Telefonino.net network
 
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. NEI PREFERITI .:: | RSS Forum | RSS News | NEWS web | NEWS software |
| PUBBLICITA' | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | CERCA nel FORUM » |

Torna indietro   WinTricks Forum > Antivirus&Sicurezza > Sicurezza&Privacy

Notices

Rispondi
 
Strumenti discussione
Vecchio 07-03-2007, 01.12.21   #1
bepi
Junior Member
 
Registrato: 28-02-2007
Messaggi: 193
bepi promette bene
dkvgba.exe, wfqzda.exe virus o trojan ?

Da qualche tempo il mio PC è frequentato da uno strano virus che si installa nella cartella Temp, si presenta con una rossa bocca di donna, lo cancello, ma si reinstalla di nuovo con un nome diverso.
Questa volta ha assunto il nome di wfqzda.exe. Questo programma si carica automaticamente nella fase di avvio di Window, sconnette il PC da internet e tenta di collegarlo con qualche altro provider, non ci riesce perché il PC è collegato con ADSL Telecom.
Ho Avast con antivirus, ho fatto una scansione anche con FixLinkopt.exe Symantec trojan, ma la bocca rossa è rimasta, lo cancello, ma poi torna.
Come si elimina ?

Grazie dell’attenzione
bepi non è collegato   Rispondi citando
Vecchio 07-03-2007, 09.28.58   #2
Perusar
Hero Member
 
L'avatar di Perusar
 
Registrato: 19-11-2005
Loc.: Po の平野
Messaggi: 1.158
Perusar promette bene
Posta un log di Hijackthis
Però mi sa di gromozon ...
Perusar non è collegato   Rispondi citando
Vecchio 07-03-2007, 12.44.52   #3
Giorgius
Gold Member
Top Poster
 
L'avatar di Giorgius
 
Registrato: 26-08-2000
Loc.: tokyo city
Messaggi: 8.374
Giorgius promette bene
Potrebbe trattarsi di un "pacchetto" di TorjanVirus e Malware...

Per prima cosa userei la versione freeware di "a-squared", aggiornando successivamente il suo database
http://download5.emsisoft.com/a2FreeSetup.exe

Terminata la scansione approfondita di a-squared, effettuerei una scansione con riavvio del sistema con il tool di Prevx
http://www.prevx.com/gromozon.asp

Infine, una pulizia di tutti i files temporanei presenti nel sistema con il tool freeware "ATF-Cleaner"
http://www.atribune.org/ccount/click.php?id=1
Giorgius non è collegato   Rispondi citando
Vecchio 07-03-2007, 14.04.24   #4
crazy.cat
Gold Member
Top Poster
 
L'avatar di crazy.cat
 
Registrato: 20-08-2002
Loc.: Mestre
Messaggi: 3.563
crazy.cat promette bene
Le labbra rosse è il Virus rustock
Prova con questo tools di rimozione
http://www.uploads.ejvindh.net/rustbfix.exe

http://www.greatis.com/security/Rust...moval_tool.htm
___________________________________

Solo gli operai sanno quanto vale il tempo; se lo fanno sempre pagare.
crazy.cat non è collegato   Rispondi citando
Vecchio 07-03-2007, 15.03.23   #5
edo_aol
Guest
 
Messaggi: n/a
usa antivir ma se nn vuoi un altro antivirus scegli il tool di rimozione www.housecall.trendmicro.com
  Rispondi citando
Vecchio 07-03-2007, 23.29.31   #6
bepi
Junior Member
 
Registrato: 28-02-2007
Messaggi: 193
bepi promette bene
Grazie a tutti metterò in pratica i consigli.
bepi non è collegato   Rispondi citando
Vecchio 08-03-2007, 23.03.40   #7
bepi
Junior Member
 
