Trojan.Corem? Nessuno sa nulla allora?

[fireforex]

Avevo postrato gia qualke tempo fa ma senza aiuto da parte di qualkuno...solo un paio di volenterosi mi hanno consigiato una procedura da seguire che ho seguito ma purtroppo senza fortuna....
:cry: :cry: :cry:

Qualkuno riesce a rislvere questo rompicapo?
Il virus è il Trojan.Corem....
Il file infetto è Windowssvc.exe nella cartella WINDOWS/System32.....vi prego helpatemi non ne posso più...l'unica rimastami sarebbe formattare ma la tengo come ultima risorsa.....

[netquik]

non ricordo se ho partecipato alla tua vecchia discussione...
utile sarebbe sapere cosa hai provato fino ad ora...


se il tuo antivirus non fa il lavoro hai varie possibilità...


te ne suggerisco una tra le tante...

controlla prima se viene riconosciuto dagli scanners on line
tipo trendmicro
http://housecall.trendmicro.com/
... dato che sei li scaricati syclean
http://www.trendmicro.com/ftp/products/tsc/sysclean.com
e mettilo in una sua cartella
scaricati
http://www.trendmicro.com/ftp/products/pattern/cpr/lpt952.zip
e unzippalo in quella cartella

riavvia in provvisoria...
se il virus è tosto come penso...
tenta di terminare il processo Windowssvc.exe
dal task manager

ora avvia la pulizia col tuo antivirus (Norton?)

e poi anche con sysclean

[netquik]

ah ovviamente aggiorna il tuo antivirus prima

[wgator]

Per chiarezza e per avere qualche elemento in più, la precedente discussione sul problema di fireforex era qui: http://forum.hwupgrade.it/showthread.php?s=&threadid=738430

[netquik]

grazie wgator...

bhè in effetti non so se gli antivirus andranno..

perà non si sa mai... se norton lo riconosce... probabilemte bisogna solo terminarlo prima di eliminarlo...


ovviamente se tutto questo non risolve...

postaci un log di HijackThis...

e vediamo se gli diamo fastidio...

[eraser]

e ovviamente il file infetto mandalo a [email protected] :)

[netquik]

sì manda Windowssvc.exe se ci riesci ad eraser


e nel frattempo puoi provare a mandarlo anche qui

http://virusscan.jotti.dhs.org/

così capiamo se ci sono antivirus che lo riconoscono

magari con un nome diverso (ma sono scettico)

[fireforex]

:D :D :D :D :D :D :D :D :D :D

Ragazzi grazie mille....effettivamente mi è bastato interrompere il processo sul task manager che al riavvio non mi ha dato piu il problema.....

Però mi spiace non posso mandarvi il file perchè......non c'è più.....non si vede sia nel task manager che nella cartella dove mi dava il problema....non ci sta più proprio il file...

Cmq...GRAZIE 1000 :)

[netquik]

per curiosità... e per venire incontro ad altri con lo stesso problema...


Quindi Norton te l'ha pulito dopo?



ciao

[fireforex]

si esattamente....
spiego tutto il procedimento fatto....

avevo la finestra di norton che mi diceva del virus fissa sul desk....
ho terminato il processo "windowssvc.exe" dal task manager....
ho riavviato in modalità provvisoria con rete per provare a fare la scansione come consigliato....a quel punto non vedevo più il file....
allora non potendo fare la scansione ho riavviato nuovamente senza avere poi la finestra del norton che mi avvisava del virus ne piu il file nella cartella System32...ne il processo windowssvc.exe appena mi connettevo.....


BOH?

Cmq il prob sembra risolto...ho riavviato un paio di volte per sicurezza ma piu nessuna traccia....
meglio cosi

;)