[risolto][win XP] Troj : js/Psyme - Pagina 3

xcdegasp · 12-03-2008, 16:14

dimenticavo:
vai al sito http://secunia.com/software_inspector/ ed esegui la scansione online, ti troverà dei software obsoleti quindi aggiorna tutyto cio che ti trova.
Sicuramente ti segnalerà la Java, ricordati dopo averla aggiornata di disinstallare la 1.6.03

**Chill-Out** · 12-03-2008, 16:15

Quote:

Questo xchè un trojan? "JS/Psyme.qm si è annidiato in "document & Setting",
AGV lo riconosce e lo elimina, però ogni volta che riavvio ...eccolo di nuovo.

questo è quello che hai scritto tu nel primo post, comunque:

questo C:\WINDOWS\Nircmd.exe è SDFix
questo C:\windows\system\cd.exe l'abbiamo controllato su VT falso positivo
questo C:\Documents and Settings\Utente\Dati applicazioni\wunauclt.exe è già stato falciato
questo C:\windows\system\svreg.exe è ComboFix

per me sei OK, aspetto riscontro tuo dopodichè disinstalliamo ComboFix

beppe5646 · 12-03-2008, 16:39

http://www.fileup.itadib.com/downloa...DdPTFffhfJQVv6
http://www.fileup.itadib.com/downloa...oMpBKlC73AVhxp
http://www.fileup.itadib.com/downloa...YzwOQNSBfK1fgT

il file wunauclt.exe in quel percorso non esiste +

**Chill-Out** · 12-03-2008, 16:46

http://www.hwupgrade.it/forum/showpo...9&postcount=42

leggere per favore

beppe5646 · 12-03-2008, 17:02

Ok faccio lo scan con AGV

beppe5646 · 12-03-2008, 17:49

Ok
AVG pulito tranne:
File: Host
Infection: Change
Path: c:\windows\system32\drivers\etc\host
idendtificato credo come informazione(i)

beppe5646 · 12-03-2008, 18:02

Quote:

Originariamente inviato da xcdegasp

dimenticavo:
vai al sito http://secunia.com/software_inspector/ ed esegui la scansione online, ti troverà dei software obsoleti quindi aggiorna tutyto cio che ti trova.
Sicuramente ti segnalerà la Java, ricordati dopo averla aggiornata di disinstallare la 1.6.03

Ho lanciato "secunia" e ho aggiornato tutti i software obsoleti, anche JAVA.
Adesso mi ritrovo :
J2SE Runtime Environment 5.0 update 10 120Mb
Java (TM)6 update 5 114Mb

Quale debbo eliminare?

Ancora un sentito grazie...

**Chill-Out** · 12-03-2008, 18:02

Dovremmo essere OK, quindi disinstalla ComboFix in questo modo:

Start - Esegui - digita combofix /u

Clicca su una cartella qualsiasi clicca su Strumenti - Opzioni cartella - Visualizzazione - metti il segno di spunta in Non visualizzare cartelle e file nascosti - rimetti il segno di spunta da Nascondi i file protetti di sistema - Applica e OK praticamente è l'operazione inversa a quella fatta stamattina

Segui inoltre questo consiglio http://www.hwupgrade.it/forum/showpo...3&postcount=41

Ciao

Edit: devi eliminare questa Java (TM)6 update 3 presta attenzione sono due cose diverse

beppe5646 · 12-03-2008, 18:22

ok. Tutto fatto
Java 6 update 3 l'avevo già eliminato, quindi lascio tutto com'è

Dirti Grazie penso che sia poca cosa, non trovo parole per esprimerti la mia riconoscenza unitamente al nostro moderatore|

Una stretta di mano e "semper ad majora"
CIAO.... Beppe

**Chill-Out** · 12-03-2008, 18:36

Prego felice che tu abbia risolto

12-03-2008, 16:14	#41
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	dimenticavo: vai al sito http://secunia.com/software_inspector/ ed esegui la scansione online, ti troverà dei software obsoleti quindi aggiorna tutyto cio che ti trova. Sicuramente ti segnalerà la Java, ricordati dopo averla aggiornata di disinstallare la 1.6.03 __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

