Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Geely EX5, un mese al volante: il SUV elettrico cinese che ci ha sorpreso (quasi) senza riserve
Geely EX5, un mese al volante: il SUV elettrico cinese che ci ha sorpreso (quasi) senza riserve
Dopo quasi un mese di utilizzo quotidiano e un viaggio medio-lungo in autostrada, raccontiamo pregi e limiti della Geely EX5: comfort premium, batteria LFP da 60,22 kWh, autonomia fino a 430 km e un prezzo che parte da 38.900 €
Mova Z70 Ultra Roller Complete: motore potente, rullo di lavaggio e l'IA a guidare
Mova Z70 Ultra Roller Complete: motore potente, rullo di lavaggio e l'IA a guidare
Mova Z70 Ultra Complete è un robot aspirapolvere che coniuga un'aspirazione potente e un lavaggio con rullo a logica di intelligenza artificiale che guida al meglio nella pulizia di casa: rulli e spazzole estensibili a pulire gli angoli e una base di ricarica che lava e ripristina il robot al emglio delle sue funzionalità dopo ogni azione di pulizia
Recensione Google Pixel 11: non ha l'HiLight dei Pro, ma è il Pixel più equilibrato di sempre
Recensione Google Pixel 11: non ha l'HiLight dei Pro, ma è il Pixel più equilibrato di sempre
Abbiamo provato Google Pixel 11, il più accessibile della nuova gamma: chip Tensor G6 condiviso con i modelli Pro, fotocamera 48 MP con Magic Capture e Stili Fotografici, display Actua da 3000 nit e batteria da 4985 mAh. Ecco come si comporta nell'uso quotidiano, e cosa cambia davvero rispetto a Pixel 11 Pro e Pro XL
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 13-05-2007, 10:12   #1
Luca19
Member
 
Iscritto dal: Nov 2006
Messaggi: 96
Win32: Trojan-gen. {UPX!} come lo rimuovo?

Salve a tutti! Ho un problema con un virus estremamente resistente: Win32: Trojan-gen. {UPX!}. Temo di averlo preso da un sito di crack. Comunque, ad ogni avvio di windows ho scoperto che il file si ricrea, perciò non riesco a cancellarlo definitivamente. L'ho scoperto casualmente, mentre stavo facendo una scansione con ad-aware avast mi ha avvisato del virus. Inutili i tentativi di metterlo nel cestino virus dell'antivirus o cancellarlo, ad ogni avvio si ripresenta. Come posso fare per eliminarlo?
Ps allego un log di hijackthis sperando che possa essere d'aiuto.
Allegati
File Type: txt hijackthis.txt (6.8 KB, 8 visite)
Luca19 è offline   Rispondi citando il messaggio o parte di esso
Old 13-05-2007, 11:15   #2
wizard1993
Senior Member
 
L'Avatar di wizard1993
 
Iscritto dal: Apr 2006
Messaggi: 22462
fixa
C:\Documents and Settings\Luca\Desktop\ogbot\OGBot.exe


con the avanger http://www.megalab.it/articoli.php?id=946

insersci questo script
Files to delete:
C:\Documents and Settings\Luca\Desktop\ogbot\OGBot.exe

e crica il file di backup su www.mytempdir.com e passami il link in priva
__________________
amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb|| asus g1
Se striscia fulmina, se svolazza l'ammazza
wizard1993 è offline   Rispondi citando il messaggio o parte di esso
Old 13-05-2007, 13:30   #3
wizard1993
Senior Member
 
L'Avatar di wizard1993
 
Iscritto dal: Apr 2006
Messaggi: 22462
fai una sca con gmer
__________________
amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb|| asus g1
Se striscia fulmina, se svolazza l'ammazza
wizard1993 è offline   Rispondi citando il messaggio o parte di esso
Old 13-05-2007, 13:47   #4
Luca19
Member
 
Iscritto dal: Nov 2006
Messaggi: 96
Ok, ho fatto lo scan. Allego il risultato. Avevo fatto anche la scansione rootkit però è troppo grande per allegarla.
Allegati
File Type: txt Log gmer (Autostart).txt (14.4 KB, 3 visite)
Luca19 è offline   Rispondi citando il messaggio o parte di esso
Old 13-05-2007, 13:52   #5
wizard1993
Senior Member
 
