Virus smss.exe - Sicurezza Informatica

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Virus

Computer Virus

Virus smss.exe

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Autore

Discussione

ponte58
New Member

41 Messaggi

Inserito il - 26/09/2006 : 15:20:23

Ciao a tutti.
Volevo allegare il log di Hijacktihs ma mi da errore, così vi riporto le righe che il controllo sul sito web mi incica come sospette:
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe

nè spybaot ne ad-ware individuano il trojan
bitdefender si ma non riesce ad eliminarlo
ho provato a fare una scansione in modalità provvisoria ma nè avast nè bitdefender funzionano

mi potete aiutare?

BilloKenobi
New Member

Città: Ascoli Piceno

47 Messaggi

Inserito il - 26/09/2006 : 15:38:44

vai in provvisoria e fixa quelle voci e i relativi files

aris73
Advanced Member

Città: Taormina

3779 Messaggi

Inserito il - 26/09/2006 : 17:28:37

cioé oltre a fixare elimina

C:\WINDOWS\system\smss.exe /w
C:\WINDOWS\system32\nvsvcd.exe

dopodiché fai una bella scansione sempre da provvisoria con virit aggiornato, lo trovi nella mia firma, e per finire pulisci tutto con ccleaner, sia file temp che chiavi di registro...

Modificato da - aris73 in data 26/09/2006 17:29:10

ponte58
New Member

41 Messaggi

Inserito il - 27/09/2006 : 09:03:09

ho fatto tutto quello che avete detto...
ma questa mattina avast ha iniziato a segnalare file di questo tipo:

63exssd32.6.exe
71exhdd.9.exe

che faccio

ponte58
New Member

41 Messaggi

Inserito il - 27/09/2006 : 09:11:19

vorrei postare il log.... ma i programmi che indicate da utilizzare per caricare l'url danno errore....
come faccio???
copio e incollo?

n/a
deleted

Città: eh eh ti piacerebbe saperlo

2419 Messaggi

Inserito il - 27/09/2006 : 09:48:37

postali come indicato nel regolamento

htt*://[www].notrace.it/forum2/regolamento.asp

carica i file su freefilehosting e poi copi incolli solo il link
cmq mi sembra che sia un virus polimorfico e fino a quando che non verra eliminato dal tutto continuerà a cambiare nome a random diventando via via sempre + difficile da debellare.
quindi consiglio a chi volesse aiutare ponte 58 di aiutarlo a fare una passata unica senza tentare di debellarlo a + riprese perchè se no si riformerà continuamente.

ciaooo

ponte58
New Member

41 Messaggi

Inserito il - 27/09/2006 : 10:05:29

htt*://[www].sendspace[.com]/file/14fl85

qui c'è il log, dopo le operazioni indicate da aris73

ponte58
New Member

41 Messaggi

Inserito il - 27/09/2006 : 10:06:18

Vanx.... m'hai messo paura... polimorfico.... oddioooo

michal
Moderatore

Città: Conversano

2403 Messaggi

Inserito il - 27/09/2006 : 19:46:25

prova a far pulizia (temp, cache,cochies ecc) con Ccleaner:
htt*://[www].majorgeeks[.com]/download4191.html
Ciao.

aris73
Advanced Member

Città: Taormina

3779 Messaggi

Inserito il - 28/09/2006 : 18:02:46

Citazione:
Messaggio inserito da michal

prova a far pulizia (temp, cache,cochies ecc) con Ccleaner:
htt*://[www].majorgeeks[.com]/download4191.html
Ciao.

sia dei file temp che delle chiavi di registro...

Discussione

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Vai a:

NoTrace Security Forum

Pagina generata in 0,2 secondi.

TargatoNA | SuperDeeJay | Snitz Forums 2000