Command SERVICE on SPYBOT ad DESTROY

sozi · 03-05-2006, 15:58

Ciao a tutti,
inutile dirlo: quando ho dei problemi che risultano essere insormontabili...(per me)

vengo qui perche sono sicuro di risolverli!

Ho sempre il computer maledetto della mia ragazza. N'altra volta pieno di trojan, adware malware e via dicendo... Cioè lei navigava tranquilla,perche gli avevo messo un sacco di firewall, sysgate , quando ad 1 tratto collegandosi da 1 altra adsl si è preso questo COMMAND SERVICE che gli ha rallentato ENORMEMENTE TUTTO!

Quindi me lo ha portato!
L'unico che lo rileva è SPYBOT & Destroy ! Antivir, Ewido, hanno gia rimosso il possibile! L'unico che rimane è questo COMMAND SERVICe (3 voci) rilevato in MODALITA' PROVVISORIA da Spybot!
Dunque il problema sta nel fatto che spybot mi avverte che nn riesce a eliminarlo per il semplice fatto che il trojan è RESIDENTE IN MEMORIA!!
Quindi mi dice: RIAVVIA cosi poi allo startup di windows te lo rimuovo!

Io riavvio..e invece..NULLA!! non parte nulla!!

Che fare? come rimuovere sto COMMAND service?

p.s. hijack this mostra solo una dll particolare dal nome fp0003mda.dll in system32 che NON si riesce a ELIMINARE !!!
Ah anche lsarv.exe !!!

ATTENDO ISTRUZIONI

wgator · 03-05-2006, 16:30

Quote:

Originariamente inviato da sozi

Che fare? come rimuovere sto COMMAND service?

p.s. hijack this mostra solo una dll particolare dal nome fp0003mda.dll in system32 che NON si riesce a ELIMINARE !!!
Ah anche lsarv.exe !!!

ATTENDO ISTRUZIONI

Ciao,

provato a riavviare in mod. provvisoria e cancellare manualmente quei due file? Provato anche con Killbox?

sozi · 03-05-2006, 16:31

Quote:

Originariamente inviato da wgator

Ciao,

provato a riavviare in mod. provvisoria e cancellare manualmente quei due file? Provato anche con Killbox?

WHAT'S kILLbox?

wgator · 03-05-2006, 16:48

Killbox è un piccolo programmino "stand alone" che serve per "sbloccare" er eliminare i file incancellabili. Vai sul link che ti ho indicato e prova

Stev-O · 03-05-2006, 16:50

uno dei 2 files dovrebbe essere il mydoom
ecco il tool di rimozione:
http://www.symantec.com/region/it/te...oval.tool.html

sozi · 03-05-2006, 17:22

IN MODALITA' PROVVISORIA il file della SYMANTEC (grazie osteve) non TROVA NULLA ! Mydoom non esiste!

Quanto a killbox (Sempre da modalita' provvisoria) non riesce a cancellarequella DLL ! (che ora ha cambiato nome) (si chiama kp92lood.dll)

CONSIGLI?

sozi · 03-05-2006, 19:16

ho scaricato il destroy per look2me ! ha trovato finalmente la DLL che avevo precedentemente descritto prima... e l'ha cancellata insieme a voci di registro!

mi ha cheisto di riavviare..

HO RIAVVIATO... MA NULLA! ancora nulla!!!

AIIUTO !! anche perche mi sta venendo voglia di lasciare la mia ragazza!!!
NON SE po' ... NON SE pO' combinare un pc cosi!!!!!!!!!!

sozi · 03-05-2006, 20:31

03-05-2006, 15:58	#1
sozi Senior Member Iscritto dal: Oct 2003 Città: Crotone-Roma Messaggi: 451	Command SERVICE on SPYBOT ad DESTROY Ciao a tutti, inutile dirlo: quando ho dei problemi che risultano essere insormontabili...(per me) vengo qui perche sono sicuro di risolverli! Ho sempre il computer maledetto della mia ragazza. N'altra volta pieno di trojan, adware malware e via dicendo... Cioè lei navigava tranquilla,perche gli avevo messo un sacco di firewall, sysgate , quando ad 1 tratto collegandosi da 1 altra adsl si è preso questo COMMAND SERVICE che gli ha rallentato ENORMEMENTE TUTTO! Quindi me lo ha portato! L'unico che lo rileva è SPYBOT & Destroy ! Antivir, Ewido, hanno gia rimosso il possibile! L'unico che rimane è questo COMMAND SERVICe (3 voci) rilevato in MODALITA' PROVVISORIA da Spybot! Dunque il problema sta nel fatto che spybot mi avverte che nn riesce a eliminarlo per il semplice fatto che il trojan è RESIDENTE IN MEMORIA!! Quindi mi dice: RIAVVIA cosi poi allo startup di windows te lo rimuovo! Io riavvio..e invece..NULLA!! non parte nulla!! Che fare? come rimuovere sto COMMAND service? p.s. hijack this mostra solo una dll particolare dal nome fp0003mda.dll in system32 che NON si riesce a ELIMINARE !!! Ah anche lsarv.exe !!! ATTENDO ISTRUZIONI __________________ WebMaster of Www.visitingbordeaux.com www.aritmologia.eu - Radioamatore CALLSIGN IZ0JOJ

03-05-2006, 16:48	#4
wgator Senior Member Iscritto dal: Mar 2004 Città: Rimini Messaggi: 10296	Killbox è un piccolo programmino "stand alone" che serve per "sbloccare" er eliminare i file incancellabili. Vai sul link che ti ho indicato e prova __________________ sometimes they come back * Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3"** I5 2435M SSD Samsung 830-256GB

03-05-2006, 16:50	#5
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	uno dei 2 files dovrebbe essere il mydoom ecco il tool di rimozione: http://www.symantec.com/region/it/te...oval.tool.html __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

03-05-2006, 17:22	#6
sozi Senior Member Iscritto dal: Oct 2003 Città: Crotone-Roma Messaggi: 451	IN MODALITA' PROVVISORIA il file della SYMANTEC (grazie osteve) non TROVA NULLA ! Mydoom non esiste! Quanto a killbox (Sempre da modalita' provvisoria) non riesce a cancellarequella DLL ! (che ora ha cambiato nome) (si chiama kp92lood.dll) CONSIGLI? __________________ WebMaster of Www.visitingbordeaux.com www.aritmologia.eu - Radioamatore CALLSIGN IZ0JOJ

03-05-2006, 19:16	#7
sozi Senior Member Iscritto dal: Oct 2003 Città: Crotone-Roma Messaggi: 451	ho scaricato il destroy per look2me ! ha trovato finalmente la DLL che avevo precedentemente descritto prima... e l'ha cancellata insieme a voci di registro! mi ha cheisto di riavviare.. HO RIAVVIATO... MA NULLA! ancora nulla!!! AIIUTO !! anche perche mi sta venendo voglia di lasciare la mia ragazza!!! NON SE po' ... NON SE pO' combinare un pc cosi!!!!!!!!!! __________________ WebMaster of Www.visitingbordeaux.com www.aritmologia.eu - Radioamatore CALLSIGN IZ0JOJ

03-05-2006, 20:31	#8
sozi Senior Member Iscritto dal: Oct 2003 Città: Crotone-Roma Messaggi: 451	__________________ WebMaster of Www.visitingbordeaux.com www.aritmologia.eu - Radioamatore CALLSIGN IZ0JOJ

Strumenti
Mostra una versione stampabile Invia questa pagina per email