12-03-2008, 16:39	#43
beppe5646 Senior Member Iscritto dal: Dec 2002 Messaggi: 1012	http://www.fileup.itadib.com/downloa...DdPTFffhfJQVv6 http://www.fileup.itadib.com/downloa...oMpBKlC73AVhxp http://www.fileup.itadib.com/downloa...YzwOQNSBfK1fgT il file wunauclt.exe in quel percorso non esiste + __________________ Case: Enermax -Power Suppli: corsair 850w - Scheda Madre: Asus M4A88T-V EVO/USB3- Processore: AMD PHENOM II- X6 1055T-3,3GHz TURBO - Ram:8x2GB Corsair 1600MHz - Scheda Video: ASUS GTX 760 2GB GDDR5 - Hard Disk: WD SATA II 2GB 7200rp + Samsung SSD 128 GB - SO: Windows 7 64bit

12-03-2008, 16:46	#44
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	http://www.hwupgrade.it/forum/showpo...9&postcount=42 leggere per favore __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

12-03-2008, 17:02	#45
beppe5646 Senior Member Iscritto dal: Dec 2002 Messaggi: 1012	Ok faccio lo scan con AGV __________________ Case: Enermax -Power Suppli: corsair 850w - Scheda Madre: Asus M4A88T-V EVO/USB3- Processore: AMD PHENOM II- X6 1055T-3,3GHz TURBO - Ram:8x2GB Corsair 1600MHz - Scheda Video: ASUS GTX 760 2GB GDDR5 - Hard Disk: WD SATA II 2GB 7200rp + Samsung SSD 128 GB - SO: Windows 7 64bit

12-03-2008, 17:49	#46
beppe5646 Senior Member Iscritto dal: Dec 2002 Messaggi: 1012	Ok AVG pulito tranne: File: Host Infection: Change Path: c:\windows\system32\drivers\etc\host idendtificato credo come informazione(i) __________________ Case: Enermax -Power Suppli: corsair 850w - Scheda Madre: Asus M4A88T-V EVO/USB3- Processore: AMD PHENOM II- X6 1055T-3,3GHz TURBO - Ram:8x2GB Corsair 1600MHz - Scheda Video: ASUS GTX 760 2GB GDDR5 - Hard Disk: WD SATA II 2GB 7200rp + Samsung SSD 128 GB - SO: Windows 7 64bit

12-03-2008, 18:02	#48
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Dovremmo essere OK, quindi disinstalla ComboFix in questo modo: Start - Esegui - digita combofix /u Clicca su una cartella qualsiasi clicca su Strumenti - Opzioni cartella - Visualizzazione - metti il segno di spunta in Non visualizzare cartelle e file nascosti - rimetti il segno di spunta da Nascondi i file protetti di sistema - Applica e OK praticamente è l'operazione inversa a quella fatta stamattina Segui inoltre questo consiglio http://www.hwupgrade.it/forum/showpo...3&postcount=41 Ciao Edit: devi eliminare questa Java (TM)6 update 3 presta attenzione sono due cose diverse __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

12-03-2008, 18:22	#49
beppe5646 Senior Member Iscritto dal: Dec 2002 Messaggi: 1012	ok. Tutto fatto Java 6 update 3 l'avevo già eliminato, quindi lascio tutto com'è Dirti Grazie penso che sia poca cosa, non trovo parole per esprimerti la mia riconoscenza unitamente al nostro moderatore\| Una stretta di mano e "semper ad majora" CIAO.... Beppe __________________ Case: Enermax -Power Suppli: corsair 850w - Scheda Madre: Asus M4A88T-V EVO/USB3- Processore: AMD PHENOM II- X6 1055T-3,3GHz TURBO - Ram:8x2GB Corsair 1600MHz - Scheda Video: ASUS GTX 760 2GB GDDR5 - Hard Disk: WD SATA II 2GB 7200rp + Samsung SSD 128 GB - SO: Windows 7 64bit

12-03-2008, 18:36	#50
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Prego felice che tu abbia risolto __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

Strumenti
Mostra una versione stampabile Invia questa pagina per email