BDS/Optix.Pro.12: in kernel32.exe CHE FARE?

SimoneLucca · 09-09-2003, 05:49

Help, AntivirPE mi ha rilevato il seguente virus in kernel32.exe
che devo fare? Uso windows XP Pro SP1

C:\WINDOWS\SYSTEM32
kernel32.exe
Contains a signature of the (dangerous) backdoor program BDS/Optix.Pro.12 Backdoor server programs

Grazie!

Bilancino · 09-09-2003, 06:30

Visto che antivir in passato ha sofferto di falsi positivi, installa free scanner antivirus della bitdefender e lancia una scansione. Il link lo trovi nel mio sito.

Ciao

SimoneLucca · 09-09-2003, 19:46

Ciao, innanzi tutto grazie per le info, ho fatto come hai detto ed ho installato il sw in questione, bene, anche lui mi ha trovato un virus in kernel32.exe, che devo fare? Cisto che l'antivirus non lo ha rimosso mi chiede di cancellarlo ma non credo che possa cancellare kernel32.exe....

grazie ancora!

Bilancino · 09-09-2003, 19:54

Non vorrei sbagliarmi ma il kerner32.exe non è un file di windows:

Anche il firus badtrans creava questo file:

http://www.trendmicro.com/vinfo/viru...RANS.B&VSect=T

guarda nel registro nel perscorso:

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\RunOnce\kernel32 = “kernel32.exe”

se c'è la voce di questo file, se si allora è un virus ma non ha infetto il file in quanto il file è il virus e non un file di windows.

Ciao

SimoneLucca · 09-09-2003, 19:58

ehi, velocissimo... cmq non ho quella entry nel registro...

Bilancino · 09-09-2003, 19:59

Quote:

Originariamente inviato da SimoneLucca
ehi, velocissimo... cmq non ho quella entry nel registro...

può essere stata rimossa dall'antivirus..........

Ciao

SimoneLucca · 09-09-2003, 20:03

ok ma il file kernel32.exe lo cancello o no? Se rifaccio la scansione il programma mi dice che il virus c'e' ancora.. sei sicuro che non e' un file importante di windows???

Bilancino · 09-09-2003, 20:13

Nel mio pc con windows xp questo file non c'è quindi.............si può cancellare.

Ciao

SimoneLucca · 10-09-2003, 04:50

grazie, cancello e spero di poter rispondere al prossimo riavvio!

Bilancino · 10-09-2003, 06:22

Quote:

Originariamente inviato da SimoneLucca
grazie, cancello e spero di poter rispondere al prossimo riavvio!

Non ti vedo più........

Ciao

SimoneLucca · 10-09-2003, 06:30

e' ripartito.... sto facendo una nuova scansione e sembra tutto ok a parte dei rimasugli di virus negli allegati di posta.... uso outlook e me li trova nei salvataggi pst, mi sa che cancello tutto.... che dici, tanto ormai!

Grazie ancora per le preziose info, tra poco ti contattero' per un firewall, ma prima sbircio un pochetto il tuo sito! Ciauz!

Bilancino · 10-09-2003, 06:35

Quote:

Originariamente inviato da SimoneLucca
e' ripartito.... sto facendo una nuova scansione e sembra tutto ok a parte dei rimasugli di virus negli allegati di posta.... uso outlook e me li trova nei salvataggi pst, mi sa che cancello tutto.... che dici, tanto ormai!

Grazie ancora per le preziose info, tra poco ti contattero' per un firewall, ma prima sbircio un pochetto il tuo sito! Ciauz!

Svuota il system restore e lascia all'antivirus la facolta di rimuovere i file restanti.............

Ciao

SimoneLucca · 10-09-2003, 14:09

Il sistem restore e' disabilitato, per quanto riguarda Outlook credo che il problema risieda nel file .pst per il salvataggio dei dati... sai come posso fare per rimuovere tali virus?
Il report dell'antivirus mi da parecchie di queste righe:

C:\Documents and Settings\Simone\Local Settings\Application Data\Microsoft\Outlook\old\Outlook backup.pst=>[Subject: RE: Powercontrol IV][From: [email protected]]=>(body)=>(Compressed Rtf) Suspect Exploit.Iframe.Vulnerability

C:\Documents and Settings\Simone\Local Settings\Application Data\Microsoft\Outlook\old\Outlookmail.srm.de-00000008.pst=>[Subject: Fw: PCIV][From: Andrea]=>(body) Move failed

C:\Documents and Settings\Simone\Local Settings\Application Data\Microsoft\Outlook\old\Outlookmail.srm.de-00000012.pst=>[Subject: RE: Powercontrol IV][From: [email protected]]=>(body) Suspect Exploit.Iframe.Vulnerability

Se tolgo i .pst per ricrearli Outlook non vede niente....
TNX!

Bilancino · 10-09-2003, 15:16

Quote:

Originariamente inviato da SimoneLucca
Il sistem restore e' disabilitato, per quanto riguarda Outlook credo che il problema risieda nel file .pst per il salvataggio dei dati... sai come posso fare per rimuovere tali virus?
Il report dell'antivirus mi da parecchie di queste righe:

C:\Documents and Settings\Simone\Local Settings\Application Data\Microsoft\Outlook\old\Outlook backup.pst=>[Subject: RE: Powercontrol IV][From: [email protected]]=>(body)=>(Compressed Rtf) Suspect Exploit.Iframe.Vulnerability

C:\Documents and Settings\Simone\Local Settings\Application Data\Microsoft\Outlook\old\Outlookmail.srm.de-00000008.pst=>[Subject: Fw: PCIV][From: Andrea]=>(body) Move failed

C:\Documents and Settings\Simone\Local Settings\Application Data\Microsoft\Outlook\old\Outlookmail.srm.de-00000012.pst=>[Subject: RE: Powercontrol IV][From: [email protected]]=>(body) Suspect Exploit.Iframe.Vulnerability

Se tolgo i .pst per ricrearli Outlook non vede niente....
TNX!

qui non ti posso aiutare poichè outlook non lo uso da un pezzo.......

