Aiutooooo!!!

gigi74 · 12-04-2006, 11:08

ciao a tutti ho questo virus
Download.Trojan (c/windows/system32/iedld32.dll)
che non riesco a levarlo sia con il norton 2006 e le indicazioni come fare
che trovo sul sito della symantec,
ogni avvio della macchina me lo trova e lo rimuove ,come posso fare?

grazie a tutti

wgator · 12-04-2006, 11:16

Ciao,

possibili soluzioni:
- Scansiona con l'antivirus da modalità provvisoria
- cerca di cancellare il file iedld32.dll sempre da modalità provvisoria
- cancella iedld32.dll con killbox
- fai anche una scansione con Ewido per verificare se c'è altra porcheria

no_side_fx · 12-04-2006, 11:19

cambia antivirus, il norton è noto per essere abbastanza scarso, con kaspersky o nod32 non avresti questi problemi

wgator · 12-04-2006, 11:23

Ah, dimenticavo,

benchè ai più possa risultare ovvio, è bene ricordare che in questi casi conviene sempre svuotare tutte le cartelle temporanee, i temporanei di internet, la cache java e disattivare il ripristino della configurazione del sistema.

P.S.
sui nostri trabiccoli con Win XP, ci sono molte cartelle temporanee raccogli-immondizia. Conviene fare una ricerca (start -> cerca) e inserire come termine temp Verranno visualizzate tutte le cartelle TEMP che devono essere svuotate senza pietà

Molto importante: Occorre attivare la visualizzazione di file e cartelle nascoste

manganese · 12-04-2006, 11:43

Per facilitarti nella fondamentale operazione indicata da wgator ti segnalo
questo utilissimo programma free
http://www.ccleaner.com/
Da usare dopo che l'antivirus ha cancellato la dll.

Nel caso che non basti fai un log di hijackthis e postalo quì

gigi74 · 12-04-2006, 11:52

Grazie, sto provando dopo vi faccio sapere.

gigi74 · 12-04-2006, 12:15

Ho fatto coe ha detto wgator e adesso ewindo ha trovato proxy.agent.jo(C:\windows\system\regserv.exe).
Cosa devo fare?

manganese · 12-04-2006, 12:55

Fai il log con hijackthis, postalo e leggi questo
http://www.hwupgrade.it/forum/showthread.php?t=1173612

anche se ho paura che "sia parente" di questa brutta bestia
http://forum.html.it/forum/showthrea...hreadid=964467
P.S.
Fai un paste delle indicazione di symatech che non le trovo?

gigi74 · 12-04-2006, 13:03

Credo di aver risolto il problema con cclener.
Grazie

manganese · 12-04-2006, 13:11

Lo spero...quei "troian-rootkit" (come li chiama HTLM) sono veramente delle brutte bestie...

Stev-O · 12-04-2006, 14:41

meglio se fai anche una scansione con ewido www.ewido.net perchè potrebbero esserci alre cosucce nascoste

12-04-2006, 11:08	#1
gigi74 Member Iscritto dal: Feb 2003 Messaggi: 117	Aiutooooo!!! ciao a tutti ho questo virus Download.Trojan (c/windows/system32/iedld32.dll) che non riesco a levarlo sia con il norton 2006 e le indicazioni come fare che trovo sul sito della symantec, ogni avvio della macchina me lo trova e lo rimuove ,come posso fare? grazie a tutti

12-04-2006, 11:16	#2
wgator Senior Member Iscritto dal: Mar 2004 Città: Rimini Messaggi: 10296	Ciao, possibili soluzioni: - Scansiona con l'antivirus da modalità provvisoria - cerca di cancellare il file iedld32.dll sempre da modalità provvisoria - cancella iedld32.dll con killbox - fai anche una scansione con Ewido per verificare se c'è altra porcheria __________________ sometimes they come back * Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3"** I5 2435M SSD Samsung 830-256GB

12-04-2006, 11:23	#4
wgator Senior Member Iscritto dal: Mar 2004 Città: Rimini Messaggi: 10296	Ah, dimenticavo, benchè ai più possa risultare ovvio, è bene ricordare che in questi casi conviene sempre svuotare tutte le cartelle temporanee, i temporanei di internet, la cache java e disattivare il ripristino della configurazione del sistema. P.S. sui nostri trabiccoli con Win XP, ci sono molte cartelle temporanee raccogli-immondizia. Conviene fare una ricerca (start -> cerca) e inserire come termine temp Verranno visualizzate tutte le cartelle TEMP che devono essere svuotate senza pietà Molto importante: Occorre attivare la visualizzazione di file e cartelle nascoste __________________ sometimes they come back * Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3"** I5 2435M SSD Samsung 830-256GB

12-04-2006, 12:55	#8
manganese Senior Member Iscritto dal: Feb 2006 Messaggi: 642	Fai il log con hijackthis, postalo e leggi questo http://www.hwupgrade.it/forum/showthread.php?t=1173612 anche se ho paura che "sia parente" di questa brutta bestia http://forum.html.it/forum/showthrea...hreadid=964467 P.S. Fai un paste delle indicazione di symatech che non le trovo? Ultima modifica di manganese : 12-04-2006 alle 12:58.

12-04-2006, 14:41	#11
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	meglio se fai anche una scansione con ewido www.ewido.net perchè potrebbero esserci alre cosucce nascoste __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

12-04-2006, 11:19	#3
no_side_fx Senior Member Iscritto dal: Apr 2005 Messaggi: 4867	cambia antivirus, il norton è noto per essere abbastanza scarso, con kaspersky o nod32 non avresti questi problemi

12-04-2006, 11:43	#5
manganese Senior Member Iscritto dal: Feb 2006 Messaggi: 642	Per facilitarti nella fondamentale operazione indicata da wgator ti segnalo questo utilissimo programma free http://www.ccleaner.com/ Da usare dopo che l'antivirus ha cancellato la dll. Nel caso che non basti fai un log di hijackthis e postalo quì

12-04-2006, 11:52	#6
gigi74 Member Iscritto dal: Feb 2003 Messaggi: 117	Grazie, sto provando dopo vi faccio sapere.

12-04-2006, 12:15	#7
gigi74 Member Iscritto dal: Feb 2003 Messaggi: 117	Ho fatto coe ha detto wgator e adesso ewindo ha trovato proxy.agent.jo(C:\windows\system\regserv.exe). Cosa devo fare?

12-04-2006, 13:03	#9
gigi74 Member Iscritto dal: Feb 2003 Messaggi: 117	Credo di aver risolto il problema con cclener. Grazie

12-04-2006, 13:11	#10
manganese Senior Member Iscritto dal: Feb 2006 Messaggi: 642	Lo spero...quei "troian-rootkit" (come li chiama HTLM) sono veramente delle brutte bestie...

Strumenti
Mostra una versione stampabile Invia questa pagina per email