dopo la debellazione di trojan explorer mi abbandona :(

[787b]

Che dire con il mio senso dell'avventura ho fatto andare my sister senza antivirus e si è ritrovata con una 20ina di trojan.

va bhe installato antivir tolti i virus in modalità provissoria e fatto girare ccleaner ma adesso il processo explorer.exe non parte più anche provando task nuova operazione.

non saprei che fare sinceramente adesso installo anche hitjathis o come si chiama ma ormai non so più che fare.

p.s. adesso sto facendo uno scandisk

soluzioni alternative o consigli??

grazie mille per la disponibilità

[deneb87]

sicuro di non aver bloccato e/o cancellato explorer?

segui la guida alla disinfezione e posta tutti i log relativi
per pubblicare i log hostali su www.fileup.itadib.com

nel peggiore dei casi devi ripristinare winzoz

[787b]

Originariamente inviato da deneb87

sicuro di non aver bloccato e/o cancellato explorer?

segui la guida alla disinfezione e posta tutti i log relativi
per pubblicare i log hostali su www.fileup.itadib.com

nel peggiore dei casi devi ripristinare winzoz

sicuro perchè pensando fosse rovinato o preso l'explore da un altro pc e lo sotituito. bho siceramente mi sa che sarà l'unica il ripristino

[deneb87]

ah capito

www.microsoft.com

scarica e reinstalla explorer (versione 7 ovviamenteXD) dovresti risolvere

[xcdegasp]

hem, iexplorer.exe è il browser mentre explorer.exe è l'interfaccia grafica di windows
presumo che vi stiate riferendo a iexplorer.exe giusto?

[787b]

Originariamente inviato da xcdegasp

hem, iexplorer.exe è il browser mentre explorer.exe è l'interfaccia grafica di windows

io intendevo explorer non iexplorer

cmq adesso non posso fare niente sta facendo ancora lo scandisk quindi non ho ancora avuto il tempo di fare un log.

[xcdegasp]

cioè lavoro via finestra cmd?

[787b]

Originariamente inviato da xcdegasp

cioè lavoro via finestra cmd?

apro il task e siccome ho creato una copia di explorer con un altro nome explorerr in quel caso tramite task facendo nuova operazione mi pare una finestra quindi diciamo che le finestre vanno.

per farvi un esempio e come se aprite un immagine a tutto schermo,vedo solo l'immagine.

ecco il log:


Allegato 59812

[deneb87]

Originariamente inviato da xcdegasp

hem, iexplorer.exe è il browser mentre explorer.exe è l'interfaccia grafica di windows
presumo che vi stiate riferendo a iexplorer.exe giusto?

urca hai ragione
allora forse in questa circostanza credo sia piu opportuno ricorrere al ripristino di win da cd

[Nuz]

Your sister probabilmente si è beccata un virus di Messenger. Fixa queste:

O2 - BHO: (no name) - {423695C8-2072-7C8E-0610-2C00CACFDBED} - C:\WINDOWS\system32\szcua.dll
O4 - HKLM\..\Run: [Flash Media] C:\DOCUME~1\Lisa\IMPOST~1\Temp\services.exe
O4 - HKCU\..\Run: [nvcoi] C:\Programmi\nvcoi\nvcoi.exe
O4 - HKCU\..\Run: [JavaCore] C:\Programmi\JavaCore\JavaCore.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Lisa\IMPOST~1\Temp\services.exe

Poi con Avenger inserisci questo script:

Files to delete:
C:\WINDOWS\system32\szcua.dll
C:\DOCUME~1\Lisa\IMPOST~1\Temp\services.exe
C:\Programmi\nvcoi\nvcoi.exe
C:\Programmi\JavaCore\JavaCore.exe

Allega il log di Avenger e un nuovo lo di HJT.

[xcdegasp]

assolutamente anche questa in rosso:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Lisa\IMPOST~1\Temp\services.exe

O4 - HKCU\..\Run: [nvcoi] C:\Programmi\nvcoi\nvcoi.exe

[Nuz]

Ottimo mod, li ho aggiunti al precedente messaggio, così deve fare una volta sola avenger.

[Chill-Out]

C:\Programmi\JavaCore\JavaCore.exe

è un Trojan è opportuno far girare SDFix

[wizard1993]

Originariamente inviato da Chill-Out

è un Trojan

quoto; facciamo una controllatina con gmer, non vorrei ci fosse anche qualche rootkit dietro

[Chill-Out]

Originariamente inviato da wizard1993

quoto; facciamo una controllatina con gmer, non vorrei ci fosse anche qualche rootkit dietro

OT ciao Wiz

[wizard1993]

Originariamente inviato da Chill-Out

OT ciao Wiz

grazie infinte, ora aspettiamo il responso dell'utente

[Nuz]

Originariamente inviato da Chill-Out

è un Trojan è opportuno far girare SDFix

Aggiunto anche questo nel post #10. Tanks

[787b]

grazie ragazzi ti tutto; adesso sono appena arrivato dal lavoro datemi un po' di tempo e faccio il dafarsi

cmq si è un virus di msg perchè mia sorella mi diceva che gli succedevano cose strane quindi il tutto è iniziato da li.

ok all'opera allora

p.s. ma per riattivare explore c'è un modo adesso o no? chiedo perchè mi semplificherebbe la storia

p.s.s. questo non me lo toglie:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Lisa\IMPOST~1\Temp\services.exe

lo fixato soltanto ma non me lo toglie o deve essere così?

[787b]

non riesco a trovare un link buono per scaricare avenger mi potete aiutare??

adesso sto scansionando con gmer

[Nuz]

http://swandog46.geekstogo.com/avenger2/avenger.zip