Virus Trojan - Sicurezza Informatica - NoTrace Security Forum

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Virus

Computer Virus

Virus Trojan

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Autore

Discussione

Pino82
New Member

40 Messaggi

Inserito il - 24/10/2006 : 14:02:15

Ciao sono Pino. Da ieri pomeriggio l'AVG mi dice di aver trovato un virus trojan: Trojan horse Lop.AH nella cartella C:\WINNT\fakma1.dll.
Quando però provo ad eliminarlo, l'AVG mi dice che nn è possibile.
Allora ho provato a cercarlo nella cartella, ma niente da fare.
Cercando su internet di cosa si trattasse, ho scoperto che è un virus che risulta essere invisibile.
Qualcuno sa per caso come eliminarlo o sa se esiste un programma che elimini tale virus?

Grazie

PS: Ho utilizzato hijackthis. posto anche il file per vedere se ci sono virus.( A me sembra che ce ne siano almeno tre, tutti file missing)

htt*://freefilehosting.net/?id=rdn8k6nd9g==

Modificato da - Pino82 in Data 24/10/2006 14:23:05

burrito
Advanced Member

Città: Genova

797 Messaggi

Inserito il - 24/10/2006 : 18:36:20

Anke tu sei la vittima del "famoso" Link optimizer prova a fare passo a passo quel ke e detto in questa discussione

:
guarda quello ke dice l'utente "Aris":
htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=6860&SearchTerms=link,optimizer

aris73
Advanced Member

Città: Taormina

3779 Messaggi

Inserito il - 24/10/2006 : 18:38:16

Lancia Hijackthis clic su "oper the misc tools section clic su"delete file on reboot e immetti:
C:\WINNT\fakma1.dll

fixa

R3 - Default URLSearchHook is missing
O2 - BHO: Class - {97E751B7-B2EB-5230-C62A-099F735896F5} - C:\WINNT\fakma1.dll (file missing)
O3 - Toolbar: *******! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\*******!\Companion\Installs\cpn0\yt.dll (file missing)

riavvia e fai girare questo da provvisoria htt*://smallbiz.symantec[.com]/security_response/writeup.jsp?docid=2006-092316-4153-99

e installa un firewall...
p.s. grazie della considerazione burri...

Modificato da - aris73 in data 24/10/2006 18:44:01

burrito
Advanced Member

Città: Genova

797 Messaggi

Inserito il - 24/10/2006 : 18:48:56

prego aris

non glielo fatti fixare perke erano file missing quindi niente di rilevanti (nn so se il 2o e proprio missing)

Pino82
New Member

40 Messaggi

Inserito il - 24/10/2006 : 19:14:24

Aris sono andato su delete a file on reboot, ma mi chiede il file che voglio eliminare. Purtroppo il file non è visibile e non so come selezionarlo.
Come faccio?

Scusa un'altra cosa, che cosa intendi per fixa?

Modificato da - Pino82 in data 24/10/2006 19:22:12

aris73
Advanced Member

Città: Taormina

3779 Messaggi

Inserito il - 24/10/2006 : 19:46:45

inseriscilo tu direttamente....C:\WINNT\fakma1.dll

quando si apre la lista di hijack selezioni le voci che t'ho indicato e clicchi sul tasto fixa in basso a sinistra

Modificato da - aris73 in data 24/10/2006 19:49:48

Pino82
New Member

40 Messaggi

Inserito il - 24/10/2006 : 20:01:19

Ascolta quando vado a digitare fakma1.dll, mi dice che non ho il permesso come amministratore e non lo elimina come ha fatto con yt.dll. Hai altre soluzioni?

Pino82
New Member

40 Messaggi

Inserito il - 24/10/2006 : 20:32:01

Grazie Aris. Sono riuscito a distruggere quel virus ed ho installato il firewall come mi hai detto.

Non sai che liberazione. Non lo sopportavo più

Qualora avessi altri problemi( spero di no) so a chi rivolgermi.

Ciao e grazie ancora

aris73
Advanced Member

Città: Taormina

3779 Messaggi

Inserito il - 25/10/2006 : 11:04:24

é stato un piacere, ma sarebbe meglio se specificassi se la procedura che t'ho postato ha funzionato..o come hai aggirato le difficoltà iniziali.

Discussione

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Vai a:

NoTrace Security Forum

Pagina generata in 0,26 secondi.

TargatoNA | SuperDeeJay | Snitz Forums 2000