backdoor inrimovibbile!HELP ME

casertano · 06-09-2004, 23:58

ragazzi ho installato sul mio pc sia il firewall ke l'antivirus della kaspersky, le ultime versioni ke il database aggiornato.
Mentre navigo(con vari problemi, tipo ka velocità e le pagine inesistenti x IE) l'antivirus mi rileva una backdoor sul fai C:\....\system32\syscfg32.exe(ke è bloccato) ma quando scelto di eliminarlo dopo poco mi dice ke è impossibile e ke devo ignorarlo, cosa impossibile visto ke dopo pokissimo mi riapparono i messaggi di avviso!

M date na mano x favore?nn sò ke fare!

ATi7500 · 07-09-2004, 00:12

Quote:

Originariamente inviato da casertano
ragazzi ho installato sul mio pc sia il firewall ke l'antivirus della kaspersky, le ultime versioni ke il database aggiornato.
Mentre navigo(con vari problemi, tipo ka velocità e le pagine inesistenti x IE) l'antivirus mi rileva una backdoor sul fai C:\....\system32\syscfg32.exe(ke è bloccato) ma quando scelto di eliminarlo dopo poco mi dice ke è impossibile e ke devo ignorarlo, cosa impossibile visto ke dopo pokissimo mi riapparono i messaggi di avviso!

M date na mano x favore?nn sò ke fare!

scarica AdAware SE personal e fai una scansione completa

bYeZ!

casertano · 07-09-2004, 00:14

AIUTOOOOOOO

mi è apparsa un'altra bakdoor

percorso c:\windows\system32\boot.exe
e n'altra C:\windows\sytem32\bling.exe
e n'altra C:\windows\sytem32\TFTP2720

e n'altra C:\windows\sytem32\crss.exe!

sembra ke queste le ha eliminate sul serio...FORSE

casertano · 07-09-2004, 00:16

Quote:

Originariamente inviato da ATi7500
scarica AdAware SE personal e fai una scansione completa

bYeZ!

già l'avevo ftta, ma sl su una partizione...ora la faccio su entrambe e vedo se risolva..GRazie dell'aiuto

casertano · 07-09-2004, 00:17

Quote:

Originariamente inviato da ATi7500
scarica AdAware SE personal e fai una scansione completa

bYeZ!

già l'avevo ftta, ma sl su una partizione...ora la faccio su entrambe e vedo se risolva..GRazie dell'aiuto

cmq ne stanno uscendo altri di messaggi con file diversi, mi sn scocciato di postarli

netquik · 07-09-2004, 00:21

Esegui una scansione completa col tuo antivirus da modalità provvisoria

casertano · 07-09-2004, 00:58

Quote:

Originariamente inviato da ATi7500
scarica AdAware SE personal e fai una scansione completa

bYeZ!

nn ho risolto nulla così!

casertano · 07-09-2004, 15:24

Quote:

Originariamente inviato da netquik
Esegui una scansione completa col tuo antivirus da modalità provvisoria

fatto anke questo.rilevati 16 virus ed eliminati ma ho ankora problemi. il firewall mi avvisa ogni 30 secondi ke ricevo un attacco lovesan!

HELP ME!

netquik · 07-09-2004, 15:34

mm... prova sempre da provvisoria ad avviare il remover trndmicro

TRENDMICRO SYSCLEAN

scarica l'eseguibile sysclean.com
http://www.trendmicro.com/download/dcs.asp

e gli ultimi pattern
http://www.trendmicro.com/download/pattern-cpr.asp
il primo file solamente
che dovrete scompattare nella stessa cartella dove avrete messo sysclean.com

casertano · 07-09-2004, 20:30

Quote:

Originariamente inviato da netquik
mm... prova sempre da provvisoria ad avviare il remover trndmicro

TRENDMICRO SYSCLEAN

scarica l'eseguibile sysclean.com
http://www.trendmicro.com/download/dcs.asp

e gli ultimi pattern
http://www.trendmicro.com/download/pattern-cpr.asp
il primo file solamente
che dovrete scompattare nella stessa cartella dove avrete messo sysclean.com

Ora c provo grazieeeeee!

casertano · 07-09-2004, 20:42

nn ho risolto nulla!ufff

MrOZ · 07-09-2004, 21:41

lovesan è il blaster, un worm. hai preso tutte le precauzioni necessarie, come descritto nel 3D che trovi in guide etc... (patch, firewall, porte)???

