PDA

Visualizza versione completa : Rimuovere Trojan


unn4m3d
14-06-2008, 22.51.08
cerco un programma per rimuovere il trojan descritto sull'immagine qui sotto...

http://img123.imageshack.us/my.php?image=trojanxs9.jpg


GRAZIE

Diablos
14-06-2008, 23.12.14
scusa se clicchi Heal che succede?

unn4m3d
15-06-2008, 14.46.54
che ad ogni riavvio compare quella schermata...clicco heal e scompare...al prossimo riavvio riappare come se non l'avessi curato!

Diablos
15-06-2008, 15.18.03
e se elimini il file manualmente?

unn4m3d
15-06-2008, 18.38.16
il problema č che non si trova la directory dove avg mi identifica il trojan.


esiste un programma in grado di eliminare questo trojan?

Diablos
15-06-2008, 22.28.43
la cartella Impostazioni locali č nascosta, devi attivarne la visualizzazione da
strumenti > opzioni cartella > visualizzazione

RNicoletto
16-06-2008, 12.55.28
Sposto la discussione nella sezione adatta.

leofelix
18-06-2008, 22.48.08
visto che č in una cartella di download di Internet Explorer, potresti provare a ripulire la cache di IE con CCleaner
http://www.wintricks.it/software/ccleaner.html

E vedere se AVG lo rileva ancora

unn4m3d
19-06-2008, 20.54.06
la cartella Impostazioni locali č nascosta, devi attivarne la visualizzazione da
strumenti > opzioni cartella > visualizzazione


ho da subito impostato la visualizzazione dei file nascosti ma quella cartella non risultava comunque...infatti...mistero!

unn4m3d
20-06-2008, 23.12.20
mi trova il il trojan in C:system volume information/restore/....

ma in C questo file non esiste!

Diablos
20-06-2008, 23.40.13
quei file servono per il ripristino di sistema, prima disattivalo momentaneamente:
Scegliere il bottone Start, bottone destro sull'icona Risorse del Computer e scegliere Proprietą.
Scegliere l'etichetta 'Ripristino configurazione di sistema', e spuntare un segno accanto a 'Disattiva Ripristino configurazione su tutte le unitį.'
Cliccare Applica> Sģ> OK. L'utilitą System Restore in questo modo č disabilitata.
Puoi ora cancellare i file nella cartella _restore

Se non si vede quella cartella in C devi abilitare anche la visualizzazione dei file di sistema sempre da strumenti > opzioni cartella > visualizzazione

unn4m3d
21-06-2008, 01.36.06
http://img503.imageshack.us/my.php?image=immaginele0.jpg


ecco l'immagine

frusciant
25-06-2008, 18.04.37
aiuto!!!
avart mi dice che ho un malware (Win32:Patched-EU [Trj]) nel C:\WINDOWS\system32\winlogon.exe. so che č un file che non posso ne cancellare ne spostare. com posso fare?

leofelix
25-06-2008, 20.33.48
aiuto!!!
avart mi dice che ho un malware (Win32:Patched-EU [Trj]) nel C:\WINDOWS\system32\winlogon.exe. so che č un file che non posso ne cancellare ne spostare. com posso fare?

benvenuto,
potrebbe essere un falso positivo, Qui (http://en.wikipedia.org/wiki/Winlogon) trovi una descrizione di questa componente di sistema.
Qui (http://forum.emsisoft.com/Default.aspx?g=posts&t=1757) invece una segnalazione di una errata identificazione come malware da parte di una versione di a-squared antimalware, Qui (http://www.f-secure.com/v-descs/trojan_win32_patched.shtml) una descrizione del genere di malware che forse hai contratto.

Prova a collegarti a www.virustotal.com , carica il file "C:\WINDOWS\system32\winlogon.exe" e controlla tu stesso se si tratta di fatto di una infezione.

Quindi cortesemente posta i risultati delle scansioni effettuate su virustotal.com nella risposta.

Intanto sarebbe opportuno che tu quanto meno ci dicessi che sistema operativo usi (anche se presumo sia XP), grazie