ftp32

[Kutolenko7]

Ciao a tutti, è qualke giorno che io e il mio coinquilino abbiamo problemi ad installare programmi e gestire bene il computer. In C è stato creato un file che si chiama ftp32, e ci sono scritte delle cose tipo queste:

NICK militia-14355048
USER cezxnzlev 0 0 :militia-14355048
:irc.com 001 militia-14355048 :
USERHOST militia-14355048
MODE militia-14355048 -x+B
JOIN #nesebot nesebot
:irc.com 002 militia-14355048 :
:irc.com 003 militia-14355048 :
:irc.com 004 militia-14355048
:irc.com 302 militia-14355048 :[email protected]
:irc.com 501 militia-14355048 :Unknown MODE flag
:irc.com 332 militia-14355048 #nesebot :.advscan dcass 200 5 9999 -b -r -s
:irc.com 333 militia-14355048 #nesebot g 1111999210
PING :irc.com
PONG :irc.com
JOIN #nesebot nesebot
..
....
..

Io credo che qualcuno esterno acceda ai nostri computer, ho formattato ma si crea sempre lo stesso problema....potete darmi una mano per favore??? Grazie e ciao a tutti

[Robert Valerio]

Spyware called Exploit.

You can try to remove it implementing the Spybot Search & Destroy software. However, this software alone will not completely remove it, you will need to manually delete any references manually from the \windows\system32 directory and from the following Registry Keys.

HKEY_LOCAL_MACHINE\SOFTWARE\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx


From Dallas,Texas... (http://www.pbase.com/image/36208520)

[Kutolenko7]

Nn ci sarebbe una traduzione in italiano??:)

[Stargatto]

Originariamente inviato da Kutolenko7
Nn ci sarebbe una traduzione in italiano??:)
forse voleva dire che hai uno spyware.

[Adric]

Spostato da Generiche ad Antivirus e Sicurezza.

[danidest]

Spyware called Exploit.

You can try to remove it implementing the Spybot Search & Destroy software. However, this software alone will not completely remove it, you will need to manually delete any references manually from the \windows\system32 directory and from the following Registry Keys.

HKEY_LOCAL_MACHINE\SOFTWARE\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx


Hai uno spyware chiamato exploit
puoi tentare di rimuoverlo con Spybot Search & destroy. Però il programma non riesce, da solo, a rimuoverlo completamente, dovrai cancellare i riferimenti creati dallo spyware in Windows\sistem32 e le seguenti chiavi di registro:
HKEY_LOCAL_MACHINE\SOFTWARE\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

[Kutolenko7]

Ma quali sono i riferimenti che dovrei cancellare in \windows\system32?? Grazie mille per l'aiuto.

[Kutolenko7]

Purtroppo ho ancora un pò di problemi.....molte volte quando apro taskmanager mi esce solo l'icona in basso a destra ma la finestra principale nn si apre, poi Messenger si connette e disconnette in continuazione, che può essere?
L'Expoid credo di averlo eliminato con Spybot, ora ogni volta che faccio partire la scansione mi trova sempre questo: Avenue A, Inc. lo elimino ma me lo ritrova sempre.......che posso fare per pulire bene il pc?? Grazie a tutti, ciao