win32/trojanclicker.small.kj cavallo di troia che faccio???

[oedem]

Originariamente inviato da andorra24

Non e' fondamentale questo.

ooooooooooookkkkkkkkkkkkk

grazie mille per l'aiuto

[cardano4ever]

perdonatemi se dico un'eresia...

mettere in autoexec.bat le istruzioni

del c:\windows\service32.exe
del c:\windows\syst32.dll

non risolverebbe il problema cancellando
ad ogni avvio l'eventuale presenza dei files?

[final_cut]

Originariamente inviato da orck

ciao a tutti,
questo win32/trojanclicker.small.kj cavallo di troia non mi da pace..
ho nod32 che mi dice che l'ha eliminato ma non è così e riappare il messagio
di virus trovato

Ciao ragà, sono nuovo
Se può esser utile,
dopo 2 notti di prove sono riuscito a togliere il trojan usando
ewido + kaspersky. Quest'ultimo, per 2-3 volte vedeva l'impossibilità di eliminarlo, ma poi, con un ennesimo tentativo, sembra sia sparito.
Ho fatto più scansioni in seguito sia col kaspersky che con antivir avg e altro:
- non ne trovo più traccia!-

ciao

[superkoala]

Scusate, io ho service32 e winsmgr32.dll, vanno cancellati entrambi?

[andorra24]

Originariamente inviato da superkoala

Scusate, io ho service32 e winsmgr32.dll, vanno cancellati entrambi?

Si certo entrambi, pero' per primo elimina service32.exe e poi elimina l'altro file.

[PeppinoX]

salve a tutti

Ho trovato nei pc di molti amici miei lo stesso processo avviato service32.exe e syst32.dll rilevato come virus da nod32.
Con il passare del tempo il file syst32.dll è cambiato e ha preso nomi come iexplorer32.dll e winsmgr32.dll, soltanto che prima terminando service32.exe si riusciva a elimare i 2 file ora non più.
Prevedo una nuova infezione capillare questa cosa si sta diffondendo.

Nell'ultimo ho trovato iexplorer32.dll, quando cerco qualcosa di nuovo su google appare una nuova finestra con sfondo bianco e il testo visualizzato è lo stesso che viene digitato nella motore di ricerca.

[Di-A-Enne-Enne-O]

a me da spoolsv32.dll e svchost.exe se non sbaglio faccio quello che ha detto andorra???
ma non danno alcun problema se cancellati????

[Firedraw]

svchost.exe è di sistema, nn centra nulla. devi eliminare lo spoolsv32.dll e il service32.dll

[Di-A-Enne-Enne-O]

si ma mi dice che e infetto svchost.exe intanto cancello spool ma come faccio a non farli entrare????
il mio fire wall blokka le applicazione win32 xche continuano a infettarsi?

[juninho85]

Originariamente inviato da Di-A-Enne-Enne-O

si ma mi dice che e infetto svchost.exe intanto cancello spool ma come faccio a non farli entrare????
il mio fire wall blokka le applicazione win32 xche continuano a infettarsi?

dove si trova questo svchost.exe infetto?

[Di-A-Enne-Enne-O]

e in C:\windows\system32 (svchost con icona EXE)
e l'altro C:\windows\prefecht (SVCHOST.EXE-3530F672.pf)

e quando li scansiono con nod mi dice che e infetto il spool

[juninho85]

Originariamente inviato da Di-A-Enne-Enne-O

e in C:\windows\system32 (svchost con icona EXE)
e l'altro C:\windows\prefecht (SVCHOST.EXE-3530F672.pf)

e quando li scansiono con nod mi dice che e infetto il spool

fai come descritto da andorra qualche post più sopra

[Di-A-Enne-Enne-O]

OK GRAZIE TANTE DELL'AIUTO

[Pess]

Questa guida ha aiutato anche me... GRAZIE!!

[lella71]

Salve.. io ci capisco di pc ma avendo trovato indicazioni su come eliminare trojanclicker ho scaricato avenger... ma vorrei sapere come si fa a scrivere in neretto nel Wiew edit script di avenger.. grazie mille

[Firedraw]

non saprei, l'ho fatto togliere da un pc di un amico utilizzando hijackthis e nello specifico la sua funzione cancella file al riavvio....

[lella71]

Sorry..Ho sbagliato a scrivere..capisco poco e niente di pc

[bReAkDoWn]

Originariamente inviato da lella71

Sorry..Ho sbagliato a scrivere..capisco poco e niente di pc

Non devi scrivere in neretto dentro la edit box di avenger. Non si può e non è necessario.
Se hai altri dubbi chiedi pure.
Ciao!

[Firedraw]

MA LOOOOOLL scusa lella ma ho letto solo ora più attentamente il tuo post... qui è scritto in neretto per evidenziare esattaemnte quello ceh devi scrivere, non è che li lo devi scrivere in neretto!!! Scusa ma è un po' buffa la cosa ghghgh

[lella71]

Grazieee... si ho capito.. ho chiesto perchè avenger mi dava errore pensavo fosse perchè nn avevo scritto in neretto nel wiew edit script.. cmq ho risolto con ewido sembra