:help: domattina me ne vado e non vorrei lasciare a mia sorella che usa il pc per l'universita' sto schifo dentro.

epa
15-06-2008, 11:40
Hai provato con gmer? http://www.gmer.net/
Ti posso anche consigliare di togliere avast e mettere ativir free, sicuramente mi sentirei più protetto, se pensi che avast non ha passato neanche gli ultimi VB100.

nevione
15-06-2008, 13:13
Hai provato con gmer? http://www.gmer.net/
Ti posso anche consigliare di togliere avast e mettere ativir free, sicuramente mi sentirei più protetto, se pensi che avast non ha passato neanche gli ultimi VB100.

grazie mille, provo

epa
15-06-2008, 13:30
gmer non può aiutarti per eliminarlo.
Però posso consigliarti qualche programmino che può esserti di aiuto.
UNLOCKER (http://ccollomb.free.fr/unlocker/#download), con il quale puoi sbloccare il file e farglielo eliminare direttamente.
MalwareBytes (http://www.malwarebytes.org/) fra gli strumenti di questo potente antispyware ce n'è uno che si chiama FileASSASSIN, non l'ho mai provato, ma potrebbe funzionare.
Altrimenti sempre con questo programma fai una scansione completa, potrebbe risolverti direttamente lui il problema, come è già successo ad altri utenti!:)
Buona fortuna! Ciao

nevione
15-06-2008, 13:58
gmer non può aiutarti per eliminarlo.
Però posso consigliarti qualche programmino che può esserti di aiuto.
UNLOCKER (http://ccollomb.free.fr/unlocker/#download), con il quale puoi sbloccare il file e farglielo eliminare direttamente.
MalwareBytes (http://www.malwarebytes.org/) fra gli strumenti di questo potente antispyware ce n'è uno che si chiama FileASSASSIN, non l'ho mai provato, ma potrebbe funzionare.
Altrimenti sempre con questo programma fai una scansione completa, potrebbe risolverti direttamente lui il problema, come è già successo ad altri utenti!:)
Buona fortuna! Ciao

penso di aver risolto!
gmer l'ha trovato, ho disabilitato il processo e poi finalmente dopo questo passaggio l'avast e' riuscito a spostarlo nel cestino.
vedo se adesso e' ok senno seguo la seconda parte del tuo consiglio, grazie mille per adesso;)