Faby82
21-06-2004, 12:32
ciao a tutti
questo trojan mi sta facendo letteralmente impazzire....
AVG continua a segnalarmi un file infetto:
C:\WINDOWS\SYSTEM32\log.dll
il fatto è che il file praticamente non esiste (anche attivando la visualizzazione dei file nascosti e protetti dal sistema)!!!!
infatti una la scansione completa di AVG non mi trova nulla,
sembra che ogni volta che apro internet explore, notepad ,calc, word e altri programmi si formi questo file e poi scompare immediatamente....
Ho provato praticamente di tutto, CWShredder , HijackThis , housecall della trendmicro, spybot, adaware.... ma nulla, ogni volta che apro quei programmi l'AVG mi avvisa della comparsa del file log.dll infetto.
L'unico riferimento sul registro è:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
cè una chiave AppInit_DLLs = "C:\WINDOWS\System32\log.dll"
anche qui se provo a cancellare la chiave , ricompare immediatamente.
Nella Task manager i processi in esecuzione sono "normali" di sistema, pero' ho notato che Explorer.exe consuma + memoria del solito.
Su internet ho trovato queste informazioni:
Ci viene in aiuto un articolo di Microsoft (Q197571, in bibliografia) che ci indica una ennesima (poco documentata) voce di registro di NT (ancora utilizzata su 2000, penso anche su XP) tramite la quale si indica alla USER32.DLL, quando caricata da un qualsiasi processo, di caricare a sua volta un elenco di DLL utente specificate nella AppInit_DLLs; tale valore è presente in
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows
È quanto cercavamo. Infatti Explorer, sicuramente utilizza la USER32.DLL e quindi può caricare una DLL scritta appositamente per gestire la creazione della memoria condivisa.
Qualcuno mi sa aiutare????
questo trojan mi sta facendo letteralmente impazzire....
AVG continua a segnalarmi un file infetto:
C:\WINDOWS\SYSTEM32\log.dll
il fatto è che il file praticamente non esiste (anche attivando la visualizzazione dei file nascosti e protetti dal sistema)!!!!
infatti una la scansione completa di AVG non mi trova nulla,
sembra che ogni volta che apro internet explore, notepad ,calc, word e altri programmi si formi questo file e poi scompare immediatamente....
Ho provato praticamente di tutto, CWShredder , HijackThis , housecall della trendmicro, spybot, adaware.... ma nulla, ogni volta che apro quei programmi l'AVG mi avvisa della comparsa del file log.dll infetto.
L'unico riferimento sul registro è:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
cè una chiave AppInit_DLLs = "C:\WINDOWS\System32\log.dll"
anche qui se provo a cancellare la chiave , ricompare immediatamente.
Nella Task manager i processi in esecuzione sono "normali" di sistema, pero' ho notato che Explorer.exe consuma + memoria del solito.
Su internet ho trovato queste informazioni:
Ci viene in aiuto un articolo di Microsoft (Q197571, in bibliografia) che ci indica una ennesima (poco documentata) voce di registro di NT (ancora utilizzata su 2000, penso anche su XP) tramite la quale si indica alla USER32.DLL, quando caricata da un qualsiasi processo, di caricare a sua volta un elenco di DLL utente specificate nella AppInit_DLLs; tale valore è presente in
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows
È quanto cercavamo. Infatti Explorer, sicuramente utilizza la USER32.DLL e quindi può caricare una DLL scritta appositamente per gestire la creazione della memoria condivisa.
Qualcuno mi sa aiutare????