NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
 Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 Un altro con syshst.dll		  Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Autore Discussione Precedente Discussione Discussione Successiva  

ori
Moderatore


Città: Verona


2043 Messaggi

Inserito il - 07/09/2006 : 09:02:19  Mostra Profilo
Citazione:
Messaggio inserito da Zep65it

Anche il mio pc è infetto da 'sto malefico trojan.
Questa è la scansione htt*://freefilehosting.net/?id=rdn9k63Z9w==
Ringrazio anticipatamente l'anima pia che vorrà darmi un aiuto.
Ciao
Paolo

aris73
Advanced Member


Città: Taormina


3779 Messaggi
Inserito il - 07/09/2006 : 19:22:15  Mostra Profilo
fixa

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Paolo\IMPOST~1\Temp\se.dll/sp.html
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {82921174-D12F-7CD9-9953-4308D6B469F4} - C:\WINDOWS\ffbbe1.dll (file missing)
O4 - HKLM\..\Run: [irfs1.exe] C:\WINDOWS\Temp\irfs1.exe


elimina

C:\WINDOWS\service32.exe

C:\WINDOWS\ffbbe1.dll
utilizza unlocker che già hai ed effettua tutta questa procedura
scarica questo htt*://[www].nod32.it/cgi-bin/mapdl.pl?tool=Agent.VP

Avvia il programma,clicca su Start
Attendi e si apre una finestra
Clicca sul disco C:\
scorri l'albero fino a questo percorso
C:\Programmi\File comuni\System
controlla se ci sono files verdi, se si
Seleziona il primo files
Una volta selezionato ti darà questo messaggio
"Nome file selected for cleaning."
Do you want to continue?"
Clicca su Yes
Una finestra ti avviserà dell'operazione conclusa
Ripeti la medesima operazione per tutti i files verdi presenti nella directory
C:\Programmi\File comuni\System
e
C:\Programmi\File comuni\Microsoft Shared

riavvi il pc

scansioni

htt*://[www].softpedia[.com]/get/Antivirus/BitDefender-RootkitUncover.shtml
htt*://[www].sophos.it/products/free-tools/sophos-anti-rootkit.html
htt*://[www].grisoft.cz/doc/29573/lng/ww
htt*://[www].f-secure[.com]/blacklight
htt*://[www].prevx[.com]/gromozon.asp

e dopo che riavvii con virit e superantispyware da provvisoria, aggiornati.
E ci fai sapere
Torna all'inizio della Pagina

Zep65it
New Member



38 Messaggi
Inserito il - 08/09/2006 : 01:24:41  Mostra Profilo
x Aris73
Scusa la mia ignoranza problema con Unlocker (ver 1.8.5)
Non riesco ad utilizzarlo perche mi dice che non ho i privilegi per il debug...eppure sono connesso come utente amministratore.Cosa posso fare? C'è eventualmente un'altro modo per eliminare service32.exe e ffbbe1.dll ?
Grazie
Ciao
Torna all'inizio della Pagina

Zep65it
New Member



38 Messaggi
Inserito il - 08/09/2006 : 02:03:52  Mostra Profilo
Sempre per Aris73
Sono riuscito ad utilizzare unlocker.Ho seguito tutta la procedura che mi hai indicato.Adesso sembra tutto OK.
Grazie 1000
Ciao,
Paolo
Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi
Inserito il - 08/09/2006 : 10:31:14  Mostra Profilo
Citazione:
Messaggio inserito da Zep65it

Sempre per Aris73
Sono riuscito ad utilizzare unlocker.Ho seguito tutta la procedura che mi hai indicato.Adesso sembra tutto OK.
Grazie 1000
Ciao,
Paolo


meno male, anche perché ieri sono dovuto andar via... dinulla se ti serve, mi trovi quì
ciau
Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
 © Nazzareno Schettino
RSS NEWS 		Torna all'inizio della Pagina
Pagina generata in 0,22 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000