Un malware cattivo

The thrillseekers rulez · 09-02-2005, 13:55

Chiedo aiuto. In una vita di PC non mi è mai capitato un malware così bastardo, non riesco a toglierlo in alcun modo. Uso Ad-Aware e Spybot (ovviamente entrambi sempre aggiornatissimi) eppure nessuno dei due riesce ad eliminare questo dannato malware.

Ho perennemente un processo "rundll32" che gira. Ad-aware e Spybot rilevano alcune chiavi di registro dannose, spulciando il registro ho notato che una di esse punta ad un file "se.dll" situato in una sottocartella di "documenti". Dopo aver terminato il processo "rundll32" posso eliminare il file, dopodichè cerco di fixare le chiavi con Spybot e Ad-aware, l'operazione pare riuscita ma al riavvio seguente tutto torna come prima: chiavi, file e processo "rundll32". Ho provato anche a segare manualmente dal registro TUTTE le chiavi dannose che trovano i due software, ma niente: sempre la stessa storia.

Qualcuno conosce un software adatto al problema? Come posso fare? Non so proprio più dove sbattere la testa.

NB: buona parte delle chiavi di registro incriminate sono di IE (ma che caso eh...?!?), ma non capisco come sia possibile: l'installazione di windows è freschissima (1settimana) e non ho MAI usato IE se non per fare gli windows updates del caso (SP1, niente SP2 per carità). Per tutto il resto uso Firefox.

lester99 · 09-02-2005, 15:33

Se hai me o xp devi disattivare il ripristino di sistema, poi fai scansione in modalità provvisoria di windows (f8 al boot di avvio). Spybot ti consiglio di usarlo in modalità avanzata.

juninho85 · 09-02-2005, 16:32

il miglior metodo e sempre lo stesso:modalita provvisoria-rimozione manuale/scansione spyware

lester99 · 09-02-2005, 16:49

Sicuramente, quando si radicano dentro sono dure da estirpare certe bestiacce.

Loutenr1 · 13-02-2005, 00:04

Stesso identico problema

Loutenr1 · 13-02-2005, 00:42

Io ho risolto usando CWSHREDDER

09-02-2005, 13:55	#1
The thrillseekers rulez Member Iscritto dal: Feb 2005 Città: Rho (Mi) Messaggi: 30	Un malware cattivo Chiedo aiuto. In una vita di PC non mi è mai capitato un malware così bastardo, non riesco a toglierlo in alcun modo. Uso Ad-Aware e Spybot (ovviamente entrambi sempre aggiornatissimi) eppure nessuno dei due riesce ad eliminare questo dannato malware. Ho perennemente un processo "rundll32" che gira. Ad-aware e Spybot rilevano alcune chiavi di registro dannose, spulciando il registro ho notato che una di esse punta ad un file "se.dll" situato in una sottocartella di "documenti". Dopo aver terminato il processo "rundll32" posso eliminare il file, dopodichè cerco di fixare le chiavi con Spybot e Ad-aware, l'operazione pare riuscita ma al riavvio seguente tutto torna come prima: chiavi, file e processo "rundll32". Ho provato anche a segare manualmente dal registro TUTTE le chiavi dannose che trovano i due software, ma niente: sempre la stessa storia. Qualcuno conosce un software adatto al problema? Come posso fare? Non so proprio più dove sbattere la testa. NB: buona parte delle chiavi di registro incriminate sono di IE (ma che caso eh...?!?), ma non capisco come sia possibile: l'installazione di windows è freschissima (1settimana) e non ho MAI usato IE se non per fare gli windows updates del caso (SP1, niente SP2 per carità). Per tutto il resto uso Firefox.

13-02-2005, 00:04	#5
Loutenr1 Senior Member Iscritto dal: Jan 2003 Città: Settimo Milanese [MI] Messaggi: 2453	Stesso identico problema __________________ \ SILVIA TI AMO / "Il 99 per cento delle ragazze vuole farsi Scamarcio, non un gigante di 200kg come The Undertaker o un nanetto secco alla Bruce Lee.. quindi credo vada per la maggiore una via di mezzo"<-- -kurgan-

13-02-2005, 00:42	#6
Loutenr1 Senior Member Iscritto dal: Jan 2003 Città: Settimo Milanese [MI] Messaggi: 2453	Io ho risolto usando CWSHREDDER __________________ \ SILVIA TI AMO / "Il 99 per cento delle ragazze vuole farsi Scamarcio, non un gigante di 200kg come The Undertaker o un nanetto secco alla Bruce Lee.. quindi credo vada per la maggiore una via di mezzo"<-- -kurgan-

09-02-2005, 15:33	#2
lester99 Member Iscritto dal: Nov 2004 Città: Varese Messaggi: 269	Se hai me o xp devi disattivare il ripristino di sistema, poi fai scansione in modalità provvisoria di windows (f8 al boot di avvio). Spybot ti consiglio di usarlo in modalità avanzata.

09-02-2005, 16:32	#3
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29028	il miglior metodo e sempre lo stesso:modalita provvisoria-rimozione manuale/scansione spyware

09-02-2005, 16:49	#4
lester99 Member Iscritto dal: Nov 2004 Città: Varese Messaggi: 269	Sicuramente, quando si radicano dentro sono dure da estirpare certe bestiacce.

Strumenti
Mostra una versione stampabile Invia questa pagina per email