PDA

View Full Version : Virus e AVG

marKolino
05-09-2004, 09:58
...è da circa un mese che utilizzo un secondo computer per fare delle prove... e solo tre giorni fa ho installato un antivirus. Risultato: 11 file infetti.

ho ripulito tutto con AVG ma ogni volta mi compare questa finestra:

http://www.webalice.it/markolino/virus_1.bmp

e

http://www.webalice.it/markolino/virus_2.bmp

Inutile dire che avvio AVG, lui ripulisce tutto ma poi il virus ritorna.

Uso Win2000 con service pack 4, ho aggiornato tutto il possibile da winupdate ma nulla da fare...

ho fatto una scansione online, ma nulla di fatto.

Dove sbaglio?
che virus sono?
Hal2001
05-09-2004, 10:01
Marko pensavo chiamassi me :D

Sono trojani, spesso rendono difficoltosa l'eliminazione perchè creano dei propri cloni in zone particolari del sistema, e al riavvio successivo vengono ripristinati. Meglio procedere con un tool specifico, lo Stinger per esempio.

Ad ogni modo dovresti chiudere tutto far partire l'antivirus, cancellare se vi sono copie dello stesso, e poi riavviare il pc, ed eseguire nuovamente la scansione.
marKolino
05-09-2004, 10:25
...sei troppo il migliore.
Scaricato Stinger, avviato.

ecco il report:

____________________________________

Scan initiated on Sun Sep 05 10:17:08 2004

C:\WINNT\system32\tskmsgr.exe\tskmsgr.exe

Found the W32/Sdbot.worm virus !!!

C:\WINNT\system32\tskmsgr.exe\tskmsgr.exe could not be repaired.

C:\WINNT\system32\tskmsgr.exe\tskmsgr.exe

Found the W32/Sdbot.worm virus !!!

C:\WINNT\system32\tskmsgr.exe\tskmsgr.exe has been deleted.

C:\WINNT\system32\msgfix.exe\msgfix.exe

Found the W32/Sdbot.worm virus !!!

C:\WINNT\system32\msgfix.exe\msgfix.exe has been deleted.

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\kz-1350404.exe\kz-1350404.exe

Found the W32/Sdbot.worm.gen.g virus !!!

C:\Documents and Settings\Administrator\Impostazioni locali\Temp\kz-1350404.exe\kz-1350404.exe has been deleted.

C:\Documents and Settings\Administrator\Impostazioni locali\Temporary Internet Files\Content.IE5\OPQRSTUV\ts[1].exe\ts[1].exe

Found the W32/Sdbot.worm.gen.g virus !!!

C:\Documents and Settings\Administrator\Impostazioni locali\Temporary Internet Files\Content.IE5\OPQRSTUV\ts[1].exe\ts[1].exe has been deleted.

C:\telefo.exe\telefo.exe

Found the W32/Sdbot.worm.gen.g virus !!!

C:\telefo.exe\telefo.exe has been deleted.

C:\WINNT\system32\bawt.exe\bawt.exe

Found the W32/Sdbot.worm.gen.g virus !!!

C:\WINNT\system32\bawt.exe\bawt.exe has been deleted.

C:\WINNT\system32\talkmsgr.exee\talkmsgr.exee

Found the W32/Sdbot.worm virus !!!

C:\WINNT\system32\talkmsgr.exee\talkmsgr.exee has been deleted.

C:\WINNT\tskmsgr.exe\tskmsgr.exe

Found the W32/Sdbot.worm virus !!!

C:\WINNT\tskmsgr.exe\tskmsgr.exe has been deleted.

Number of clean files: 27320

Number of infected files: 9

Number of files deleted: 8
_____________________________________


una catastrofe
:D
Hal2001
05-09-2004, 10:32
Quanti cuginetti! :eek:
marKolino
05-09-2004, 10:43
Originariamente inviato da Hal2001
Quanti cuginetti! :eek:
:asd:

...e sono anche bastardi... mica se ne sono andati tutti... :D
Hal2001
05-09-2004, 10:44
Originariamente inviato da marKolino
:asd:

...e sono anche bastardi... mica se ne sono andati tutti... :D

Usa l'astuzia.. offri loro un bel Jack Daniel's! ;) :D
Jaguar64bit
05-09-2004, 11:13
Originariamente inviato da marKolino
:asd:

...e sono anche bastardi... mica se ne sono andati tutti... :D


Installa il Kav 5 P , vedrai che li elimina.
marKolino
05-09-2004, 14:31
non se ne vanno... non se ne vannnnoooooooo
marKolino
07-09-2004, 11:34
un UP in quanto sono ancora sommerso da sta merda... sembra che fino a quando non accendo internet tutto sia OK... poi compaiono.
guglielmit
07-09-2004, 11:41
Stessa situazione.... :mad: