Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 12-01-2007, 07:31   #1
schiac
Senior Member
 
L'Avatar di schiac
 
Iscritto dal: Jan 2001
Cittą: prov. di GR
Messaggi: 2542
Soluzione per eliminare il virus DOWNLOADER

Sul pc del lavoro mi appariva ad ogni avvio che era stato trovato un virus

"DOWNLOADER"

nel file

OMSNLOG.DLL

e lo metteva in quarantena perchč quella schifezza del norton non riusciva a toglierlo.

non potendo fare scansioni on line per via della rete aziendale navigando ho trovato questa soluzione.



Cercare e eliminare il file

C:\windows\winsys.exe

eliminare da registro la chiave

HKLM\Software\Microsoft\windows\currentversion\policies\run | 1



inoltre sempre in C:\windows\ ho trovato un file sospetto creato nello stesso istante di winsys.exe

il file (che per sicurezza ho eliminato) si chiamava

23418241230.exe



spero di poter essere di aiuto a qualcuno a risparmiare tempo ioci ho perso una giornata per evitare il formattone

saluti
__________________
schiac č offline   Rispondi citando il messaggio o parte di esso
Old 12-01-2007, 15:24   #2
wizard1993
Senior Member
 
L'Avatar di wizard1993
 
Iscritto dal: Apr 2006
Messaggi: 22462
quel coso č cliker; fai un po te non riesco a credere che un antivirus che non lo rilevi
posta il log di hijack this in apposita sezione
__________________
amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb|| asus g1
Se striscia fulmina, se svolazza l'ammazza
wizard1993 č offline   Rispondi citando il messaggio o parte di esso
Old 12-01-2007, 20:04   #3
schiac
Senior Member
 
L'Avatar di schiac
 
Iscritto dal: Jan 2001
Cittą: prov. di GR
Messaggi: 2542
sul pc del lavoro il norton corporate non lo toglieva ma lo rilevava e lo metteva in quarantena

ormai l'ho tolto manualmente e nn ho il prg su quel pc x fare il log
__________________
schiac č offline   Rispondi citando il messaggio o parte di esso
Old 13-01-2007, 12:31   #4
wizard1993
Senior Member
 
L'Avatar di wizard1993
 
Iscritto dal: Apr 2006
Messaggi: 22462
Quote:
Originariamente inviato da schiac
sul pc del lavoro il norton corporate non lo toglieva ma lo rilevava e lo metteva in quarantena

ormai l'ho tolto manualmente e nn ho il prg su quel pc x fare il log
allora hai risolto
__________________
amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb|| asus g1
Se striscia fulmina, se svolazza l'ammazza
wizard1993 č offline   Rispondi citando il messaggio o parte di esso
Old 14-01-2007, 12:23   #5
juninho85
Bannato
 
L'Avatar di juninho85
 
Iscritto dal: Mar 2004
Cittą: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 29028
si tratta di questo
juninho85 č offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB č On
Le Faccine sono On
Il codice [IMG] č On
Il codice HTML č Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 04:30.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v