CYDOOR infinito....

[kf128973]

volevo chiedervi come posso fare a eliminare DEFINITIVAMENTE il (virus?) che si chiama CYDOOR. ogni volta microsoft antispyware me lo trova, anche se continuo a "cancellarlo" ogni giorno...

qualcuno di voi sa come posso fare?

grazie! ciao
k

[andorra24]

Cydoor lavora grazie a delle entry nel Registry

HKEY_CURRENT_USER\Software\Cydoor\
HKEY_CURRENT_USER\Software\Cydoor Services\
HKEY_LOCAL_MACHINE\SOFTWARE\Cydoor
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ Cydoor=CD_Load.exe

e ad alcune .DLL ed .EXE installati in C:\windows\system

* CD_GIF.DLL
* CD_HTM.DLL
* CD_SWF.DLL
CD_LOAD.EXE
CD_CLINT.DLL

Eccoti un link sulla rimozione manuale di cydoor:http://www.bleepingcomputer.com/foru...or-t12085.html Cerca quelle voci e rimuovile magari in modalita' provvisoria. Fai anche una scansione in modalita' provvisoria con adaware e spybot ed eventualmente usa anche hijackthis.

[kf128973]

Originariamente inviato da andorra24

Cydoor lavora grazie a delle entry nel Registry

HKEY_CURRENT_USER\Software\Cydoor\
HKEY_CURRENT_USER\Software\Cydoor Services\
HKEY_LOCAL_MACHINE\SOFTWARE\Cydoor
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ Cydoor=CD_Load.exe

e ad alcune .DLL ed .EXE installati in C:\windows\system

* CD_GIF.DLL
* CD_HTM.DLL
* CD_SWF.DLL
CD_LOAD.EXE
CD_CLINT.DLL

Eccoti un link sulla rimozione manuale di cydoor:http://www.bleepingcomputer.com/foru...or-t12085.html Cerca quelle voci e rimuovile magari in modalita' provvisoria. Fai anche una scansione in modalita' provvisoria con adaware e spybot ed eventualmente usa anche hijackthis.

ti ringrazio tanto delle info, che metterò in pratica subito. già che ci sono mi dici cosè hijackthis? grazie ancora, ciao
k

[kf128973]

....dimenticavo la domanda più importante...ma che cosa è questo CYDOOR??
grazie

[andorra24]

Hijackthis e' un programmino standalone che effettua una scansione dell'intero sistema e mostra tutte le chiavi ed elementi caricati all'avvio cosi ti consente di vedere se hai ospiti indesiderati nel pc. Lo scarichi da qui: http://www.majorgeeks.com/download3155.html
Lo apri, premi ''do a system scan'' ed eventualmente incolli il log della scansione sul forum per farlo controllare.
Cydoor e' un adware che puoi trovare all'interno di certi programmi tra cui kazaa.