XP VIRUS TROJAN WIN32.AGENT.BEL

[buskens5]

Eccolo..http://www.fileqube.com/file/XnPhIg164706

[wjmat]

in avenger

Files to delete:
C:\WINDOWS\system32\vamsoft.exe
C:\WINDOWS\expiorer.exe

poi in hjt fixi
O4 - HKCU\..\Run: [vamsoft] C:\WINDOWS\system32\vamsoft.exe

e carichi entrambi i nuovi log

[buskens5]

Eccoli..http://www.fileqube.com/file/XpAgvUbVD164760

[wjmat]

nuovo log di eset poi dovremmo essere ok

[buskens5]

Eccolo..http://www.fileqube.com/file/FRDFUHC164773
ho una domanda:ho paura che la mia pennetta usb sia infetta..come posso controllarla prima che il virus eventuale si infetti un'altra volta?

[wjmat]

Pulizia generica di chiavette e dischi esterni

Prima di fare pulizia sulla chiavetta/e, hard disk esterni devi assicurarti che al loro inserimento non venga infettato il pc.
Tieni premuto il tasto Shift (quello con la freccia in su situato tra Ctrl e Cap Lock) prima dell'inserimento
Una volta collegato il supporto sottoponilo a scansioni antivirus e antispyware con i programmi aggiornati.

Programmmi consigliati:
antivirus: Antivir configurato come indicato qui

antispyware: Malwarebytes Anti-Malware + A-squared

Per la pulizia vai su Risorse computer -> tasto destro sul supporto e scansiona con:
Antivir (o il tuo antivirus)
Malwarebytes
A-Squared

[Chill-Out]

Non siamo a posto expiorer.exe è ancora qui bello bello

C:\WINDOWS\expiorer.exe

Fammi questa verifica da Start - Esegui - digita regedit si aprirà l'Editor del Registro di sistema

naviga fino alla seguente chiave HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks selezionala col tasto sx del mouse e dimmi se nel pannello di dx vedi il seguente valore C:\WINDOWS\system32\haozs0.dll

[buskens5]

No..quella dicitura nn compare..

[Chill-Out]

Originariamente inviato da buskens5

No..quella dicitura nn compare..

Sei sicuro allega su Fileqube uno screenshot in formato .jpg del Registro

[buskens5]

In quel formato nn sapevo come farlo..spero questo vada bene..

[wjmat]

Start -> Esegui -> copia/incolla
reg export "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks" c:\export.txt
e batti invio
poi carichi c:\export.txt

[Chill-Out]

In Avenger inserisci questo Script

Files to delete:
C:\WINDOWS\expiorer.exe
C:\WINDOWS\system32\haozs0.dll

Registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks | {C5F43BEF-CE2F-46D8-AFE6-A647BACD1F09}

Riepilogo log da allegare:
Avenger
Nuovo log HJT

[buskens5]

scusa copia incolla di cosa lo devo fare e dove?

[wjmat]

Originariamente inviato da buskens5

scusa copia incolla di cosa lo devo fare e dove?

nella casella di esegui, ma ormai fa niente
procedi con avenger

[buskens5]

Originariamente inviato da wjmat

Start -> Esegui -> copia/incolla
reg export "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks" c:\export.txt
e batti invio
poi carichi c:\export.txt

eccolo:http://www.fileqube.com/file/AxmxxhTbF164792

i log chiesti da chill inceve sono questi:
Avenger http://www.fileqube.com/file/qqIwvfhbj164794
Hj http://www.fileqube.com/file/iYCYnhGWC164796

[Chill-Out]

Originariamente inviato da buskens5

eccolo:http://www.fileqube.com/file/AxmxxhTbF164792

i log chiesti da chill inceve sono questi:
Avenger http://www.fileqube.com/file/qqIwvfhbj164794
Hj http://www.fileqube.com/file/iYCYnhGWC164796

Amen finalmente ce lo siamo levato dai piedi, fixa questa voce in HJT

O4 - HKCU\..\Run: [vamsoft] C:\WINDOWS\system32\vamsoft.exe

dopodichè passi qui http://www.hwupgrade.it/forum/showthread.php?t=1726383 da seguire scrupolosamente

[buskens5]

Grazie davvero..a te e al tuo collega wjmat!provvedo subito al trattamento successivo!

[wjmat]

di nulla

[buskens5]

Ragazzi ho un problema con il sp3 di windows..lho scaricato dal vostro link..ad un certo punto però l'installazione si blocca dicendo che è impossibile continuare e dopo aver eliminato i file installati si riavvia il pc..lho fatto un paio di volte ma fa la stessa cosa..come mai?

[wjmat]

dovrebbe esserci sul forum un 3d ufficiale

qui alcuni consigli
http://news.wintricks.it/web/patch-p...-regola-darte/