PDA

View Full Version : CYDOOR infinito....

kf128973
23-07-2005, 11:55
volevo chiedervi come posso fare a eliminare DEFINITIVAMENTE il (virus?) che si chiama CYDOOR. ogni volta microsoft antispyware me lo trova, anche se continuo a "cancellarlo" ogni giorno... :confused:

qualcuno di voi sa come posso fare?

grazie! ciao
k
andorra24
23-07-2005, 12:19
Cydoor lavora grazie a delle entry nel Registry

HKEY_CURRENT_USER\Software\Cydoor\
HKEY_CURRENT_USER\Software\Cydoor Services\
HKEY_LOCAL_MACHINE\SOFTWARE\Cydoor
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ Cydoor=CD_Load.exe

e ad alcune .DLL ed .EXE installati in C:\windows\system

* CD_GIF.DLL
* CD_HTM.DLL
* CD_SWF.DLL
CD_LOAD.EXE
CD_CLINT.DLL

Eccoti un link sulla rimozione manuale di cydoor:http://www.bleepingcomputer.com/forums/How_to_remove_Cydoor-t12085.html Cerca quelle voci e rimuovile magari in modalita' provvisoria. Fai anche una scansione in modalita' provvisoria con adaware e spybot ed eventualmente usa anche hijackthis.
kf128973
23-07-2005, 12:55
Cydoor lavora grazie a delle entry nel Registry

HKEY_CURRENT_USER\Software\Cydoor\
HKEY_CURRENT_USER\Software\Cydoor Services\
HKEY_LOCAL_MACHINE\SOFTWARE\Cydoor
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ Cydoor=CD_Load.exe

e ad alcune .DLL ed .EXE installati in C:\windows\system

* CD_GIF.DLL
* CD_HTM.DLL
* CD_SWF.DLL
CD_LOAD.EXE
CD_CLINT.DLL

Eccoti un link sulla rimozione manuale di cydoor:http://www.bleepingcomputer.com/forums/How_to_remove_Cydoor-t12085.html Cerca quelle voci e rimuovile magari in modalita' provvisoria. Fai anche una scansione in modalita' provvisoria con adaware e spybot ed eventualmente usa anche hijackthis.


ti ringrazio tanto delle info, che metterò in pratica subito. già che ci sono mi dici cosè hijackthis? grazie ancora, ciao
k
kf128973
23-07-2005, 12:57
....dimenticavo la domanda più importante...ma che cosa è questo CYDOOR??
grazie :) :) :)
andorra24
23-07-2005, 13:37
Hijackthis e' un programmino standalone che effettua una scansione dell'intero sistema e mostra tutte le chiavi ed elementi caricati all'avvio cosi ti consente di vedere se hai ospiti indesiderati nel pc. Lo scarichi da qui: http://www.majorgeeks.com/download3155.html
Lo apri, premi ''do a system scan'' ed eventualmente incolli il log della scansione sul forum per farlo controllare.
Cydoor e' un adware che puoi trovare all'interno di certi programmi tra cui kazaa.