|
|||||||
|
|
|
 |
|
|
Strumenti |
19-09-2006, 17:22
|
#1 |
|
Senior Member
Iscritto dal: Jul 2006
Città: Lugano
Messaggi: 1335
|
problema con Trojan
ciao, da ieri avast mi rileva questo trojan, ma quando clicco su elimina o sposta nel cestino dice che non trova il file infetto, e dopo 10 min mi ricompare la schermata di avast che indica la presenza di un trojan, che faccio? come lo elimino?
 in pratica quando clicco su elimina dice che non trova il file infetto!
__________________
i7 3770k (4.5ghz) - Asrock Extreme6 - G.Skill Ares 4 x 4GB 2133mhz, CL9 11 10 28 1.65v - GTX 680 (1241 / 7200 mhz) - 256 gb Crucial M4 SSD |
|
|
|
19-09-2006, 20:58
|
#2 |
|
Senior Member
Iscritto dal: Mar 2003
Città: Palermo
Messaggi: 498
|
stessa cosa succede a me da qualche ora troppo spesso. Si tratta di Win32
 ownloader-AO [Trj]. Secondo me lo elimina comunque, perchè stessa cosa dice se lo metti nel cestino ma se vai a guardare il cestino poi lo trovi lì. E' strano per me questo trojan perchè ho tutto spybot ad aware a-squared, windows firewall che ha sempre funzionato bene, ho tolto tutto quello che era in esecuzione automatica e che non serviva, ho cancellato i files sospetti con reg cleaner eppure avast continua a rilevarli...non esiste un tool specifico? Prova a postare il log di hijackthis così vediamo se abbiamo programmi in comune che girano sotto. Io per esempio ho alcuni exe che quando fixo ricompaiono, non riesco a eliminarli. Sono questi:F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,"c:\windows\ibmtop.exe" O17 - HKLM\System\CCS\Services\Tcpip\..\{B6ECE161-C1EB-4E45-A528-503478C0B2B4}: NameServer = 193.70.152.15 193.70.152.25 |
|
|
|
|
19-09-2006, 21:19
|
#3 |
|
Senior Member
Iscritto dal: Oct 2005
Città: San Lazzaro di Savena
Messaggi: 419
|
leggi questa guida: http://www.hwupgrade.it/forum/showthread.php?t=1142673
Nella guida cè scritto di fare un log con hijackthis mandalo qua: http://www.hwupgrade.it/forum/showthread.php?t=937676 __________________ la prossima volta manda qua la discussione: http://www.hwupgrade.it/forum/forumdisplay.php?f=125
__________________
Pc: Amd Athlon X2 3800+, Ram 1 Gb, Nvidia GeForce 6100 Ultima modifica di zorbi : 19-09-2006 alle 21:21. |
|
|
|
|
19-09-2006, 21:25
|
#4 | |
|
Senior Member
Iscritto dal: Mar 2003
Città: Palermo
Messaggi: 498
|
Quote:
|
|
|
|
|
|
19-09-2006, 21:49
|
#5 | |
|
Senior Member
Iscritto dal: Oct 2004
Città: Milano
Messaggi: 2641
|
Quote:
__________________
FOXYLADY è un MASCHIO!! Un amico è una persona che sa tutto di te e nonostante questo gli piaci |
|
|
|
|
|
20-09-2006, 07:59
|
#6 |
|
Senior Member
Iscritto dal: Jul 2006
Città: Lugano
Messaggi: 1335
|
Logfile of HijackThis v1.99.1
Scan saved at 7.57.04, on 20/09/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe c:\windows\asusmon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\RunDLL32.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe C:\Programmi\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe C:\Programmi\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wuauclt.exe C:\Programmi\Mozilla Firefox\firefox.exe C:\Documents and Settings\Ajdin\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,"c:\windows\asusmon.exe", O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [SmartGuardian] C:\Programmi\ITE\Smart Guardian\ITESmart.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe ecco il log
__________________
i7 3770k (4.5ghz) - Asrock Extreme6 - G.Skill Ares 4 x 4GB 2133mhz, CL9 11 10 28 1.65v - GTX 680 (1241 / 7200 mhz) - 256 gb Crucial M4 SSD |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 11:29.
