Aiuto urgente x virus...Win xp

[gilthas]

Oggi mi è successo un mezzo casino..cmq risolto ....solo che all'avvio di win xp si blocca per un po dopo messa la password dell'utente...poi compare un msg di errore ....dove win , tramite un msg di errore, mi avverte della mancanza del seguente files:
c:\windows\system32\fservice.exe


Ma lo avete anche voi sto files???

se si mandatemelo x posta....basta che me lo dite e vi lascio in pvt l'indirizzo....se invece non c'è può essere un files di qualche virus...

[wgator]

Ciao,

bè... hai in qualche modo eliminato il trojan "prorat" (fservice.exe
era stato creato dal prorat) però nel registro di windows è ancora presente la chiave "run"

Puoi fare una ricerca nel registro e cancellare i riferimenti a fservice.exe, io però ti consiglio di usare hijackthis e fissare la chiave run di fservice.exe con quello, forse è più semplice

[gilthas]

Originariamente inviato da wgator
Ciao,

bè... hai in qualche modo eliminato il trojan "prorat" (fservice.exe
era stato creato dal prorat) però nel registro di windows è ancora presente la chiave "run"

Puoi fare una ricerca nel registro e cancellare i riferimenti a fservice.exe, io però ti consiglio di usare hijackthis e fissare la chiave run di fservice.exe con quello, forse è più semplice

hijackthis è un programma x modificare il registro???

[gilthas]

Il programma l'ho già scaricato..che dovrei fare ora ???

[wgator]

Originariamente inviato da gilthas
hijackthis è un programma x modificare il registro???

Ciao,

no,
hijackthis è un programmino che serve per analizzare il sistema al fine di scovare eventuali virus trojan o schifezze assortite e tutte le voci associate.

Se lo lanci, non troverai più l'eseguibile perchè lo hai già eliminato ma scorrendo le voci che ti mostra troverai sicuramente qualche riga che si riferisce a fservice.exe

Il programma ti permette di marcare la voce e di premere il tasto "Fix" per eliminarla

Per saperne di più su hijackthis, leggi questo tutorial in italiano di Netquik: http://www.tweakness.net/index.php?link=articoli/a7.php

hehe, avevo dimenticato il link

[gilthas]

i files che si rifacevano a fservice.exe li ho già tolti...

FILE DI LOG

[gilthas]

aggiunto files .rar

[wgator]

Originariamente inviato da gilthas
i files che si rifacevano a fservice.exe li ho già tolti...

FILE DI LOG

ehm... non c'è...

Incollalo direttamente nel messaggio, il regolamento lo permette

[gilthas]

guarda il msg sopra

[gilthas]

rimetto il files

[gilthas]

hai visto il log..che dici ?

[wgator]

Stai usando una vecchia versione di hijackthis, scarica quella del link che ho postato sopra.

Intanto, seleziona questo poi premi FIX

O2 - BHO: (no name) - {021BB032-80A8-4FB6-B3D5-CF27B1553B95} -
C:\WINDOWS\mslagent\4b_1,0,1,0_mslagent.dll (file missing)

Controlla se conosci queste voci, un paio sono dialer, le altre non so cosa siano:

O9 - Extra button: Inicio (HKLM)

O16 - DPF: {5F9D32ED-85A3-499F-83D1-BFF68E028340} (Vacpro.italy_ver2) -
h**p://www.7adpower.com/dialer/italy_ver2.CAB

O16 - DPF: {94F5DCB7-816C-4B94-A2C1-856C6E323C5B} -
http://h**p://akamai.downloadv3.com/...ce_4_EN_XP.cab

O16 - DPF: {9D0A9D98-5221-430A-A02D-76F0827C82D1} (ADialer Class) -
h**p://www.dialer-shop.com/im6/celebrita.cab

O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} -
h**p://www.desktoplife.net/1014061.exe


Dopo posta un nuovo log con la versione nuova di hijackthis

[gilthas]

ho tolto solo la prima riga che hai consigliato...

ecco il log con la versione 1.98.2

[wgator]

Ciao,

nel log non ho trovato riferimenti precisi ai residui del prorat però questi sono dialer e vanno cancellati:

O16 - DPF: {5F9D32ED-85A3-499F-83D1-BFF68E028340} (Vacpro.italy_ver2) -
h**p://www.7adpower.com/dialer/italy_ver2.CAB

O16 - DPF: {9D0A9D98-5221-430A-A02D-76F0827C82D1} (ADialer Class) -
h**p://www.dialer-shop.com/im6/celebrita.cab

Forse anche questo è un dialer, comunque sia lo puoi cancellare tranquillamente

O16 - DPF: {94F5DCB7-816C-4B94-A2C1-856C6E323C5B} -
h**p://akamai.downloadv3.com/binaries/LiveService/LiveService_4_EN_XP.cab

Per la pulizia manuale del registro dai residui del prorat, vedi anche qui:

http://www.trendmicro.com/vinfo/viru...BKDR_PRORAT.17

[gilthas]

Originariamente inviato da wgator
Ciao,

nel log non ho trovato riferimenti precisi ai residui del prorat però questi sono dialer e vanno cancellati:

O16 - DPF: {5F9D32ED-85A3-499F-83D1-BFF68E028340} (Vacpro.italy_ver2) -
h**p://www.7adpower.com/dialer/italy_ver2.CAB

O16 - DPF: {9D0A9D98-5221-430A-A02D-76F0827C82D1} (ADialer Class) -
h**p://www.dialer-shop.com/im6/celebrita.cab

Forse anche questo è un dialer, comunque sia lo puoi cancellare tranquillamente

O16 - DPF: {94F5DCB7-816C-4B94-A2C1-856C6E323C5B} -
h**p://akamai.downloadv3.com/binaries/LiveService/LiveService_4_EN_XP.cab

Per la pulizia manuale del registro dai residui del prorat, vedi anche qui:

http://www.trendmicro.com/vinfo/viru...BKDR_PRORAT.17

ho fatto tutto è non mi segnala + la mancanza del files.....visto che è stato rimosso dal registro....cmq oggi vedo anche il link che mi hai dato e rifaccio qualche controllo......Grazie di tutto