PDA

View Full Version : trojan Mascherato tosto


meschio94
26-01-2010, 22:39
Salve ho un problema grave qualche giorno fa ho scoperto di avere un trojan! all'avvio del pc il processo svchost.exe mi chiede il permesso di partire io glielo annullo e guardo il percorso c:\windows\system32\tmp\svchost.exe vado a cercare la cartella e..... non esiste :mbe: allora inserisco l'indirizzo entro nella cartella (invisibile) e non c'è niente! però la cartella pesa 740kb, faccio opzioni e nella spunta NASCOSTO è in trasparente e non c'è verso di toglierla:mc: !!!
Allora faccio scansione antivirus non c'è niente, avvio prop comandi vado all'indirizzo mostara file nascosti NIENTE neppure lì:doh: provo a riavviare il pc in modalità prop sperando che il processo non si avvii, cerco nell'indirizzo e anche stavolta niente!!!
Raga è un virus bello tosto non riesco ad eliminarlo mi aiutate?:help:

Chill-Out
26-01-2010, 22:43
Segui esattamente nell'ordine indicato la Guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione.

Modalità di pubblicazione dei log:

Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598).

meschio94
26-01-2010, 22:52
si, ok ma vorrei un aiuto più concreto:mbe:

Gle89
26-01-2010, 22:54
Più concreto della guida suggerita dal moderatore? Ogni singolo tool da usare ha la spiegazione allegato e/o guida linkata...
Se ad ogni modo hai problemi ad eseguire un passaggio, noi saremo qui a darti assistenza ;)

Chill-Out
26-01-2010, 22:54
si, ok ma vorrei un aiuto più concreto:mbe:

Pubblica i log richiesti in guida e riceverai tutto l'aiuto di cui necessiti.