[win XP] W32/dialer.BYHC

[murack83pa]

Originariamente inviato da leonida-king

per fissare questi:

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

li spunto e uso il tasto "fix checked"

ma questo: F:\DOCUME~1\Giggigno\IMPOST~1\Temp\1789393444.exe

non ho ben capito dove lo trovo e come lo fisso

se compare nell'elenco lo fixi, altrimenti no....nn puoi fixare qualkosa che nn c'è

poi utilizza avenger come ti ha indicato chill

[Chill-Out]

Originariamente inviato da leonida-king

per fissare questi:

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

li spunto e uso il tasto "fix checked"

ma questo: F:\DOCUME~1\Giggigno\IMPOST~1\Temp\1789393444.exe

non ho ben capito dove lo trovo e come lo fisso

http://www.hwupgrade.it/forum/showpo...9&postcount=19

[leonida-king]

M che strano adesso prevx non ha trovato niente mentre prima 10 trojan.....ma che sta succedendo???

http://www.fileup.itadib.com/downloa...dCuaQrO0AmSknG

[Nuz]

[leonida-king]

[murack83pa]

Originariamente inviato da leonida-king

quello che ti trovava prevx era dovuto ad un particolare trojan obfuscated che sostituisce i programmi con exe infetti...

ora leggo il log di hijackthis

[Nuz]

Apri HJT e fixa questa voce:

O4 - HKLM\..\Run: [QuickTime Task] "F:\Programmi\QuickTime\QTTask.exe" -atboottime

Poi aggiorna Internet Explorer alla versione 7.

[leonida-king]

come faccio ad aggiornare explorer alla versione 7???

[Nuz]

http://www.microsoft.com/downloads/d...displaylang=it

[murack83pa]

ok, mi sembra tutto pulito

devi assolutamente aggiornare internet explorer, anche se nn lo usi:
DOWNLOAD

puoi fixare queste voci inutili:

O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [QuickTime Task] "F:\Programmi\QuickTime\QTTask.exe" -atboottime

notte

edit: preceduto da nuz...buona notte nuz, io vado a letto che già è tardi..ciao

[Nuz]

Originariamente inviato da murack83pa

edit: preceduto da nuz...buona notte nuz, io vado a letto che già è tardi..ciao

Sono d'accordo. Meglio andare a

[leonida-king]

Notte ragazzi ci vediamo domani dopo il lavoro verso le 16:00

[leonida-king]

Ciao a tutti sto facendo una scappata dal lavoro per il fatto di scaricare iternet explorer 7 ho un problema......

La mia copia di windows non è genuina!!!

Come posso fare???

E poi secondo voi dopo gli interventi di ieri avrò risolto oppure l'obfuscated è ancora lì nascosto da qualche parte???

[Chill-Out]

IE7 lo puoi scaricare anche se la tua copia e farlocca

[leonida-king]

[leonida-king]

Ragazzi scusate sono passato a explorer 7 ma quando imposto come pagina di apertura predefinita google mi da sempre errore....sapete il perchè???Se dopo digi to google.it mi fa andare nella pagina ma quando la imposto come pagina iniziale non me la apre......

Ecco cosa apre al posto di google:

ERROR
The requested URL could not be retrieved

--------------------------------------------------------------------------------

While trying to retrieve the URL: http://runonce.msn.com/runonce2.aspx

The following error was encountered:

Unable to forward this request at this time.
Footprint 4.1/FPMCP