|
|||||||
|
|
|
 |
|
|
Strumenti |
09-09-2003, 23:34
|
#1 |
|
Senior Member
Iscritto dal: Jul 2002
Messaggi: 462
|
iedll.exe
un mio amico aveva un programma che ad ogni accensione partiva......simulando di scaricare qualcosa.
il programma e' iedll.exe.......ha mandato una e-mail alla microsoft e gli hanno risposto che e' un trojan.....ora gli ho fatto scaricare swatt e fatto fare una bella scansione........ma nulla....... che si fa ora???????? ciao |
|
|
|
10-09-2003, 00:03
|
#2 |
|
Senior Member
Iscritto dal: Jun 2003
Città: "Mantua me genuit" Trattative concluse: 1 fracco!!! Devianze: MacTard iMac 27" i5 2,8Ghz 4GB IPHONE 5 32GB Black Iscritto dal: Nov 2002
Messaggi: 4426
|
Beh in casa Bill sono stati molto gentili
 Visto ke è 1 trojan prova i tool (Trend Mcro Cleaner o bitdefender) ke trovi sul sito di Bilancino... altrimenti prova con 1 buon AV o AT (nn Swat) aggiornato. |
|
|
|
|
10-09-2003, 00:09
|
#3 |
|
Senior Member
Iscritto dal: Jul 2002
Messaggi: 462
|
in realta' hanno anche messo dei link a dei programmi......ma meglio non fidarsi....
comunque io pensavo che swatt fosse buono.......cambiero'..... e la rimozione manuale????? ciao |
|
|
|
|
10-09-2003, 01:26
|
#4 |
|
Senior Member
Iscritto dal: Aug 2002
Messaggi: 359
|
Faccio il copia/incolla da un altro forum dove avevo già risposto
Il file iedll.exe si riferisce ad un hijacker dovresti avere anche questo file loader.exe essendo uno legato all'altro. Start>Esegui scrivi msconfig e controlla se vi sono i valori iedll =====> iedll.exe loader =====> loader.exe Dovresti avere gli stessi files in C:\ controlla anche queste chiavi da Start>Esegui scrivi regedit e vedi se hai collegamenti che portano ad altri siti, quelli dove si viene dirottati dall'Hijacker. HKEY_CURRENT_USER\Software\Microsoft\Int ernet Explorer\Main\Start Page HKEY_CURRENT_USER\Software\Microsoft\Int ernet Explorer\Main\Search Bar HKEY_CURRENT_USER\Software\Microsoft\Int ernet Explorer\Main\Default_Page_URL HKEY_CURRENT_USER\Software\Microsoft\Int ernet Explorer\Main\Default_Search_URL HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Start Page HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Search Bar HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Default_Page_URL HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Default_Search_URL HKEY_LOCAL_MACHINE\Software\Microsoft\In ternet Explorer\Main\Start Page HKEY_LOCAL_MACHINE\Software\Microsoft\In ternet Explorer\Main\Search Bar HKEY_LOCAL_MACHINE\Software\Microsoft\In ternet Explorer\Main\Default_Page_URL HKEY_LOCAL_MACHINE\Software\Microsoft\In ternet Explorer\Main\Default_Search_URL Fai una scansione con Ad-Aware e SpyBot aggiornati. Marco(amvinfe) |
|
|
|
|
10-09-2003, 23:29
|
#5 |
|
Senior Member
Iscritto dal: Jul 2002
Messaggi: 462
|
perfetto.......
ciao |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 07:39.
