Virus che nasce appena mi connetto.

RandyOrton · 09-01-2007, 21:00

Salve.
Dunque è capitato un bel giorno quando mi sono connesso ad internet, d'improvviso una finestra d'allarme del mio AntiVir mi avverte di un virus o trojan che si genera nella cartella C:\WINDOWS.
Bene vado in DELETE FILE, e vedo che effettivamente questo file si elimina.
Il giorno dopo mi connetto di nuovo, e ricompare l'allarme, ma mi accorgo che il nome del file è diverso ma sempre con estensione .exe , mi precipito in C:\WINDOWS e vedo che la data di creazione di questa infezione che ogni volta compare sotto un nome diverso, corrisponde al momento in cui mi è apparso l'allarme.
Cosa fare??Ho fatto anche delle scansioni dopo averlo cancellato, ma non mi ha trovato mai niente...
Non vorrei formattare visto che il sistema è fresco fresco!!!
Grazie in anticipo.

wearethechampions · 10-01-2007, 13:43

qual è il nome dei file che si sono creati? cmq prova scansiona in mod provvisoria con antivir

RandyOrton · 10-01-2007, 13:52

Quote:

Originariamente inviato da wearethechampions

qual è il nome dei file che si sono creati? cmq prova scansiona in mod provvisoria con antivir

Questi sono tutti i nomi dei trojan che mi ha segnalato l'antivir:

C:\WINDOWS\WYpAkCA.exe' [TR/Dialer.FG.4]
C:\WINDOWS\ESxMsfL.exe' [TR/Dialer.FG.4]
C:\WINDOWS\wFUolfR.exe' [TR/Dialer.FG.4]
C:\WINDOWS\rQwtPmYj.exe' [TR/Dialer.FG.4]
C:\WINDOWS\SqODHHw.exe' [TR/Dialer.FG.4]
C:\WINDOWS\TaFosLi.exe' [TR/Dialer.FG.4]
C:\WINDOWS\QCrfqwT.exe' [TR/Dialer.FG.4]
C:\WINDOWS\pbBrCtYm.exe' [TR/Dialer.FG.4]
C:\WINDOWS\sWuDYGWF.exe' [TR/Dialer.FG.4]
C:\WINDOWS\hMPWQRnAUTq.exe' [TR/Dialer.FG.4]

Ce ne sono altri ma penso che possano bastare questi.

Bugs Bunny · 10-01-2007, 14:12

potrebbe venire dalla tua homepage. è un sito affidabile?prova a disabilitare controlli activeX e ripristino configurazione di sistema e fai una scansione

wearethechampions · 10-01-2007, 14:13

prova anche a fare un log di HJT e a postarlo nel 3D UFFICIALE

wearethechampions · 10-01-2007, 14:16

cmq nn riesco a trovare molto.... da quanto ho letto potrebbe essere il gromozon

RandyOrton · 10-01-2007, 15:58

Quote:

Originariamente inviato da wearethechampions

cmq nn riesco a trovare molto.... da quanto ho letto potrebbe essere il gromozon

Cos'è il gromozon?
Come potrei fare un logo HJT?

RandyOrton · 12-01-2007, 19:27

il problema è che ho notato che prima della connessione non ho nessun virus!
Non vorrei avere l'ip infetta...

wizard1993 · 13-01-2007, 12:32

Quote:

Originariamente inviato da RandyOrton

il problema è che ho notato che prima della connessione non ho nessun virus!
Non vorrei avere l'ip infetta...

