AIUTO: SpyDestroy

pezzettino · 22-03-2006, 18:41

Non sono grandissimo esperto e quindi chiedo il vostro aiuto.
Sul server del nostro impianto è installato Norton Internet Security e tutto èregolarmente filato liscio finchè da circa due settimane appare un messaggio di Norton Antivirus che parla così:
AVVISO VIRUS
RISCHIO ALTO
Norton Antivirus ha rilevato un virus sul computer
nome oggetto: C:\WINDOWS\System32\fk.dll
nome virus: SpyDestroy
azione intrapresa: il virus è stato rilevato

Aquesto punto ho più volte eseguito la scansione ma il risultato è sempre di un'unità perfettamente pulita

Come mi consigliate di agire?
Grazie

andorra24 · 22-03-2006, 18:44

Fai una scansione con ewido:http://download.ewido.net/ewido-setup.exe
ed eventualmente anche con bitdefender free:
http://www.bitdefender.com/site/Down...adFile/340/EN/

pezzettino · 07-04-2006, 09:24

Ragazzi sono nella ....... perchè, nonostante i vostri preziosi consigli non sono riuscito a debellare (nemmeno a sfiorare), il problema di questo spyware.
Il messaggio di NAV continua a segnalarmi la presenza di SPYDESTROY che si trova nel file fk.dll di system32 in windows.
Appena vado direttamente sul file per scansionarlo con NAV, EWIDO o BITDEFENDER, si attiva l'avviso e le relative scansioni danno come risultato 0file infetti trovati.
Tnete conto che cliccando sul link dell'avviso di NAV si apre la pagina di symantec relativa al problema con tutta la procedura da seguire: ho fatto tutto ma spydestroy è sempre lì.
Help please
Grazie

andorra24 · 07-04-2006, 09:31

Posta un log di hijackthis

pezzettino · 07-04-2006, 10:26

Quote:

Originariamente inviato da andorra24

Posta un log di hijackthis

Scusami ma non sono molto esperto: che significa?
Grazie

andorra24 · 07-04-2006, 10:28

Scarica hijackthis da qui:
http://majorgeeks.com/downloadget.p...a8baee6434cfc13
aprilo, premi ''do a system scan and save a logfile'' e fai un semplice copia/incolla del log e lo posti sul forum cosi lo guardo.

pezzettino · 07-04-2006, 10:32

Ecco:
Logfile of HijackThis v1.99.1
Scan saved at 11.29.47, on 07/04/2006
O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/1025389.exe

Grazie

andorra24 · 07-04-2006, 10:38

Fixa questo (cioe' metti la spunta nella casellina accanto alla voce da eliminare e premi ''fix checked'' ) :

O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/1025389.exe

pezzettino · 07-04-2006, 10:55

Innanzitutto grazie per la tua rapida disponibilità.
Fatto tutto. Alla domanda successiva ho risposto SI.
Sono poi andato sul file fk.dll ed appena lo tocco viene fuori il solito avviso di presenza di spydestroy.
Ho sbagliato qualcosa?
Ciao

andorra24 · 07-04-2006, 10:59

Quote:

Originariamente inviato da pezzettino

Innanzitutto grazie per la tua rapida disponibilità.
Fatto tutto. Alla domanda successiva ho risposto SI.
Sono poi andato sul file fk.dll ed appena lo tocco viene fuori il solito avviso di presenza di spydestroy.
Ho sbagliato qualcosa?
Ciao

Ma hai spuntato quella voce come ti ho detto e hai premuto fix checked?

pezzettino · 07-04-2006, 11:01

Certo! Esattamente come mi hai detto
Tant'è vero che ho appena rifatto uno scan system only e quel 16..... non c'è più.

andorra24 · 07-04-2006, 11:02

Ok allora fai cosi. Elimina quel file fk.dll con killbox:
http://www.wintricks.it/news2/article.php?ID=12000

wgator · 07-04-2006, 11:07

Ciao,

se apri il percorso c:\windows\system32 lo vedi quel file "fk.dll"? Naturalmente prima devi attivare la visualizzazione di file e cartelle nascoste
Se riesci a localizzarlo, prova a cancellarlo manualmente. Forse non sarà possibile, nel caso riprova avviando in modalità provvisoria oppure aiutandoti con killbox. Il file fk.dll non ci deve essere, non fa parte di windows o di qualche programma, va solo cancellato

pezzettino · 07-04-2006, 11:52

Quote:

Originariamente inviato da andorra24

Ok allora fai cosi. Elimina quel file fk.dll con killbox:
http://www.wintricks.it/news2/article.php?ID=12000

Ottimo consiglio.
Scaricato, eseguito ed effettuata la cancellazione.
Grazie anche a wgator
Al momento sembra non esserci più.
A fine giornata provero a spegnere e riaccendere.
Grazie ancora ragazzi

Stev-O · 07-04-2006, 11:55

mah

andorra24 · 07-04-2006, 11:59

Quote:

Originariamente inviato da pezzettino

Ottimo consiglio.

Grazie

Prego

22-03-2006, 18:41	#1
pezzettino Junior Member Iscritto dal: Oct 2005 Città: bari Messaggi: 15	AIUTO: SpyDestroy Non sono grandissimo esperto e quindi chiedo il vostro aiuto. Sul server del nostro impianto è installato Norton Internet Security e tutto èregolarmente filato liscio finchè da circa due settimane appare un messaggio di Norton Antivirus che parla così: AVVISO VIRUS RISCHIO ALTO Norton Antivirus ha rilevato un virus sul computer nome oggetto: C:\WINDOWS\System32\fk.dll nome virus: SpyDestroy azione intrapresa: il virus è stato rilevato Aquesto punto ho più volte eseguito la scansione ma il risultato è sempre di un'unità perfettamente pulita Come mi consigliate di agire? Grazie

22-03-2006, 18:44	#2
andorra24 Senior Member Iscritto dal: May 2005 Città: Palermo Messaggi: 6390	Fai una scansione con ewido:http://download.ewido.net/ewido-setup.exe ed eventualmente anche con bitdefender free: http://www.bitdefender.com/site/Down...adFile/340/EN/ Ultima modifica di andorra24 : 22-03-2006 alle 18:51.

07-04-2006, 10:32	#7
pezzettino Junior Member Iscritto dal: Oct 2005 Città: bari Messaggi: 15	Ecco: Logfile of HijackThis v1.99.1 Scan saved at 11.29.47, on 07/04/2006 O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/1025389.exe Grazie Ultima modifica di pezzettino : 07-04-2006 alle 11:50.

07-04-2006, 11:07	#13
wgator Senior Member Iscritto dal: Mar 2004 Città: Rimini Messaggi: 10296	Ciao, se apri il percorso c:\windows\system32 lo vedi quel file "fk.dll"? Naturalmente prima devi attivare la visualizzazione di file e cartelle nascoste Se riesci a localizzarlo, prova a cancellarlo manualmente. Forse non sarà possibile, nel caso riprova avviando in modalità provvisoria oppure aiutandoti con killbox. Il file fk.dll non ci deve essere, non fa parte di windows o di qualche programma, va solo cancellato __________________ sometimes they come back * Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3"** I5 2435M SSD Samsung 830-256GB

07-04-2006, 11:55	#15
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	mah __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

07-04-2006, 09:24	#3
pezzettino Junior Member Iscritto dal: Oct 2005 Città: bari Messaggi: 15	Ragazzi sono nella ....... perchè, nonostante i vostri preziosi consigli non sono riuscito a debellare (nemmeno a sfiorare), il problema di questo spyware. Il messaggio di NAV continua a segnalarmi la presenza di SPYDESTROY che si trova nel file fk.dll di system32 in windows. Appena vado direttamente sul file per scansionarlo con NAV, EWIDO o BITDEFENDER, si attiva l'avviso e le relative scansioni danno come risultato 0file infetti trovati. Tnete conto che cliccando sul link dell'avviso di NAV si apre la pagina di symantec relativa al problema con tutta la procedura da seguire: ho fatto tutto ma spydestroy è sempre lì. Help please Grazie

07-04-2006, 09:31	#4
andorra24 Senior Member Iscritto dal: May 2005 Città: Palermo Messaggi: 6390	Posta un log di hijackthis

07-04-2006, 10:28	#6
andorra24 Senior Member Iscritto dal: May 2005 Città: Palermo Messaggi: 6390	Scarica hijackthis da qui: http://majorgeeks.com/downloadget.p...a8baee6434cfc13 aprilo, premi ''do a system scan and save a logfile'' e fai un semplice copia/incolla del log e lo posti sul forum cosi lo guardo.

07-04-2006, 10:38	#8
andorra24 Senior Member Iscritto dal: May 2005 Città: Palermo Messaggi: 6390	Fixa questo (cioe' metti la spunta nella casellina accanto alla voce da eliminare e premi ''fix checked'' ) : O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://deposito.hostance.net/dialer/1025389.exe

07-04-2006, 10:55	#9
pezzettino Junior Member Iscritto dal: Oct 2005 Città: bari Messaggi: 15	Innanzitutto grazie per la tua rapida disponibilità. Fatto tutto. Alla domanda successiva ho risposto SI. Sono poi andato sul file fk.dll ed appena lo tocco viene fuori il solito avviso di presenza di spydestroy. Ho sbagliato qualcosa? Ciao

07-04-2006, 11:01	#11
pezzettino Junior Member Iscritto dal: Oct 2005 Città: bari Messaggi: 15	Certo! Esattamente come mi hai detto Tant'è vero che ho appena rifatto uno scan system only e quel 16..... non c'è più.

07-04-2006, 11:02	#12
andorra24 Senior Member Iscritto dal: May 2005 Città: Palermo Messaggi: 6390	Ok allora fai cosi. Elimina quel file fk.dll con killbox: http://www.wintricks.it/news2/article.php?ID=12000

Strumenti
Mostra una versione stampabile Invia questa pagina per email