problema con un cavallo di troia SPOOLSV32

[Zero88Cool]

salve ragazzi!!! il mio pc ha contratto per un errore mio un trojan chiamato spoolsv32. questo trojan apre pagine internet a internet explorer e cerca di attaccare alcuni processi come quello di msn e adirittura quelli di nod32 anche se nod lo blocca prima che crea danni.

ho provato a usare la soluzione proposta da Andorra24 l'unico problema che questo trojan è una versione differente inquanto oltre al suo file dll e al suo file exe crea dei file dll aggiuntivi. ho provato in vari modi a cancellarli solo che riavviando il pc questi si ricreano

http://www.hwupgrade.it/forum/showthread.php?t=1283096

i file dll si trovano in c:\windows e sono
spoolsv32.dll
spoolsv001.vdll
spoolsv002.vdll
spoolsv003.vdll
spoolsv004.vdll

e il file exe si trova in c:\windows\system32
spoolsv.exe

dopo vari tentativi sono riuscito a togliere questi file l'unica cosa che volevo sapere se questi trojan potrebbero nascondersi in quelche voce di registro o in qualche posto remoto del proprio hdd.

thx ciao

[wizard1993]

Originariamente inviato da Zero88Cool

salve ragazzi!!! il mio pc ha contratto per un errore mio un trojan chiamato spoolsv32. questo trojan apre pagine internet a internet explorer e cerca di attaccare alcuni processi come quello di msn e adirittura quelli di nod32 anche se nod lo blocca prima che crea danni.

ho provato a usare la soluzione proposta da Andorra24 l'unico problema che questo trojan è una versione differente inquanto oltre al suo file dll e al suo file exe crea dei file dll aggiuntivi. ho provato in vari modi a cancellarli solo che riavviando il pc questi si ricreano

http://www.hwupgrade.it/forum/showthread.php?t=1283096

i file dll si trovano in c:\windows e sono
spoolsv32.dll
spoolsv001.vdll
spoolsv002.vdll
spoolsv003.vdll
spoolsv004.vdll

e il file exe si trova in c:\windows\system32
spoolsv.exe

dopo vari tentativi sono riuscito a togliere questi file l'unica cosa che volevo sapere se questi trojan potrebbero nascondersi in quelche voce di registro o in qualche posto remoto del proprio hdd.

thx ciao

fai una scan con bitdefener on-line scan

[margherita08]

e come si fa? anch'io ho quel problema.. uno dei tanti con i virus...

[wizard1993]

con ie
http://www.bitdefender.com/scan8/ie.html

se non funziona prova conil kaspersky http://www.kaspersky.com/virusscanner e con il trend micro http://housecall.trendmicro.com/
poi installa avg anty spyware http://free.grisoft.com/doc/20/lng/us/tpl/v5 e spybot ed ad aware se anche così non risolvi formatta

[Zero88Cool]

Originariamente inviato da wizard1993

con ie
http://www.bitdefender.com/scan8/ie.html

se non funziona prova conil kaspersky http://www.kaspersky.com/virusscanner e con il trend micro http://housecall.trendmicro.com/
poi installa avg anty spyware http://free.grisoft.com/doc/20/lng/us/tpl/v5 e spybot ed ad aware se anche così non risolvi formatta

ho risolto il mio problema usando spybot spero definitivamente.

ho usato il programma che ha consigliato Andorra24
http://www.hwupgrade.it/forum/showthread.php?t=1283096
usando le stringe dei file modificata (ovviamente)
poi scansione di spybot e dovrebbe essere aposto