win32/trojanclicker.small.kj cavallo di troia che faccio???

orck · 15-09-2006, 17:38

ciao a tutti,
questo win32/trojanclicker.small.kj cavallo di troia non mi da pace..
ho nod32 che mi dice che l'ha eliminato ma non è così e riappare il messagio
di virus trovato

blue_tech · 15-09-2006, 17:46

fai la scnasione dalla modalità provvisoria e prima (solo se hai XP o ME) disabilita il ripristino di sistema

nV 25 · 15-09-2006, 17:47

Quote:

Originariamente inviato da blue_tech

fai la scnasione dalla modalità provvisoria e prima (solo se hai XP o ME) disabilita il ripristino di sistema

giusto.

Poi fatti una passata con Bitdefender e Ewido, li trovi a questo indirizzo:
http://www.hwupgrade.it/articoli/sof...stro-pc_3.html

orck · 15-09-2006, 18:42

ho gia provato la scansione in mod provvisoria (dopo aver disabilitato il ripristino )ma nulla da fare...

andorra24 · 15-09-2006, 19:14

Quote:

Originariamente inviato da orck

ho gia provato la scansione in mod provvisoria (dopo aver disabilitato il ripristino )ma nulla da fare...

Ciao, fai una verifica. Vai su start/risorse del computer/strumenti/opzioni cartella/visualizzazione e metti la spunta su visualizza cartelle file nascosti e togli la spunta da ''nascondi i file protetti di sistema''.

Vai su C:\WINDOWS e vedi se ci sono i seguenti files: service32.exe e syst32.dll

nV 25 · 15-09-2006, 19:56

Quote:

Originariamente inviato da andorra24

....

ma non ti si legge + se non sporadicamente....

Che fai, ora, trascuri i "vecchi amici"?

................................................................................

Ciao

andorra24 · 15-09-2006, 20:01

Quote:

Originariamente inviato da nV 25

ma non ti si legge + se non sporadicamente....

Che fai, ora, trascuri i "vecchi amici"?

................................................................................

Ciao

Ciao nV, in effetti scrivo poco perche' ho degli impegni in altri lidi pero' ogni tanto torno molto volentieri. Comunque continuo a lurkare e seguo le vostre mirabolanti avventure sul forum. Ho anche seguito la tua seconda sospensione (la prima avvenne per un tuo topic ''hot'' per il pesce d'aprile

).

orck · 15-09-2006, 20:09

Quote:

Originariamente inviato da andorra24

Ciao, fai una verifica. Vai su start/risorse del computer/strumenti/opzioni cartella/visualizzazione e metti la spunta su visualizza cartelle file nascosti e togli la spunta da ''nascondi i file protetti di sistema''.

Vai su C:\WINDOWS e vedi se ci sono i seguenti files: service32.exe e syst32.dll

ho verificato e ci sono tutti e due...

andorra24 · 15-09-2006, 20:58

Quote:

Originariamente inviato da orck

ho verificato e ci sono tutti e due...

I files devono essere eliminati singolarmente, prima bisogna eliminare service32.exe. Fai questo procedimento:

scarica avenger sul desktop
http://swandog46.geekstogo.com/avenger.zip
Decomprimi l'archivio

Avvia il file avenger.exe
Seleziona l'opzione "Input Script Manually"
Clicca sulla lente d'ingrandimento

Ti si apre la finestra "View/edit script"
All'interno del box bianco, copia e incolla il seguente codice in neretto:

Files to delete:
C:\WINDOWS\service32.exe

Clicca sul pulsante Done
Clicca sull'icona del semaforo verde
Rispondi Yes
Il pc dovrebbe riavviarsi da solo, diversamente riavvialo manualmente.
----------------------------------------------------------------------

Dopo aver eliminato il file service32.exe devi ripetere lo stesso procedimento per eliminare il file syst32.dll:

Avvia il file avenger.exe
Seleziona l'opzione "Input Script Manually"
Clicca sulla lente d'ingrandimento

Ti si apre la finestra "View/edit script"
All'interno del box bianco, copia e incolla il seguente codice in neretto:

Files to delete:
C:\WINDOWS\syst32.dll

Clicca sul pulsante Done
Clicca sull'icona del semaforo verde
Rispondi Yes
Il pc dovrebbe riavviarsi da solo, diversamente riavvialo manualmente.

Fammi sapere se i 2 files sono spariti.

orck · 15-09-2006, 21:37

per andorra24

si i due file service32.exe e syst32.dll sono spariti

ho risolto cosi?

andorra24 · 15-09-2006, 21:44

Quote:

Originariamente inviato da orck

per andorra24

si i due file service32.exe e syst32.dll sono spariti

ho risolto cosi?

Direi proprio di si.

Se vuoi puoi sbarazzarti della cartella di avenger. Per eliminarla fai cosi:

scarica questo file
http://downloads.andymanchesta.com/Tools/IceSword1.zip
decomprimi l'archivio,avvia il file icesword.exe,sotto clicca sul pulsante "File" adesso clicca su "Local disk" dovresti visualizzare la cartella Avenger,selezionala,destro del mouse e scegli "Delete".

orck · 15-09-2006, 22:04

Quote:

Originariamente inviato da andorra24

Direi proprio di si.

