*** Removal Tool LinkOptimizer / Gromozon ***

[Vittorio_Bo]

Ciao, con il tool della PREVX (grazie ancora MArco!!) mi è capitato di disinfestare ancora un altro PC che aveva esattamente i sintomi di GROMOZON che tutti sappiamo e anche in maniera tosta, ma la cosa curiosa è che il removal-tool non me lo segnalava presente il GROMOZON,ma il lanciare poi successivamente il programma PREVX a scansione completa, come consigliato da Marco per ripulire le dll infette rimanenti, mi ha permesso di estirpare il tutto.

[mrt75]

Io al lavoro o fatto l'opposto x togliere sto maledetto virus,xche il tool non lo vedeva ,allora ho installato prevx,e mi ha pulito le dll poi ho rilanciato il tool e mi ha trovato il virus,Mha! l'importante e' che lo abbia tolto,grazie a tutti

[juninho85]

Originariamente inviato da andru91

raga io ho un gravissimo problema di questo genere..
allora in questi giorni avevo dei forum di forumfree che nn si aprivano(assieme ad un altro sito dove si scaricano i sottotitoli per alcuni film/telefilm)..mentre a tutti si aprivano!! solo che dopo 1 o 2 ore tutto mi si apriva e tornava alla normalità

oggi non è stato così....dalle 14..fino ad ora...

ho provato la vostra tool...ma nn trova questo trojan..ho provato ad-ware..ma niente...
altro da consigliarmi?

ho postato qui visto che il problema sembra identico a quello di voi!

per me avevano problemi al provider

[bixio73]

Ho usato il tool gromozon con questi risultati:

Removal tool loaded into memory
Removing ADS stream: C:\:clicoix.chm:$DATA
Removing ADS stream: C:\WINDOWS\system32:gnaa.dll:$DATA
Gromozon rootkit component not detected - searching for other components
Scanning: C:\WINDOWS
Scanning: C:\Programmi\File comuni


Trojan.Gromozon Removed!

Dire quindi che sono a posto

[andru91]

Originariamente inviato da juninho85

per me avevano problemi al provider

ora va tutto..ma altri riuscivano ad entrare nei siti quando a me nn andavano...mah

cmq ho fatto scansioni con prevx1 e con il fix per questo virus..per fortuna nn ho nienteeeeeeee

[juninho85]

Originariamente inviato da andru91

ora va tutto..ma altri riuscivano ad entrare nei siti quando a me nn andavano...mah

si connettono con lo stesso tuo provider?

[Homer J.S.]

Innanzitutto GRAZIE!!!!!!!!!!
Pensavo fosse un problema della mia rete e stavo diventando scemo: era mai possibile che solo questo sito non vedessi?
Un'unica pecca: ora il sito lo carico, però quando lancio il tool mi chiede di riavviare e, al successivo caricamento di xp, il tool mi dice access violation 0x04046 (credo) . A questo punto volevo domandarvi: anche se ora hwupgrade.it lo carico, gromozon è stato rimosso? (visto che il tool non ha portato a termine la scansione) Non è che dovevo eseguirlo in mod provvisoria?

Edit Mi rispondo da solo: non avevo ben rimosso gromozon, ora ho riavviato il tool ed è stato rimosso.

[Sh0K]

Ciao Eraser,
ho notato che il tool in questione su alcune macchine al riavvio si apre e si chiude in automatico senza fare la scansione, inutile dire che ho provato diverse volte a riaprirlo ed a riavviare senza successo.
Sulla macchina in questione però c'è anche una falla di windows che attacca molto probabilmente spoolsvc (arresto del sistema ta 60 secondi) tipico di sasser/blaster, potrebbe incidere questo buco di windows nel mancato avvio del tool in questione?
Ho provato anche a togliere tutto da msconfig e services ma senza alcun risultato, l'unica che mi rimane è aggiornare windows con l'autopatcher e riprovare il tool...vi farò sapere se risolvo

[kaioh]

quasi 10 giorni che stavo diventando matto , non risucivo a collegarmi a questo forum ed ad altri 2 siti , pensavo fosse un problema di dns, ma un'ora fa mentre cercavo su google se altri avevano lo stesso problema ho trovato un post in un altro forum accessibile che mi indicava la soluzione, peccato che il file il virus me lo bloccava, me lo sono fatto scaricare ed inviare via msn da un contatto che era online

[schumy2006]

Ciao a tutti,
anch'io ho ripulito tutto grazie a Prevx1, ma ho notato che in PANNELLO DI CONTROLLO > STRUMENTI DI AMMINISTRAZIONE > SERVIZI, il servizio/account .\dTyMmUJxvj sotto la colonna CONNESSIONE e' ancora visibile.
Sicuramente non da' problemi, e' disabilitato ecc..., ma cmq c'e' un modo x eliminarne completamente la visualizzazione anche dai servizi ? Visto che e' stato rimosso, come mai l'account fittizio e' ancora in questa scheda ?

