Trojan Horse SHeur.CODS (boot.com)

jackerss · 05-01-2009, 08:34

Salve ragazzi,

come i piu' sprovveduti dei naviganti, l'altro giorno, scaricando uan cosa da internet, m i sono imbattuto in un virus.
ZAlarm Firewall, me lo ha segnalato, ma credendo fosse il solo Keygen, l'ho lasciato passare e... crack! Infetto.

il virus l'ho identificato nel boot.com o piu' precisamente nel Trojan Horse SHeur.CODS
E' un virus a basso impatto ma difficoltoso nelal pulizia. Cmq alla fine, sono risucito a debellarlo tramite varie procedure.
Ora sono pulito solo che ho riscontrato due errori del sistema.
Il primo: non mi funziona piu' IExplorer. Fino a prima si bloccava proprio il sistema e dovevo addirittura riavviare (non funzioanva task manager, niente... però se azionavo il caps lock, il led sulal tastiera funzioanva (quindi l'imput loprendeva)).
Dopo vari tentativi di ripristino IE, aggiornamento ad IE7 e altre cose, ho dovuto instalalre Mozilla (grande Browser) ma preferisco che le cose che ho funzionino tutte.
Secondo errore; non mi funziona piu' l'utilità di deframmentazione dischi.
Ho letto un po' su techNet e vari siti ma non ho trovato nè soluzioni nè risposte esaurienti.

Avete idee o esperienze simili????

Preciso che non sono uno di quelli che sistemano le cose col format c:.

Ciao ragazzi, buon anno e grazie se parteciperete alla discussione!

**Chill-Out** · 05-01-2009, 08:40

Ciao segui passo passo la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Wikisend, clicca qui per raggiungere Wikisend, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

*** REGOLE di SEZIONE - obbligatoria la lettura!! ***

jackerss · 05-01-2009, 08:46

provvedo ne lpomeriggio da casa, ora sono in ufficio.
Grazie e scusate.

jackerss · 06-01-2009, 07:24

ma avevo psotato il log di hijack, è stato tolto, per caso?

xcdegasp · 06-01-2009, 07:37

Quote:

Originariamente inviato da jackerss

ma avevo psotato il log di hijack, è stato tolto, per caso?

il semplice e unico log hijackthis servirebbe a poco, facesse miracoli richiederemmo solo quella di scansione

in ogni caso non ho traccia del log scomparso..

jackerss · 06-01-2009, 07:41

devo essermi impicciato coni tasti ieri sera, in preda a logs vari ecc.
grazie comunque... provvedo oggi... sono di nuovo in ufficio!

xcdegasp · 06-01-2009, 07:44

ottimo

05-01-2009, 08:34	#1
jackerss Member Iscritto dal: May 2004 Città: Roma Messaggi: 64	Trojan Horse SHeur.CODS (boot.com) Salve ragazzi, come i piu' sprovveduti dei naviganti, l'altro giorno, scaricando uan cosa da internet, m i sono imbattuto in un virus. ZAlarm Firewall, me lo ha segnalato, ma credendo fosse il solo Keygen, l'ho lasciato passare e... crack! Infetto. il virus l'ho identificato nel boot.com o piu' precisamente nel Trojan Horse SHeur.CODS E' un virus a basso impatto ma difficoltoso nelal pulizia. Cmq alla fine, sono risucito a debellarlo tramite varie procedure. Ora sono pulito solo che ho riscontrato due errori del sistema. Il primo: non mi funziona piu' IExplorer. Fino a prima si bloccava proprio il sistema e dovevo addirittura riavviare (non funzioanva task manager, niente... però se azionavo il caps lock, il led sulal tastiera funzioanva (quindi l'imput loprendeva)). Dopo vari tentativi di ripristino IE, aggiornamento ad IE7 e altre cose, ho dovuto instalalre Mozilla (grande Browser) ma preferisco che le cose che ho funzionino tutte. Secondo errore; non mi funziona piu' l'utilità di deframmentazione dischi. Ho letto un po' su techNet e vari siti ma non ho trovato nè soluzioni nè risposte esaurienti. Avete idee o esperienze simili???? Preciso che non sono uno di quelli che sistemano le cose col format c:. Ciao ragazzi, buon anno e grazie se parteciperete alla discussione! __________________ PC: Amd Xp X2 3800+@4750 - MoBo ASrock 939pv68n-Glan - 2x1gb ddram 400mhz - sk Video GeCube x1650 512mb DDR2 - Hd Samsung 250 gb sata2 - dvd+/-R dl Pioneer

05-01-2009, 08:40	#2
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Ciao segui passo passo la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI: Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Wikisend, clicca qui per raggiungere Wikisend, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download * REGOLE di SEZIONE - obbligatoria la lettura!! * __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

05-01-2009, 08:46	#3
jackerss Member Iscritto dal: May 2004 Città: Roma Messaggi: 64	provvedo ne lpomeriggio da casa, ora sono in ufficio. Grazie e scusate. __________________ PC: Amd Xp X2 3800+@4750 - MoBo ASrock 939pv68n-Glan - 2x1gb ddram 400mhz - sk Video GeCube x1650 512mb DDR2 - Hd Samsung 250 gb sata2 - dvd+/-R dl Pioneer

06-01-2009, 07:24	#4
jackerss Member Iscritto dal: May 2004 Città: Roma Messaggi: 64	ma avevo psotato il log di hijack, è stato tolto, per caso? __________________ PC: Amd Xp X2 3800+@4750 - MoBo ASrock 939pv68n-Glan - 2x1gb ddram 400mhz - sk Video GeCube x1650 512mb DDR2 - Hd Samsung 250 gb sata2 - dvd+/-R dl Pioneer

06-01-2009, 07:41	#6
jackerss Member Iscritto dal: May 2004 Città: Roma Messaggi: 64	devo essermi impicciato coni tasti ieri sera, in preda a logs vari ecc. grazie comunque... provvedo oggi... sono di nuovo in ufficio! __________________ PC: Amd Xp X2 3800+@4750 - MoBo ASrock 939pv68n-Glan - 2x1gb ddram 400mhz - sk Video GeCube x1650 512mb DDR2 - Hd Samsung 250 gb sata2 - dvd+/-R dl Pioneer

06-01-2009, 07:44	#7
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	ottimo __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

Strumenti
Mostra una versione stampabile Invia questa pagina per email