x il resto, qual è il nome delle backdoor che l'av ti segnala???

casertano · 08-09-2004, 00:22

Quote:

Originariamente inviato da MrOZ
lovesan è il blaster, un worm. hai preso tutte le precauzioni necessarie, come descritto nel 3D che trovi in guide etc... (patch, firewall, porte)???

x il resto, qual è il nome delle backdoor che l'av ti segnala???

le ho scritte sopra...cmq ho formattato ma nn ho risolto niente!evidentemente il virus c'è anke nell'altra partizione! e ho notato ke avevo il firewall disabilitato, quindi ora esce + raramente l'avviso dell'antivirus e + spesso quello dell'firewall, molto spesso!

06-09-2004, 23:58	#1
casertano Senior Member Iscritto dal: Nov 2001 Messaggi: 1829	backdoor inrimovibbile!HELP ME ragazzi ho installato sul mio pc sia il firewall ke l'antivirus della kaspersky, le ultime versioni ke il database aggiornato. Mentre navigo(con vari problemi, tipo ka velocità e le pagine inesistenti x IE) l'antivirus mi rileva una backdoor sul fai C:\....\system32\syscfg32.exe(ke è bloccato) ma quando scelto di eliminarlo dopo poco mi dice ke è impossibile e ke devo ignorarlo, cosa impossibile visto ke dopo pokissimo mi riapparono i messaggi di avviso! M date na mano x favore?nn sò ke fare!

07-09-2004, 00:21	#6
netquik Senior Member Iscritto dal: May 2001 Messaggi: 1740	Esegui una scansione completa col tuo antivirus da modalità provvisoria __________________ www.tweakness.net - Trucchi per il PC DECALOGO ANTISPY - GUIDA A HIJACKTHIS - GUIDA AI SERVIZI DI WIN XP - CONSIGLI ANTIVIRUS PER BART'S PE - SP2 SLIPSTREAMING - FAQ WINDOWS XPSP2 - I SERVIZI DOPO SP2 - XP SP2 UNATTENDED - GUIDA A nLite

07-09-2004, 15:34	#9
netquik Senior Member Iscritto dal: May 2001 Messaggi: 1740	mm... prova sempre da provvisoria ad avviare il remover trndmicro TRENDMICRO SYSCLEAN scarica l'eseguibile sysclean.com http://www.trendmicro.com/download/dcs.asp e gli ultimi pattern http://www.trendmicro.com/download/pattern-cpr.asp il primo file solamente che dovrete scompattare nella stessa cartella dove avrete messo sysclean.com __________________ www.tweakness.net - Trucchi per il PC DECALOGO ANTISPY - GUIDA A HIJACKTHIS - GUIDA AI SERVIZI DI WIN XP - CONSIGLI ANTIVIRUS PER BART'S PE - SP2 SLIPSTREAMING - FAQ WINDOWS XPSP2 - I SERVIZI DOPO SP2 - XP SP2 UNATTENDED - GUIDA A nLite

07-09-2004, 00:14	#3
casertano Senior Member Iscritto dal: Nov 2001 Messaggi: 1829	AIUTOOOOOOO mi è apparsa un'altra bakdoor percorso c:\windows\system32\boot.exe e n'altra C:\windows\sytem32\bling.exe e n'altra C:\windows\sytem32\TFTP2720 e n'altra C:\windows\sytem32\crss.exe! sembra ke queste le ha eliminate sul serio...FORSE

07-09-2004, 20:42	#11
casertano Senior Member Iscritto dal: Nov 2001 Messaggi: 1829	nn ho risolto nulla!ufff

07-09-2004, 21:41	#12
MrOZ Senior Member Iscritto dal: Jun 2003 Città: "Mantua me genuit" Trattative concluse: 1 fracco!!! Devianze: MacTard iMac 27" i5 2,8Ghz 4GB IPHONE 5 32GB Black Iscritto dal: Nov 2002 Messaggi: 4426	lovesan è il blaster, un worm. hai preso tutte le precauzioni necessarie, come descritto nel 3D che trovi in guide etc... (patch, firewall, porte)??? x il resto, qual è il nome delle backdoor che l'av ti segnala???

Strumenti
Mostra una versione stampabile Invia questa pagina per email