Trojan indistruttibili

Princoslide · 08-06-2008, 19:44

Da un pò di tempo, dopo varie scansioni (avast, superantispyware) mi trova vari trojan che influiscono sulle chiavi di registro, li cancello, ma dopo un pò di tempo ricompaiono nello stesso punto.

Questo è quello che mi da:

HKLM/SYSTEM/CurrentControlSet/Services/asc3550p
HKLM/SYSTEM/CurrentControlSet/Services/asc3550p#ErrorControl
HKLM/SYSTEM/CurrentControlSet/Services/asc3550p#Group
HKLM/SYSTEM/CurrentControlSet/Services/asc3550p#Start
HKLM/SYSTEM/CurrentControlSet/Services/asc3550p#Tag
HKLM/SYSTEM/CurrentControlSet/Services/asc3550p#Type

A cosa potrebbe essere dovuto ? Come devo fare per eliminarli definitivamente ??

Nuz · 08-06-2008, 20:07

Effettua un controllo con i software consigliati nella guida alla disinfezione:

http://www.hwupgrade.it/forum/showthread.php?t=1599737

Poi allega i log di tutti i software, aggiungi anche i log di superantispyware e avast.

Princoslide · 08-06-2008, 20:23

Ok, provvederò.
Stavo vedendo una cosa, come faccio a postare le immagini .jpeg, se è di una trentina di kb il limite per file ?

Nuz · 08-06-2008, 20:25

Trovi tutto scritto nelle Regole di Sezione:

http://www.hwupgrade.it/forum/showthread.php?t=1751598

Quote:

Per pubblicare le immagini si consiglia di salvarle in formato Jpg o Png, saranno così molto più leggere e veloci da inviare verso uno dei server che permettono hosting di immagini come ad esempio fileqube.com o imageshack.us in questo caso copiare il link identificato dal nome "Thumbnail for forum";

Princoslide · 08-06-2008, 21:59

A volte ritornano....

http://www.fileqube.com/shared/YUGQnzYF37128

Nuz · 08-06-2008, 22:18

Potrebbe trattarsi di un rootkit: asc3550p.sys

Ma occorrono i log dei software elencati nella guida, perchè dall'immagine della scansione di SAS posso solo ipotizzarlo.

Edit: questo link potrebbe essere utile nel caso si trattasse effettivamente del rootkit:

http://www.utilitypc.biz/sicurezza/0...3550p_sys.html

Princoslide · 09-06-2008, 23:50

Scusa se non sono passato ieri, ma avevo un esame.....

Cmq grazie 1000: era un rootkit e sono riuscito a eliminarlo con il programmino che avevi allegato.

08-06-2008, 19:44	#1
Princoslide Member Iscritto dal: Apr 2008 Messaggi: 80	Trojan indistruttibili Da un pò di tempo, dopo varie scansioni (avast, superantispyware) mi trova vari trojan che influiscono sulle chiavi di registro, li cancello, ma dopo un pò di tempo ricompaiono nello stesso punto. Questo è quello che mi da: HKLM/SYSTEM/CurrentControlSet/Services/asc3550p HKLM/SYSTEM/CurrentControlSet/Services/asc3550p#ErrorControl HKLM/SYSTEM/CurrentControlSet/Services/asc3550p#Group HKLM/SYSTEM/CurrentControlSet/Services/asc3550p#Start HKLM/SYSTEM/CurrentControlSet/Services/asc3550p#Tag HKLM/SYSTEM/CurrentControlSet/Services/asc3550p#Type A cosa potrebbe essere dovuto ? Come devo fare per eliminarli definitivamente ?? __________________ Non è quel che siamo, ma ciò che facciamo che ci qualifica.

08-06-2008, 20:23	#3
Princoslide Member Iscritto dal: Apr 2008 Messaggi: 80	Ok, provvederò. Stavo vedendo una cosa, come faccio a postare le immagini .jpeg, se è di una trentina di kb il limite per file ? __________________ Non è quel che siamo, ma ciò che facciamo che ci qualifica.

08-06-2008, 21:59	#5
Princoslide Member Iscritto dal: Apr 2008 Messaggi: 80	A volte ritornano.... http://www.fileqube.com/shared/YUGQnzYF37128 __________________ Non è quel che siamo, ma ciò che facciamo che ci qualifica.

09-06-2008, 23:50	#7
Princoslide Member Iscritto dal: Apr 2008 Messaggi: 80	Scusa se non sono passato ieri, ma avevo un esame..... Cmq grazie 1000: era un rootkit e sono riuscito a eliminarlo con il programmino che avevi allegato. __________________ Non è quel che siamo, ma ciò che facciamo che ci qualifica.

08-06-2008, 20:07	#2
Nuz Senior Member Iscritto dal: Feb 2007 Città: Roma Messaggi: 2155	Effettua un controllo con i software consigliati nella guida alla disinfezione: http://www.hwupgrade.it/forum/showthread.php?t=1599737 Poi allega i log di tutti i software, aggiungi anche i log di superantispyware e avast.

08-06-2008, 22:18	#6
Nuz Senior Member Iscritto dal: Feb 2007 Città: Roma Messaggi: 2155	Potrebbe trattarsi di un rootkit: asc3550p.sys Ma occorrono i log dei software elencati nella guida, perchè dall'immagine della scansione di SAS posso solo ipotizzarlo. Edit: questo link potrebbe essere utile nel caso si trattasse effettivamente del rootkit: http://www.utilitypc.biz/sicurezza/0...3550p_sys.html

Strumenti
Mostra una versione stampabile Invia questa pagina per email