Spyware: PROTECTION TOOLS

[HPower]

Ciao,

mi si è formata una cartella (che evidentemtente è un programma spia) che si chiama PROTECTION TOOLS all'interno della cartella Programmi.

La cartella in questione contiene vari file che sono riuscito ad eliminare tranne 2:
- smmain.exe
- smmon.exe


Come posso fare per eliminarli? Premetto che nel PC aggiorno tutti i giorni i vari programmi di sicurezza AntivirXP, Spybot, Ad-Aware, Spyware Blaster ecc.

Esiste un programma che elimina file anche se sono in esecuzione?

[oasis90]

Originariamente inviato da HPower

Ciao,

mi si è formata una cartella (che evidentemtente è un programma spia) che si chiama PROTECTION TOOLS all'interno della cartella Programmi.

La cartella in questione contiene vari file che sono riuscito ad eliminare tranne 2:
- smmain.exe
- smmon.exe


Come posso fare per eliminarli? Premetto che nel PC aggiorno tutti i giorni i vari programmi di sicurezza AntivirXP, Spybot, Ad-Aware, Spyware Blaster ecc.

Esiste un programma che elimina file anche se sono in esecuzione?

non saprei rispondere esattamente alla tua domanda, comunque ti consiglio di postare, nell'apposito thread, un log di Hijackthis, così magari si può vedere se c'è altro o comunque cosa c'è da eliminare

[oasis90]

però potrebbe essere qualcosa riguardante sistemi di copia, forse, ma non ne sono per niente sicuro..

[HPower]

grazie corro a farlo

[wearethechampions]

comunque, leggendo sul sito prevx, sembra che nella posizione che lo hai tu non sia dannoso, però non ne sono sicuro, prova come già suggerito a postare un log di HJT

[HPower]

Originariamente inviato da wearethechampions

comunque, leggendo sul sito prevx, sembra che nella posizione che lo hai tu non sia dannoso, però non ne sono sicuro, prova come già suggerito a postare un log di HJT

dannoso non lo è, ma è fastidioso...si apre una icaona nella barra in fondo a destra verso l'ora e mi dice che ho degli spyware (è un messaggio finto che poi mi vuole rimandare a dei siti)

[Bugs Bunny]

Per eliminare i files immetti questo script in the avenger:

Files to delete:

C:\Programmi\PROTECTION TOOLS\smmain.exe
C:\Programmi\PROTECTION TOOLS\smmon.exe

[HPower]

Originariamente inviato da Bugs Bunny

Per eliminare i files immetti questo script in the avenger:

Files to delete:

C:\Programmi\PROTECTION TOOLS\smmain.exe
C:\Programmi\PROTECTION TOOLS\smmon.exe

cos'è THE AVENGER?

[HPower]

Niente da fare, ho scaricato THE AVENGER ma non mi apre l'eseguibile del programma.

[HPower]

ho trovato questo, lo installo?

http://translate.google.com/translat...lr%3D%26sa%3DG

[Bugs Bunny]

NON TI SI APRE?

comunque prevx1 è un software antimalware che basa la sua rilevazione su tecnologia euristica(analisi del comportamento dei files) e confrontando i files con un database su internet che contiene quelli infetti.

Vedi se ti si aprono hijackthis e gmer...

[HPower]

Originariamente inviato da Bugs Bunny

NON TI SI APRE?

comunque prevx1 è un software antimalware che basa la sua rilevazione su tecnologia euristica(analisi del comportamento dei files) e confrontando i files con un database su internet che contiene quelli infetti.

Vedi se ti si aprono hijackthis e gmer...

PREVX1 ha fatto miracoli! Ha scansionato tutto il PC, poi confronto con i dati su internet, poi riavvio e, senza dirmi niente, ha eliminato i 2 file....ho poi potuto eliminare la cartella. PROBLEMA RISOLTO!

il file fastidiosi erano:

smmain.exe e smmon.exe

[Bugs Bunny]

disattiva ripristino configurazione di sistema ed esegui questi 2 removal tool:

http://www.sophos.com/support/cleaners/rbotgui.com

http://www.sophos.com/support/cleaners/sdbotgui.com


Inoltre il fatto che non si apra avenger puzza di malware...

[HPower]

Originariamente inviato da Bugs Bunny

disattiva ripristino configurazione di sistema ed esegui questi 2 removal tool:

http://www.sophos.com/support/cleaners/rbotgui.com

http://www.sophos.com/support/cleaners/sdbotgui.com


Inoltre il fatto che non si apra avenger puzza di malware...

grazie....ehm mi sfugge dome disattivare msconfig

[Bugs Bunny]

Disattivare msconfig?

Disattivare ripristino configurazione di sistema:

start>pannello di controllo>prestazioni e manutenzione(se hai la visualizzazione classica nn c'è questo passaggio)>sistema>ripristino configurazione di sistema>spunta su disattiva ripristino configurazione di sistema>OK

[HPower]

Originariamente inviato da Bugs Bunny

Disattivare msconfig?

Disattivare ripristino configurazione di sistema:

start>pannello di controllo>prestazioni e manutenzione(se hai la visualizzazione classica nn c'è questo passaggio)>sistema>ripristino configurazione di sistema>spunta su disattiva ripristino configurazione di sistema>OK

No, mi ero sbagliato...


era già disattivato il ripristino di sistema.
ora eseguo i controlli che mi hai detto.
grazie per le informazioni