Ciao e GRAZIE !!

[stesio54]

mi comunicano che devi fare:
1)esegui--->cmd
2)sc stop <nomeservizio>
3)sc delete <nomeservizio>

[VANCAL]

A me da questo errore:
Error while unpacking program, code LP5. Please report to author

Mi potreste spiegare i sintomi di questo virus per cortesia? Mi è arrivata la mail di Hardware Upgrade che mi diceva che avevo questa cosa ma nè Outpost nè Nod32 mi hanno detto nulla a riguardo e uso solo Firefox come browser......

Caro utente di Hardware Upgrade,

è da qualche settimana che alcuni utenti ci segnalano problemi di visualizzazione e di accesso ad Hardware Upgrade con errori del tipo 'dominio non trovato' o simili, con tutti i browser.

Questo NON è un problema dei nostri server e non è un problema dal nostro lato tecnico: si tratta invece di un virus rootkit installato sul tuo pc chiamato GROMOZON che blocca l'accesso al nostro sito in quanto abbiamo pubblicato informazioni relative a questo virus.
www.hwupgrade.it non è l'unico dominio bloccato, ci sono molti domini di software house che producono antivirus e di siti che offrono metodi di rimozione di GROMOZON inclusi in questa lista.

Il link sottostante porta all'ultima versione del tool di rimozione sviluppato da PREVX, ovviamente accessibile da un dominio non incluso in questa lista:

http://151.1.244.111/fixgromozon.zip

Il link si riferisce ad un file presente sui nostri server.

Lo staff di Hardware Upgrade

[Project_Z]

Se posso vorrei fare un commento riguardo alla stessa mail che mi è appena arrivata anche a me e più precisamente sul pezzo dove è scritto "si tratta invece di un virus rootkit installato sul tuo pc" io avrei scritto "si tratta invece di un virus rootkit che potrebbe essere installato sul vostro pc nel caso non riusciste ad entrare nel nostro sito o in altri" visto che come è posta ora fa pure preoccupare, ho scaricato il tool e fatto il test ma io non sono infetto.... chi magari ne capisce poco di certe cose fa pure un colpo con frasi così
Saluti a tutti

[juninho85]

chiedete qui oppure mandate un pvt a un amministratore

[juninho85]

la mail è effettivamente scritta dallo staff,nessun fake

[stesio54]

la mail è autentica

[Drakonis]

Se il removal tool non parte su una macchina infetta dal rootkit LynkOptimizer,
provate a rinominare l'eseguibile e fatelo partire.
Alcuni varianti di LynkOptimizer bloccano l'accesso ai siti di antivirus e inibiscono l'avvio di programmi che lo eliminano ma... questi sono molto stupidi, infatti hanno solo delle liste con i nomi originali dei siti e dei removal tool, quindi cambiandogli il nome tipo: supereliminatore.exe ( per dire ), il tool parte ed elimina il fastidioso parassita.

Spero di esser stato utile in qualche modo

ciauzzzzz

P.s. se questo tipo di soluzione fosse già stata postata allora mi scuso per questo doppio post, il fatto è che non tempo di stare a cercare minuziosamente all'interno del forum quindi... bho ciauzz

[EZU64]

Volevo ringraziare tutti coloro che hanno partecipato ad inserire informazioni relative a questo maledetto trojan ed in particolare eraser.Ero anche io nella situazione descritta negli ultimi post dove non si riesce a lanciare nessun tool/programma di rimozione.Poi rinominando FixGrom con altro nome ho risolto. Mi è però rimasto in "installazione applicazioni" "connection services". Il resto dei problemi sembra scomparso.C'è un metodo per eliminare quest'ultimo residuo del trojan? Grazie

[juninho85]

Originariamente inviato da EZU64

Volevo ringraziare tutti coloro che hanno partecipato ad inserire informazioni relative a questo maledetto trojan ed in particolare eraser.Ero anche io nella situazione descritta negli ultimi post dove non si riesce a lanciare nessun tool/programma di rimozione.Poi rinominando FixGrom con altro nome ho risolto. Mi è però rimasto in "installazione applicazioni" "connection services". Il resto dei problemi sembra scomparso.C'è un metodo per eliminare quest'ultimo residuo del trojan? Grazie

hai qualche programma di pulizia de registro tipo ccleaner o jvpowertools?