pancef
19-06-2009, 16:26
AIUTO!!! fakebill.courtcologne s'è insediato nel mio portatile e non c'è verso di farlo sparire!!!
Il Malware è stato individuato da Spyboot Search&Destroy, ma il programma non riesce a distruggerlo.
Leggendo per i forum ho provato a seguire una procedura per la rimozione con avenger, ma anche in questo caso ha fallito...
Vi incollo i 2 log che ho ottenuto da altrettanti processi avenger
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com
Platform: Windows XP
*******************
Script file opened successfully.
Script file read successfully.
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Rootkit scan active.
No rootkits found!
Error: file "c:\windows\system32\exxhapjt.old" not found!
Deletion of file "c:\windows\system32\exxhapjt.old" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Registry key "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe" deleted successfully.
Completed script processing.
*******************
Finished! Terminate.
//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////
Platform: Windows XP (build 2600, Service Pack 3)
Fri Jun 19 16:33:35 2009
16:33:35: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!
//////////////////////////////////////////
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com
Platform: Windows XP
*******************
Script file opened successfully.
Script file read successfully.
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Rootkit scan active.
No rootkits found!
Error: file "C:\windows\system32\exxhapjt.old" not found!
Deletion of file "C:\windows\system32\exxhapjt.old" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Completed script processing.
*******************
Finished! Terminate.
Come posso fare??? In entrambi i casi non mi trova "exxhapjt.old" (NB: nel secondo procedimento la chiave di registro era stata cancellata manualmente e non tramite il software avenger)
Preciso che è disattivato il ripristino di configurazione del sistema e utilizzo Windows XP SP3
Possibile che il malware si sia insidiato in una "voce" diversa da quella che provo ad eliminare io???
Grazie in anticipo
Il Malware è stato individuato da Spyboot Search&Destroy, ma il programma non riesce a distruggerlo.
Leggendo per i forum ho provato a seguire una procedura per la rimozione con avenger, ma anche in questo caso ha fallito...
Vi incollo i 2 log che ho ottenuto da altrettanti processi avenger
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com
Platform: Windows XP
*******************
Script file opened successfully.
Script file read successfully.
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Rootkit scan active.
No rootkits found!
Error: file "c:\windows\system32\exxhapjt.old" not found!
Deletion of file "c:\windows\system32\exxhapjt.old" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Registry key "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe" deleted successfully.
Completed script processing.
*******************
Finished! Terminate.
//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////
Platform: Windows XP (build 2600, Service Pack 3)
Fri Jun 19 16:33:35 2009
16:33:35: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!
//////////////////////////////////////////
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com
Platform: Windows XP
*******************
Script file opened successfully.
Script file read successfully.
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Rootkit scan active.
No rootkits found!
Error: file "C:\windows\system32\exxhapjt.old" not found!
Deletion of file "C:\windows\system32\exxhapjt.old" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Completed script processing.
*******************
Finished! Terminate.
Come posso fare??? In entrambi i casi non mi trova "exxhapjt.old" (NB: nel secondo procedimento la chiave di registro era stata cancellata manualmente e non tramite il software avenger)
Preciso che è disattivato il ripristino di configurazione del sistema e utilizzo Windows XP SP3
Possibile che il malware si sia insidiato in una "voce" diversa da quella che provo ad eliminare io???
Grazie in anticipo