Trojan, mooolto resistente.

suono2 · 21-09-2006, 13:20

Ciao ragazzi stò quasi impazzendo con un trojan molto fastidioso.
Io prima avevo come antivirus Antivir PE costantemente aggiornato, qualche settimana fa mi uscivano delle finestre che mi avvisavano della presenza di un trojan in particolare: TE/ZLOB.GEN.61.

Cosi ho riavviato in modalità provvisoria ed ho fatto una scansione del pc con antivir (aggiornato), ma senza esito. Cosi ho installato Avast che ha rilevato circa 60 file infetti ed li ho eliminati. Ma riavvando è comparso di nuovo il trojan. Ho provato quasi tutti i tool in rete per rimuovere qst trojan ma niente da fare

. Ho notato che questo visrus riesce anke a scavalcare il firewall di win xp. Infatti si aggiunge una voce fasulla (Microsoft update) nelle eccezioni. In particolare fa comunicare il seguente file

"C:\Documents and Settings\Alessio\Impostazioni locali\Temp\25exinjs.c.exe"

Il virus in azione occupa molta banda e memoria ram (fino ad 1 GB !!).

Come posso fare... grazie per l'aiuto..

SkunkWorks 68 · 21-09-2006, 14:12

Se hai XP hai disabilitato il ripristino configurazione e provato a cancellare il file da provvisoria?
Mi sembra strano che Antivir si sia lasciato scappare tutte quelle cose(lo utilizzo su 3 PC che vanno benissimo,fatte più scansioni incrociate e non ho trovato nulla

).
Si potrebbe vedere anche un log di HiJackthis...Postalo qui:http://www.hwupgrade.it/forum/showthread.php?t=937676
Ciao

suono2 · 21-09-2006, 14:17

grazie per la risposta...

io ero un sostenitore di antivir c'è l'ho anke io su tre pc e lo consiglio a tutti. Però dopo quello che è successo, nn lo vedo più affidabile...

suono2 · 21-09-2006, 19:20

ancora niente ho postato il log, mi hanno detto di eliminare alcune righe, ma il trojan è ancora vivo

nn c'è la faccio più...

avast nn riesce ad individuarlo, mi avvisa solo quando viene creato l'eseguibile e mi avvisa con qst mex: Win32:Agent-VM [Trj].
Ma la fonte nn la riesco a trovare.
AIUTOOOOOOOO

FOXYLADY · 21-09-2006, 19:49

Prova questo
http://download.drweb.com/drweb+cureit/

suono2 · 21-09-2006, 20:59

grazie per la segnalazione, ma nn ha trovato niente

FOXYLADY · 21-09-2006, 21:11

Ma hai fatto la scansione completa? Te lo chiedo perchè in genere ci impiega molto tempo a farla, una volta avviato e terminata la scansione veloce iniziale, devi selezionare il/i tuoi hardisk e cliccare sul bottone in basso a destra.
Se hai già fatto tutto questo, l'unica è provare qualche scansione online.

Ciao

Vittorio_Bo · 21-09-2006, 22:00

http://www.tgsoft.it/italy/index_ita.html

http://www.prevx.com/security.asp

fai sempre scansione possibilmente in mod provvisoria

suono2 · 21-09-2006, 23:43

Ovviamente ho fatto la scansione approfondita, in mod provvisoria e con il ripristino di sistema disabilitato. Ora prova gli altri soft che mi avete consigliato, poi vi faccio sapere grazie per il vostro aiuto...

pif88 · 22-09-2006, 13:23

prova questo:

http://www.bitdefender.com/it/

21-09-2006, 13:20	#1
suono2 Member Iscritto dal: Dec 2003 Città: Napoli Messaggi: 201	Trojan, mooolto resistente. Ciao ragazzi stò quasi impazzendo con un trojan molto fastidioso. Io prima avevo come antivirus Antivir PE costantemente aggiornato, qualche settimana fa mi uscivano delle finestre che mi avvisavano della presenza di un trojan in particolare: TE/ZLOB.GEN.61. Cosi ho riavviato in modalità provvisoria ed ho fatto una scansione del pc con antivir (aggiornato), ma senza esito. Cosi ho installato Avast che ha rilevato circa 60 file infetti ed li ho eliminati. Ma riavvando è comparso di nuovo il trojan. Ho provato quasi tutti i tool in rete per rimuovere qst trojan ma niente da fare . Ho notato che questo visrus riesce anke a scavalcare il firewall di win xp. Infatti si aggiunge una voce fasulla (Microsoft update) nelle eccezioni. In particolare fa comunicare il seguente file "C:\Documents and Settings\Alessio\Impostazioni locali\Temp\25exinjs.c.exe" Il virus in azione occupa molta banda e memoria ram (fino ad 1 GB !!). Come posso fare... grazie per l'aiuto.. __________________ MSI Kt6 fisr_ Barton 2800+@3200+_ Ram 512Mb PC2700 Spectec_ Ati ExpertVision 9800SE@256bit_ Sound Blaster live!_ Maxtor 80Gbx2 RAID0... _DVD RW NEC 2500A_Philips 107s_Tsunami 500Watt www.professionistidelsuono.net PC HI-FI \|_\| HOME HI-FI \|_\| CAR AUDIO

