ho trovato questi virus :?

[fabius00]

con avg ho trovato sti due virus

C:\Documents and Settings\Administrator\Documenti\downloads\_SOFTW~1\SKY-VL~1\LISTAC~1.ZIP:\MY_SECRE.exe Virus identified I-Worm/Lablan.A
C:\Documents and Settings\Administrator\Documenti\downloads\_SOFTW~1\SKY-VL~1\LISTAC~1.ZIP:\README.exe Virus identified I-Worm/Lablan.A


come li elimino?




Logfile of HijackThis v1.98.2
Scan saved at 20.48.44, on 11/09/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\RunDll32.exe
C:\Programmi\Accessori\atiptaxx.exe
C:\Programmi\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINNT\System32\ctfmon.exe
C:\PROGRA~1\Grisoft\AVG6\AVGCC32.EXE
C:\PROGRA~1\Grisoft\AVG6\avgw.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Accessori\Miranda IM\miranda32.exe
C:\Documents and Settings\Administrator\Documenti\prog\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ojas2004.altervista.org/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Accessori\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AtiPTA] C:\Programmi\Accessori\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programmi\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINNT\System32\ctfmon.exe
O4 - HKCU\..\Run: [ATI Launchpad] "C:\Programmi\ATI Multimedia\main\launchpd.exe"
O4 - Startup: Reboot.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Collegamenti a ritroso - res://C:\Programmi\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pagine simili - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Versione cache della pagina - res://C:\Programmi\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Programmi\ATI Multimedia\TV\EXPLBAR.DLL
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {FFFF0003-0001-101A-A3C9-08002B2F49FB} - http://deposito.hostance.net/dialer/604990.exe

[wgator]

Ciao,

cancella i temporanei e i temporanei di internet
Segui il percorso dei file infetti dopo aver attivato la visualizzazione dei file nascosti e di sistema e cancellali direttamente:

C:\Documents and Settings\Administrator\Documenti\downloads\_SOFTW~1\SKY-VL~1\LISTAC~1.ZIP:\MY_SECRE.exe

C:\Documents and Settings\Administrator\Documenti\downloads\_SOFTW~1\SKY-VL~1\LISTAC~1.ZIP:\README.exe

Se avessi problemi con la cancellazione, falla da mod. provvisoria.

Non so cosa sia questo:
O16 - DPF: {FFFF0003-0001-101A-A3C9-08002B2F49FB} - http://deposito.hostance.net/dialer/604990.exe
Non credo sia una cosa pericolosa ma controlla se la conosci

[fabius00]

Originariamente inviato da wgator
Ciao,

cancella i temporanei e i temporanei di internet
Segui il percorso dei file infetti dopo aver attivato la visualizzazione dei file nascosti e di sistema e cancellali direttamente:

C:\Documents and Settings\Administrator\Documenti\downloads\_SOFTW~1\SKY-VL~1\LISTAC~1.ZIP:\MY_SECRE.exe

C:\Documents and Settings\Administrator\Documenti\downloads\_SOFTW~1\SKY-VL~1\LISTAC~1.ZIP:\README.exe

Se avessi problemi con la cancellazione, falla da mod. provvisoria.

Non so cosa sia questo:
O16 - DPF: {FFFF0003-0001-101A-A3C9-08002B2F49FB} - http://deposito.hostance.net/dialer/604990.exe
Non credo sia una cosa pericolosa ma controlla se la conosci non la conosco
:confused:

dici di cancllarla?

[wgator]

Originariamente inviato da fabius00
non la conosco
:confused:

dici di cancllarla?

Ciao,

si! se non sai di che si tratta cancella senza esitazione. E' un eseguibile, non ho provato a controllarlo ma se non l'hai scaricato volontariamente può essere pericoloso o quantomeno inutile

[wgator]

Rieccomi :D


O16 - DPF: {FFFF0003-0001-101A-A3C9-08002B2F49FB} - http://deposito.hostance.net/dialer/604990.exe

L'ho controllato e sembrerebbe essere un dialer. Cancella subito
:oink:

[fabius00]

Originariamente inviato da wgator
Rieccomi :D


O16 - DPF: {FFFF0003-0001-101A-A3C9-08002B2F49FB} - http://deposito.hostance.net/dialer/604990.exe

L'ho controllato e sembrerebbe essere un dialer. Cancella subito
:oink:
fatto! grazie mille