Ciao

SimoneLucca · 10-09-2003, 16:02

ok, grazie lo stesso.... voglio capire ammodo come funzionano questi .pst.... !

09-09-2003, 05:49	#1
SimoneLucca Senior Member Iscritto dal: Oct 2000 Messaggi: 381	BDS/Optix.Pro.12: in kernel32.exe CHE FARE? Help, AntivirPE mi ha rilevato il seguente virus in kernel32.exe che devo fare? Uso windows XP Pro SP1 C:\WINDOWS\SYSTEM32 kernel32.exe Contains a signature of the (dangerous) backdoor program BDS/Optix.Pro.12 Backdoor server programs Grazie!

09-09-2003, 06:30	#2
Bilancino Senior Member Iscritto dal: Jun 2001 Città: Lazio Messaggi: 5936	Visto che antivir in passato ha sofferto di falsi positivi, installa free scanner antivirus della bitdefender e lancia una scansione. Il link lo trovi nel mio sito. Ciao __________________ HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i

09-09-2003, 19:54	#4
Bilancino Senior Member Iscritto dal: Jun 2001 Città: Lazio Messaggi: 5936	Non vorrei sbagliarmi ma il kerner32.exe non è un file di windows: Anche il firus badtrans creava questo file: http://www.trendmicro.com/vinfo/viru...RANS.B&VSect=T guarda nel registro nel perscorso: HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion\RunOnce\kernel32 = “kernel32.exe” se c'è la voce di questo file, se si allora è un virus ma non ha infetto il file in quanto il file è il virus e non un file di windows. Ciao __________________ HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i

09-09-2003, 20:13	#8
Bilancino Senior Member Iscritto dal: Jun 2001 Città: Lazio Messaggi: 5936	Nel mio pc con windows xp questo file non c'è quindi.............si può cancellare. Ciao __________________ HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i

09-09-2003, 19:46	#3
SimoneLucca Senior Member Iscritto dal: Oct 2000 Messaggi: 381	Ciao, innanzi tutto grazie per le info, ho fatto come hai detto ed ho installato il sw in questione, bene, anche lui mi ha trovato un virus in kernel32.exe, che devo fare? Cisto che l'antivirus non lo ha rimosso mi chiede di cancellarlo ma non credo che possa cancellare kernel32.exe.... grazie ancora!

09-09-2003, 19:58	#5
SimoneLucca Senior Member Iscritto dal: Oct 2000 Messaggi: 381	ehi, velocissimo... cmq non ho quella entry nel registro...

09-09-2003, 20:03	#7
SimoneLucca Senior Member Iscritto dal: Oct 2000 Messaggi: 381	ok ma il file kernel32.exe lo cancello o no? Se rifaccio la scansione il programma mi dice che il virus c'e' ancora.. sei sicuro che non e' un file importante di windows???

10-09-2003, 04:50	#9
SimoneLucca Senior Member Iscritto dal: Oct 2000 Messaggi: 381	grazie, cancello e spero di poter rispondere al prossimo riavvio!

10-09-2003, 06:30	#11
SimoneLucca Senior Member Iscritto dal: Oct 2000 Messaggi: 381	e' ripartito.... sto facendo una nuova scansione e sembra tutto ok a parte dei rimasugli di virus negli allegati di posta.... uso outlook e me li trova nei salvataggi pst, mi sa che cancello tutto.... che dici, tanto ormai! Grazie ancora per le preziose info, tra poco ti contattero' per un firewall, ma prima sbircio un pochetto il tuo sito! Ciauz!

10-09-2003, 14:09	#13
SimoneLucca Senior Member Iscritto dal: Oct 2000 Messaggi: 381	Il sistem restore e' disabilitato, per quanto riguarda Outlook credo che il problema risieda nel file .pst per il salvataggio dei dati... sai come posso fare per rimuovere tali virus? Il report dell'antivirus mi da parecchie di queste righe: C:\Documents and Settings\Simone\Local Settings\Application Data\Microsoft\Outlook\old\Outlook backup.pst=>[Subject: RE: Powercontrol IV][From: [email protected]]=>(body)=>(Compressed Rtf) Suspect Exploit.Iframe.Vulnerability C:\Documents and Settings\Simone\Local Settings\Application Data\Microsoft\Outlook\old\Outlookmail.srm.de-00000008.pst=>[Subject: Fw: PCIV][From: Andrea]=>(body) Move failed C:\Documents and Settings\Simone\Local Settings\Application Data\Microsoft\Outlook\old\Outlookmail.srm.de-00000012.pst=>[Subject: RE: Powercontrol IV][From: [email protected]]=>(body) Suspect Exploit.Iframe.Vulnerability Se tolgo i .pst per ricrearli Outlook non vede niente.... TNX!

10-09-2003, 16:02	#15
SimoneLucca Senior Member Iscritto dal: Oct 2000 Messaggi: 381	ok, grazie lo stesso.... voglio capire ammodo come funzionano questi .pst.... !

Strumenti
Mostra una versione stampabile Invia questa pagina per email