|
|||||||
|
|
|
 |
|
|
Strumenti |
04-04-2004, 12:49
|
#1 |
|
Member
Iscritto dal: Oct 2002
Messaggi: 167
|
W32.Randex.q
Solo F-prot lo ha individuato.
Nulla per AVG 7 e nulla anche per la scansione online di BitDefender 
__________________
dyana |
|
|
|
04-04-2004, 13:37
|
#2 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Bastia Umbra (PG)
Messaggi: 6395
|
__________________
:: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio :: |
|
|
|
|
04-04-2004, 14:36
|
#3 |
|
Member
Iscritto dal: Oct 2002
Messaggi: 167
|
__________________
dyana |
|
|
|
|
06-04-2004, 22:25
|
#4 |
|
Member
Iscritto dal: Oct 2002
Messaggi: 167
|
è toccato solo a me?
__________________
dyana |
|
|
|
|
07-04-2004, 10:52
|
#5 |
|
Senior Member
Iscritto dal: Sep 2001
Città: quella dei Papi, Viterbo! Nome: Gabriele
Messaggi: 3063
|
No..sono stato infettato anche io e sinceramente non capisco come visto che uso nav 2004 pro aggiornatissimo e outpost firewall pro anch'esso configurato e aggiornato a dovere...
Il problema piu grosso forse, è che il nav me lo identifica ma non riesce ad eliminarlo perchè a quanto pare il virus ha infettato un processo vitale di windows...il file c:\windows\system32\comcrtl.exe e non riesce a pulirlo...l'unica possibilità è riavviare e tentare la pulizia da msdos ma è impossibile con il nav perchè ho un disco partizionato in formato ntfs....sono disperato chiunque abbia una soluzione ma la proponga. Grazie a tutti Gabriele |
|
|
|
|
07-04-2004, 11:25
|
#6 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Bastia Umbra (PG)
Messaggi: 6395
|
allora:
1) riavvia in modalità provvisoria 2) apri il registro con regedit e vai alla chiave 'HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run' 3) Cancella la chiave 'irc.musirc.com' se esiste 4)vai alla chiave 'HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \ Windows \CurrentVersion \RunServices' 5) Cancella la chiave 'irc.musirc.com' se esiste 6) cancella il file Musirc4.71.exe che si dovrebbe trovare sotto la directory di sistema di Windows (C:\Windows\system in Win9x, C:\Winnt\system32 in Windows 2000, C:\windows\system32 in WindowsXP) NB: prima di cancellare il file infetto mandamelo a [email protected]  Ciao Eraser 
__________________
:: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio :: |
|
|
|
|
07-04-2004, 13:21
|
#7 |
|
Senior Member
Iscritto dal: Sep 2001
Città: quella dei Papi, Viterbo! Nome: Gabriele
Messaggi: 3063
|
correzione..
sono infettato dal virus w32.randex.gen e non nella variante .q Il file musirc ecc .exe che mi hai specificato non è presente nel sistema, ne tantomeno la voce irc.musirc.com nella chiave di registro anche se in quest'ultima ho trovato le entries che riguardano il file che ti dicevo...comcrtl.exe c'è scritto Microsoft Update Client comcrtl.exe RemoteControl c:\windows\system32\rmctrl.exe Credo che siano queste le chiavi incriminate... Fammi sapere..intanto ti ringrazio Ciao! |
|
|
|
|
07-04-2004, 13:23
|
#8 |
|
Senior Member
Iscritto dal: Sep 2001
Città: quella dei Papi, Viterbo! Nome: Gabriele
Messaggi: 3063
|
p.s.: nel pc non esiste alcun file comcrtl.exe mentre esiste il file rmctrl.exe
Ciao!! |
|
|
|
|
07-04-2004, 13:26
|
#9 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Bastia Umbra (PG)
Messaggi: 6395
|
mi mandi il file sospetto a [email protected]?
__________________
:: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio :: |
|
|
|
|
07-04-2004, 13:27
|
#10 |
|
Senior Member
Iscritto dal: Sep 2001
Città: quella dei Papi, Viterbo! Nome: Gabriele
Messaggi: 3063
|
inviato
|
|
|
|
|
07-04-2004, 13:46
|
#11 |
|
Senior Member
Iscritto dal: Sep 2001
Città: quella dei Papi, Viterbo! Nome: Gabriele
Messaggi: 3063
|
Che mi dici??
Ho fatto fare una ricerca di quei due files ad un mio amico con winxp...non li ha nessuno dei due...il che significa che devo cancellare tutte le entries dal registro e poi eliminare il file rmctrl.exe visto che l'altro non c'è? 
|
|
|
|
|
07-04-2004, 13:54
|
#12 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Bastia Umbra (PG)
Messaggi: 6395
|
hai installato PowerDVD?
Perché dall'analisi del file mi risulta che faccia parte di quel programma, quindi non è il presunto virus
__________________
:: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio :: |
|
|
|
|
07-04-2004, 13:55
|
#13 |
|
Senior Member
Iscritto dal: Sep 2001
Città: quella dei Papi, Viterbo! Nome: Gabriele
Messaggi: 3063
|
si ho powerdvd....
ok...ma allora sto comctrl.exe visto che nel pc non risulta come file..lo posso togliere dalle entries del registro oppure no? Ripeto che nel registro la descrizione del file comctrl.exe è "Microsoft Update Client" .... |
|
|
|
|
07-04-2004, 13:57
|
#14 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Bastia Umbra (PG)
Messaggi: 6395
|
mi fai un log con HijackThis?
__________________
:: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio :: |
|
|
|
|
07-04-2004, 17:04
|
#15 | |
|
Member
Iscritto dal: Oct 2002
Messaggi: 167
|
Quote:
__________________
dyana |
|
|
|
|
|
07-04-2004, 21:32
|
#16 |
|
Senior Member
Iscritto dal: Sep 2001
Città: quella dei Papi, Viterbo! Nome: Gabriele
Messaggi: 3063
|
Dunque eraser...scusa se non ti ho mandato piu niente..ma sembra che il virus sia riuscito ad estirparlo....ho rieffettuato una nuova scansione con il nav e stavolta il risultato è 0 file infetti...meno male...
Ho effettuato anche una scansione con adaware e spybot ed ho eliminato un po di cosucce...tutto sembra nella normalità Ti ringrazio comunque per la disponibilità
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 17:42.
