aperto file .exe strano..problemi!

[elix84]

Ho bisogno di aiuto urgente! mio fratello ha aperto per errore un allegato .exe arrivato in mail e mi sono accorto che da quel giorno sono comparsi dei file strani nella root C:\
il fatto strano è che panda antivirus non ha segnalato nulla nell'eseguire quel file, ma questi files strani che hanno nomi tipo
"karnal32.dll" oppure "starage.dll" contengono screenshot del mio pc e anche conversazione rubate da msn! insomma credo di avere un trojan sul mio pc ma non trovo un antivirus che me lo riconosce! aiutatemi vi prego! se vi puo essere di aiuto ogni tanto mi compare un dialog box con scritto che svchost non puo accedere al file in quanto gia utilizzato (probabilmente quando sto trojan bastardo prova a sovrascrivere su uno dei suoi files fittizzi)

grazie

[Slith]

Sicuro al 100% che è un malware, fai una scansione on-line con panda

[TomasMilian]

In questi casi è bene andarci pesanti:
Hijackthis , Ad-Aware o Spybot , scansione on-line consigliata da Slith.

Poi vorrei consigliarti di provare l'antivirus Vir.It Explorer...
io ho il Symantec, ma in casi di infezione lo installo e faccio una scansione del pc; poi una volta pulito il pc lo disinstallo. Mi sembra davvero OTTIMO!

[Patrick_NORAY]

Originariamente inviato da TomasMilian
io ho il Symantec, ma in casi di infezione lo installo e faccio una scansione del pc; poi una volta pulito il pc lo disinstallo. Mi sembra davvero OTTIMO!

Questo lo fai perchè pensi che il Virit sia migliore del Norton a ripulire un PC infetto, ma il Norton migliore per proteggerti dalle infezioni?
-è curiosa come cosa-

[Lionsquid]

io consiglio invece di usare il McAfee a riga di comando (oppure con Gui) esclusivamente in modalità provvisoria... come spiegato qui..

In alternativa allo Stinger o all'Avast Cleaner, potete usare il McAfee Scangui che ha il vantaggio di fare una scansione su tutti i virus conosciuti e non soltanto sui 50 più diffusi. Con il SDATxxxx.exe scaricato precedentemente in una cartella, da:

Start > Esegui, digitare "[nome unità]\[nome_cartella]\sdatxxxx.exe /e ".

All'interno della stessa cartella ponete anche ScanGUI e lanciatelo con il pc avviato in Modalità Provvisoria. Nella finestra di scanGUI controllate che siano attivate le seguenti opzioni:

"Scan all drivers", "Scan all files regardless of filename extension", "Scan subdirectories", Scan inside archivi files".

Secondo passo importante, attivate l'opzione "Clean viruses from infected files".
Molto spesso questa sola scelta non è sufficiente per rimuovere il virus per cui è necessario attivare anche "Delete infected files" ma attenzione, se vengono cancellati file di sistema potreste ritrovarvi con un S.O. che non si avvia o instabile.

Infine, se desiderate ottenere un report della scansione attivate anche "Report to file" e "View report after scan". Fatto questo cliccate su scan per avviare la scansione.



leggere tutto l'articolo ti potrà servire per diversificare e pianificare la strategia di rimozione...

http://www.wintricks.it/faq/sicurezza_web.html

[Patrick_NORAY]

Lionsquid mi ero già segnalato questa procedura, ma per ora non ho ancora avuto modo di provare...
Mi sto organizzando
(Y)

[Lionsquid]

azz.... vedi di non fare il 2010... poi avremo altri strumenti

ciao Patrick

[elix84]

niente da fare, ho fatto scansion con avast, stinger,spy sweeper,pestpatrol,adware se,the cleaner ma nessuno mi trova nulla...e continuo a vedere le mie conversazioni di msn salvate di volta in volta su karnal32.dll... aiuto!!! vi allego il log di hijackthis

[Dav82]

Provato il consiglio di Lionsquid?

E' consigliato anche da davlak

[Lionsquid]

C:\WINDOWS\Wincfg32.exe Wincfg32.exe è un trojan

http://securityresponse.symantec.com...silverftp.html

http://www.sophos.com/virusinfo/anal...2spybotcl.html

http://startup.iamnotageek.com/srch-Wincfg32.exe.html


terminalo con proceXP e poi vai di SPYBOT (v. 1.4)aggiornato in modalità provvisoria e in ogni caso rimuovi manualmente quel file