21-09-2006, 14:17	#3
suono2 Member Iscritto dal: Dec 2003 Città: Napoli Messaggi: 201	grazie per la risposta... io ero un sostenitore di antivir c'è l'ho anke io su tre pc e lo consiglio a tutti. Però dopo quello che è successo, nn lo vedo più affidabile... __________________ MSI Kt6 fisr_ Barton 2800+@3200+_ Ram 512Mb PC2700 Spectec_ Ati ExpertVision 9800SE@256bit_ Sound Blaster live!_ Maxtor 80Gbx2 RAID0... _DVD RW NEC 2500A_Philips 107s_Tsunami 500Watt www.professionistidelsuono.net PC HI-FI \|_\| HOME HI-FI \|_\| CAR AUDIO

21-09-2006, 19:20	#4
suono2 Member Iscritto dal: Dec 2003 Città: Napoli Messaggi: 201	AIUTOOOOOOOOOOOOOOOOOOOOOO ancora niente ho postato il log, mi hanno detto di eliminare alcune righe, ma il trojan è ancora vivo nn c'è la faccio più... avast nn riesce ad individuarlo, mi avvisa solo quando viene creato l'eseguibile e mi avvisa con qst mex: Win32:Agent-VM [Trj]. Ma la fonte nn la riesco a trovare. AIUTOOOOOOOO __________________ MSI Kt6 fisr_ Barton 2800+@3200+_ Ram 512Mb PC2700 Spectec_ Ati ExpertVision 9800SE@256bit_ Sound Blaster live!_ Maxtor 80Gbx2 RAID0... _DVD RW NEC 2500A_Philips 107s_Tsunami 500Watt www.professionistidelsuono.net PC HI-FI \|_\| HOME HI-FI \|_\| CAR AUDIO

21-09-2006, 19:49	#5
FOXYLADY Senior Member Iscritto dal: Oct 2004 Città: Milano Messaggi: 2641	Prova questo http://download.drweb.com/drweb+cureit/ __________________ FOXYLADY è un MASCHIO!! Un amico è una persona che sa tutto di te e nonostante questo gli piaci

21-09-2006, 20:59	#6
suono2 Member Iscritto dal: Dec 2003 Città: Napoli Messaggi: 201	grazie per la segnalazione, ma nn ha trovato niente __________________ MSI Kt6 fisr_ Barton 2800+@3200+_ Ram 512Mb PC2700 Spectec_ Ati ExpertVision 9800SE@256bit_ Sound Blaster live!_ Maxtor 80Gbx2 RAID0... _DVD RW NEC 2500A_Philips 107s_Tsunami 500Watt www.professionistidelsuono.net PC HI-FI \|_\| HOME HI-FI \|_\| CAR AUDIO

21-09-2006, 14:12	#2
SkunkWorks 68 Senior Member Iscritto dal: Sep 2004 Città: Prov. Novara/Palmdale Messaggi: 5228	Se hai XP hai disabilitato il ripristino configurazione e provato a cancellare il file da provvisoria? Mi sembra strano che Antivir si sia lasciato scappare tutte quelle cose(lo utilizzo su 3 PC che vanno benissimo,fatte più scansioni incrociate e non ho trovato nulla ). Si potrebbe vedere anche un log di HiJackthis...Postalo qui:http://www.hwupgrade.it/forum/showthread.php?t=937676 Ciao

21-09-2006, 21:11	#7
FOXYLADY Senior Member Iscritto dal: Oct 2004 Città: Milano Messaggi: 2641	Ma hai fatto la scansione completa? Te lo chiedo perchè in genere ci impiega molto tempo a farla, una volta avviato e terminata la scansione veloce iniziale, devi selezionare il/i tuoi hardisk e cliccare sul bottone in basso a destra. Se hai già fatto tutto questo, l'unica è provare qualche scansione online. Ciao __________________ FOXYLADY è un MASCHIO!! Un amico è una persona che sa tutto di te e nonostante questo gli piaci

21-09-2006, 22:00	#8
Vittorio_Bo Member Iscritto dal: Mar 2006 Città: Bologna Messaggi: 178	prova anche con questi due http://www.tgsoft.it/italy/index_ita.html http://www.prevx.com/security.asp fai sempre scansione possibilmente in mod provvisoria __________________ ''Credo che ognuno di noi debba essere giudicato per ciò che ha fatto. Contano le azioni non le parole. Se dovessimo dar credito ai discorsi, saremmo tutti bravi e irreprensibili''. Parole di Giovanni Falcone assassinato dalla mafia

21-09-2006, 23:43	#9
suono2 Member Iscritto dal: Dec 2003 Città: Napoli Messaggi: 201	Ovviamente ho fatto la scansione approfondita, in mod provvisoria e con il ripristino di sistema disabilitato. Ora prova gli altri soft che mi avete consigliato, poi vi faccio sapere grazie per il vostro aiuto... __________________ MSI Kt6 fisr_ Barton 2800+@3200+_ Ram 512Mb PC2700 Spectec_ Ati ExpertVision 9800SE@256bit_ Sound Blaster live!_ Maxtor 80Gbx2 RAID0... _DVD RW NEC 2500A_Philips 107s_Tsunami 500Watt www.professionistidelsuono.net PC HI-FI \|_\| HOME HI-FI \|_\| CAR AUDIO

22-09-2006, 13:23	#10
pif88 Member Iscritto dal: Jun 2006 Città: nel sud!! Messaggi: 173	prova questo: http://www.bitdefender.com/it/

Strumenti
Mostra una versione stampabile Invia questa pagina per email