L'Avatar di wizard1993
 
Iscritto dal: Apr 2006
Messaggi: 22462
niente di rosso?
__________________
amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb|| asus g1
Se striscia fulmina, se svolazza l'ammazza
wizard1993 è offline   Rispondi citando il messaggio o parte di esso
Old 13-05-2007, 14:07   #6
Luca19
Member
 
Iscritto dal: Nov 2006
Messaggi: 96
Sì in rosso c'è il rimasuglio della disinstallazione di un software antivirus che ho provato tempo fa. Come procedo? Cancello le cartelle in rosso manualmente o c'è una funzione apposita? Devo rimuovere anche il file in rosso nella scheda processes? (sempre lo stesso antivirus)
Luca19 è offline   Rispondi citando il messaggio o parte di esso
Old 13-05-2007, 15:10   #7
wizard1993
Senior Member
 
L'Avatar di wizard1993
 
Iscritto dal: Apr 2006
Messaggi: 22462
Quote:
Originariamente inviato da Luca19 Guarda i messaggi
Sì in rosso c'è il rimasuglio della disinstallazione di un software antivirus che ho provato tempo fa. Come procedo? Cancello le cartelle in rosso manualmente o c'è una funzione apposita? Devo rimuovere anche il file in rosso nella scheda processes? (sempre lo stesso antivirus)
vuol dire che hai un rootkit; nella scheda process che cosa hai in rosso?
__________________
amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb|| asus g1
Se striscia fulmina, se svolazza l'ammazza
wizard1993 è offline   Rispondi citando il messaggio o parte di esso
Old 13-05-2007, 15:41   #8
Luca19
Member
 
Iscritto dal: Nov 2006
Messaggi: 96
Ho già sistemato tutto io (spero). In processi avevo un file sempre dell'antivirus che avevo tolto che si avviava. L'ho terminato e poi ho dovuto cancellare manualmente la cartella che conteneva l'antivirus. Spero di aver fatto bene. Dopo aver riavviato, gmer non mostra più chiavi in rosso.
Luca19 è offline   Rispondi citando il messaggio o parte di esso
Old 13-05-2007, 16:38   #9
wizard1993
Senior Member
 
L'Avatar di wizard1993
 
Iscritto dal: Apr 2006
Messaggi: 22462
ha i fatto bene, è quello che ti avrei detto di fare
__________________
amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb|| asus g1
Se striscia fulmina, se svolazza l'ammazza
wizard1993 è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Geely EX5, un mese al volante: il SUV elettrico cinese che ci ha sorpreso (quasi) senza riserve Geely EX5, un mese al volante: il SUV elettrico ...
Mova Z70 Ultra Roller Complete: motore potente, rullo di lavaggio e l'IA a guidare Mova Z70 Ultra Roller Complete: motore potente, ...
Recensione Google Pixel 11: non ha l'HiLight dei Pro, ma è il Pixel più equilibrato di sempre Recensione Google Pixel 11: non ha l'HiLight dei...
Google Pixel 11 Pro XL: fotocamera al top, batteria indietro. Luci e ombre del nuovo flagship Google Pixel 11 Pro XL: fotocamera al top, batte...
Non sai programmare? Ecco cosa si può fare con un LLM e una GeForce RTX 5070 Ti Non sai programmare? Ecco cosa si può far...
La crittografia post-quantistica è...
PaperWake: la sveglia open-source con sc...
La crisi delle memorie continua: il pre...
La Xiaomi Smart Band 11 è vicina: quattr...
Aspira a 21.000 Pa, soffia, gonfia e ill...
ChatGPT è ora un motore di ricerca e dev...
Oracle Fusion Cloud HCM si aggiorna: arr...
Tesla, incidente fatale a 167 km/h su st...
NVIDIA ha cambiato idea: Rubin CPX torna...
Samsung Galaxy Book6: fino a 25 ore di a...
Il MIT: l'IA risolve quasi ogni compito ...
Revolut lancia AIR in Italia: l'assisten...
Il paradosso Amazon: negli USA miliardi ...
be quiet! Dark Power Pro 14 IO: l'alimen...
DLSS 5 debutta il 4 settembre in NBA 2K2...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 16:41.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v