l'ip non è mai infetto

09-01-2007, 21:00	#1
RandyOrton Member Iscritto dal: Jul 2006 Città: Napoli Messaggi: 185	Virus che nasce appena mi connetto. Salve. Dunque è capitato un bel giorno quando mi sono connesso ad internet, d'improvviso una finestra d'allarme del mio AntiVir mi avverte di un virus o trojan che si genera nella cartella C:\WINDOWS. Bene vado in DELETE FILE, e vedo che effettivamente questo file si elimina. Il giorno dopo mi connetto di nuovo, e ricompare l'allarme, ma mi accorgo che il nome del file è diverso ma sempre con estensione .exe , mi precipito in C:\WINDOWS e vedo che la data di creazione di questa infezione che ogni volta compare sotto un nome diverso, corrisponde al momento in cui mi è apparso l'allarme. Cosa fare??Ho fatto anche delle scansioni dopo averlo cancellato, ma non mi ha trovato mai niente... Non vorrei formattare visto che il sistema è fresco fresco!!! Grazie in anticipo. __________________ Intel Pentium 4 : 3 GhZ - Windows Xp H.E. & Windows Vista Ultimate - Ram: DDR2 2 = 1024 MB - Audio : Realtek High Definition Audio - Video: Nvidia GForce 512 MB - Monitor Lcd 17'' PackardBell Subwoofer 4.1Empire Non spiegare mai il computer ad un profano: è più facile e piacevole spiegare il sesso ad una vergine... www.galaxyweb.vze.com

10-01-2007, 13:43	#2
wearethechampions Senior Member Iscritto dal: Dec 2006 Città: Barletta (BA) Messaggi: 579	qual è il nome dei file che si sono creati? cmq prova scansiona in mod provvisoria con antivir __________________ Non permettere MAI a nessuno di dirti che non sai fare nulla....se hai un sogno, uno scopo, un obiettivo, devi inseguirlo; solo così potrai ottenere la felicità (dal film "alla ricerca della felicità)

10-01-2007, 14:12	#4
Bugs Bunny Senior Member Iscritto dal: Aug 2005 Città: Genova Messaggi: 3397	potrebbe venire dalla tua homepage. è un sito affidabile?prova a disabilitare controlli activeX e ripristino configurazione di sistema e fai una scansione __________________ Rimozione Worm/Rootkit Bagle - Rimozione Trojan Vundo - Rimozione virus MSN Messenger -Rimozione virus su chiavetta o errori di file mancante all'apertura del disco fisso - NT AUTHORITY SYSTEM spegne il pc ad ogni avvio. Cosa fare?(worm sasser/blaster/rustock) - Thread Ufficiale firewall software

10-01-2007, 14:13	#5
wearethechampions Senior Member Iscritto dal: Dec 2006 Città: Barletta (BA) Messaggi: 579	prova anche a fare un log di HJT e a postarlo nel 3D UFFICIALE __________________ Non permettere MAI a nessuno di dirti che non sai fare nulla....se hai un sogno, uno scopo, un obiettivo, devi inseguirlo; solo così potrai ottenere la felicità (dal film "alla ricerca della felicità)

10-01-2007, 14:16	#6
wearethechampions Senior Member Iscritto dal: Dec 2006 Città: Barletta (BA) Messaggi: 579	cmq nn riesco a trovare molto.... da quanto ho letto potrebbe essere il gromozon __________________ Non permettere MAI a nessuno di dirti che non sai fare nulla....se hai un sogno, uno scopo, un obiettivo, devi inseguirlo; solo così potrai ottenere la felicità (dal film "alla ricerca della felicità)

12-01-2007, 19:27	#8
RandyOrton Member Iscritto dal: Jul 2006 Città: Napoli Messaggi: 185	il problema è che ho notato che prima della connessione non ho nessun virus! Non vorrei avere l'ip infetta... __________________ Intel Pentium 4 : 3 GhZ - Windows Xp H.E. & Windows Vista Ultimate - Ram: DDR2 2 = 1024 MB - Audio : Realtek High Definition Audio - Video: Nvidia GForce 512 MB - Monitor Lcd 17'' PackardBell Subwoofer 4.1Empire Non spiegare mai il computer ad un profano: è più facile e piacevole spiegare il sesso ad una vergine... www.galaxyweb.vze.com

Strumenti
Mostra una versione stampabile Invia questa pagina per email