Se vuoi puoi sbarazzarti della cartella di avenger. Per eliminarla fai cosi:

scarica questo file
http://downloads.andymanchesta.com/Tools/IceSword1.zip
decomprimi l'archivio,avvia il file icesword.exe,sotto clicca sul pulsante "File" adesso clicca su "Local disk" dovresti visualizzare la cartella Avenger,selezionala,destro del mouse e scegli "Delete".

Grazie di tutto andorra24 sei stato un grade

andorra24 · 15-09-2006, 22:14

Quote:

Originariamente inviato da orck

Grazie di tutto andorra24 sei stato un grade

Una grande forse.

Lieta di averti aiutato.

oedem · 16-09-2006, 09:13

visto che anche io sono affetto da questa troia di cavallo, ed uso anche io nod32, approfitto di questo thread per chiedere una info.

il file che mi indica come infetto è syst32.dll, non service32.exe

devo cmq cancellare quest'ultimo?

grazie

andorra24 · 16-09-2006, 09:39

Quote:

Originariamente inviato da oedem

visto che anche io sono affetto da questa troia di cavallo, ed uso anche io nod32, approfitto di questo thread per chiedere una info.

il file che mi indica come infetto è syst32.dll, non service32.exe

devo cmq cancellare quest'ultimo?

grazie

Vai su start/risorse del computer/strumenti/opzioni cartella/visualizzazione e metti la spunta su visualizza cartelle file nascosti e togli la spunta da ''nascondi i file protetti di sistema''.
Se in C:\WINDOWS\ hai anche il file service32.exe allora segui attentamente la procedura che ho consigliato all'utente orck. Prima devi eliminare service32.exe e poi syst32.dll.

oedem · 16-09-2006, 10:03

Quote:

Originariamente inviato da andorra24

Vai su start/risorse del computer/strumenti/opzioni cartella/visualizzazione e metti la spunta su visualizza cartelle file nascosti e togli la spunta da ''nascondi i file protetti di sistema''.
Se in C:\WINDOWS\ hai anche il file service32.exe allora segui attentamente la procedura che ho consigliato all'utente orck. Prima devi eliminare service32.exe e poi syst32.dll.

la procedura va fatta in modelità provvisoria o no?

con connessione internet disattiva o no?

grazie ancora

andorra24 · 16-09-2006, 10:16

Quote:

Originariamente inviato da oedem

la procedura va fatta in modelità provvisoria o no?

con connessione internet disattiva o no?

grazie ancora

In modalita' normale, disconnesso da internet e con tutte le applicazioni chiuse.

oedem · 16-09-2006, 10:36

Quote:

Originariamente inviato da andorra24

In modalita' normale, disconnesso da internet e con tutte le applicazioni chiuse.

anche nod32?

bReAkDoWn · 16-09-2006, 10:52

Quote:

Originariamente inviato da oedem

anche nod32?

Avenger ti riavvierà il sistema, quindi è indifferente. A meno che Nod32 non interferisca con le operazioni preliminare di avenger prima del riavvio. Cmq prova, se i file ti si cancellano significa che ha funzionato.

andorra24 · 16-09-2006, 10:59

Quote:

Originariamente inviato da oedem

anche nod32?

Non e' fondamentale questo.

15-09-2006, 17:38	#1
orck Junior Member Iscritto dal: Sep 2006 Messaggi: 15	win32/trojanclicker.small.kj cavallo di troia che faccio??? ciao a tutti, questo win32/trojanclicker.small.kj cavallo di troia non mi da pace.. ho nod32 che mi dice che l'ha eliminato ma non è così e riappare il messagio di virus trovato

16-09-2006, 09:13	#14
oedem Senior Member Iscritto dal: Jun 2004 Città: Sulle falde di un vulcano Messaggi: 3266	visto che anche io sono affetto da questa troia di cavallo, ed uso anche io nod32, approfitto di questo thread per chiedere una info. il file che mi indica come infetto è syst32.dll, non service32.exe devo cmq cancellare quest'ultimo? grazie __________________ Membro dell'Hardware Upgrade Aerospace Group forum Tennis

15-09-2006, 17:46	#2
blue_tech Senior Member Iscritto dal: Aug 2006 Messaggi: 299	fai la scnasione dalla modalità provvisoria e prima (solo se hai XP o ME) disabilita il ripristino di sistema

15-09-2006, 18:42	#4
orck Junior Member Iscritto dal: Sep 2006 Messaggi: 15	ho gia provato la scansione in mod provvisoria (dopo aver disabilitato il ripristino )ma nulla da fare...

15-09-2006, 21:37	#10
orck Junior Member Iscritto dal: Sep 2006 Messaggi: 15	per andorra24 si i due file service32.exe e syst32.dll sono spariti ho risolto cosi?

Strumenti
Mostra una versione stampabile Invia questa pagina per email