Urgente... Virus PassPartout... come lo debello ???

[Diabolik76]

... ragazzi non so come ma mi sono beccato il virus in oggetto...e non riesco ad eliminarlo. Quando sono connesso ad internet mi apre una decina di pagine di casino... hard etc etc...

Nella cartella windows è presente il file passpartout.exe che purtroppo non posso eliminare manualmente perchè: "File gia in uso da un altro programma!"

Ho appena scaricato AVG 7... ma nulla da fare ... nemmeno con lo spyboot e con antiviral...

non vorrei formattere tutto perchè il pc è in ufficio ... e quindi mi creerebbe non pochi problemi !!!!

[andorra24]

Ciao, sembrerebbe un dialer. Fai una scansione con ewido:http://download.ewido.net/ewido-setup.exe

[andorra24]

Per tentare di rimuovere manualmente quel file che non si lascia rimuovere puoi usare killbox: http://www.bleepingcomputer.com/files/killbox.php

[Lord Darth Smagni]

hai provato a fare la scansione, oppure rimuovere manualmente, in modalità provvisoria?

[andorra24]

Se non riesci a risolvere in tutti questi modi allora puoi postare un log di hijackthis all'interno dell'apposito thread in sticky cosi gli si da' un'occhiata.

[vinci87]

Elimina il file dalla modalita provvisoria,
appena accendi il pc fai F8

[Diabolik76]

Originariamente inviato da andorra24

Ciao, sembrerebbe un dialer. Fai una scansione con ewido:http://download.ewido.net/ewido-setup.exe

Ok ho fatto in questo modo e ho risolto immediatamente il problema ... VERAMENTE GRAZIE!!!!!!
Scusate se ve lo comunico così tardi... ma a volte in ufficio devi far finta di lavorare!!!!

[andorra24]

Originariamente inviato da Diabolik76

Ok ho fatto in questo modo e ho risolto immediatamente il problema ... VERAMENTE GRAZIE!!!!!!
Scusate se ve lo comunico così tardi... ma a volte in ufficio devi far finta di lavorare!!!!

Mi fa piacere che tu abbia risolto.

[max60]

Originariamente inviato da Diabolik76

Ok ho fatto in questo modo e ho risolto immediatamente il problema ... VERAMENTE GRAZIE!!!!!!
Scusate se ve lo comunico così tardi... ma a volte in ufficio devi far finta di lavorare!!!!

Scusa Diabolik per caso ti ricordi che sito avevi visitato prima di beccarti quel dialer ?
Ad un mio amico è successa la stessa cosa, stava navigando in un sito assolutamente tranquillo, ma che utilizzava un servizio di statistiche free (www.specialstat.com).
Rivisitando quel sito con firefox che è un po' più intelligente di I.E., abbiamo scoperto che nello script di richiamo alle statistiche era contenuto un secondo script che mandava ad link dove si aprivano varie finestre da cui si scaricava un eseguibile firmato Netvision.
Abbiamo installato spybot ma non lo ha rilevato.
L'unico che ha segnalato passe-partout.exe come dialer è stato Spyware Doctor che però nella versione free non permette di cancellarlo.
Gli dirò di provare con ewido, che però se non sbaglio è una trial, ma ti ricordi per caso dove potresti essertelo beccato ?

[Diabolik76]

...purtroppo no !!!!
Mi dispiace ... ma usa il programmino che ho usato io e dovrebbe tornati tutto a posto!!!