Registrato: 28-02-2007
Messaggi: 193
bepi promette bene
Salve,
Ho scaricato tutti tool consigliati e ho fatto la scansione con tutti.
Sembra che a risolvere il problema sia stato
GropmozonTool con PrevxFixGrom
e gmer.
Ho eliminato un bel po’ di file.tmp con ATF-Cleaner ed ora il PC è più veloce e sembra non dare fastidi, ma ne sono del tutto convinto.
Uso Avast come antivirus in sostituzione del Norton, mi dicono che è migliore, ma mi sembra che Avasta abbia aperto la porta a parecchi trojan.
Che ne dite ?
Un’altra cosa poco convincente è il numero dei processi aperti: in Task Manager se ne contato 39, servono tutti ?
Posto quelli che mi sembrano più strani.
ashWebSv.exe
ashMaiSv.exe
alg.exe
fxssvc.exe
vsmon.exe
svchost.exe compare tre volte
drvnefnw.exe
winlogn.exe

Grazie ancora della cortesia
bepi non è collegato   Rispondi citando
Vecchio 09-03-2007, 09.49.54   #8
crazy.cat
Gold Member
Top Poster
 
L'avatar di crazy.cat
 
Registrato: 20-08-2002
Loc.: Mestre
Messaggi: 3.563
crazy.cat promette bene
Collegati ad avast
ashWebSv.exe
ashMaiSv.exe

E' il firewall di windows inutile visto che usi zonealarm
alg.exe

Servizio fax di windows
fxssvc.exe

Zonealarm
vsmon.exe

svchost.exe compare tre volte (ne hai anche pochi)

Scaonosciuto e sospetto. lo puoi analizzare su www.virustotatal.com
drvnefnw.exe

Winlogon.exe o winlogn.exe? sicuro del nome?
winlogn.exe
___________________________________

Solo gli operai sanno quanto vale il tempo; se lo fanno sempre pagare.
crazy.cat non è collegato   Rispondi citando
Vecchio 10-03-2007, 14.01.47   #9
bepi
Junior Member
 
Registrato: 28-02-2007
Messaggi: 193
bepi promette bene
Quota:
Inviato da crazy.cat
Collegati ad avast
Winlogon.exe o winlogn.exe? sicuro del nome?
winlogn.exe
è proprio winlogon.exe

In linea generale quale antivirus e firewall consigli ?

Grazie ancora.
bepi non è collegato   Rispondi citando
Vecchio 10-03-2007, 14.51.37   #10
edo_aol
Guest
 
Messaggi: n/a
ti consiglio come antivirus avg free www.grisoft.com e come firewall se vuoi uno personale zone alarm...ma ti consiglio quello di windows..
  Rispondi citando
Vecchio 10-03-2007, 15.56.55   #11
crazy.cat
Gold Member
Top Poster
 
L'avatar di crazy.cat
 
Registrato: 20-08-2002
Loc.: Mestre
Messaggi: 3.563
crazy.cat promette bene
Quota:
Inviato da edo_aol
...ma ti consiglio quello di windows..
Il peggiore in assoluto a livello di firewall.

Zonealarm o comodo firewall a livello di freeware.
Jetico 1 ma è piuttosto difficile da configurare e fare le regole, però in molti dicono sia il migliore.

come antivirus Active virus shield (per macchine piuttosto potenti) o Antivir pe (per pc più datati)
___________________________________

Solo gli operai sanno quanto vale il tempo; se lo fanno sempre pagare.
crazy.cat non è collegato   Rispondi citando
Vecchio 12-03-2007, 22.26.53   #12
bepi
Junior Member
 
Registrato: 28-02-2007
Messaggi: 193
bepi promette bene
Quota:
Inviato da edo_aol
ti consiglio come antivirus avg free www.grisoft.com e come firewall se vuoi uno personale zone alarm...ma ti consiglio quello di windows..
Grazie di tutto
bepi non è collegato   Rispondi citando
Rispondi


Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)
 
Strumenti discussione

Regole di scrittura
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is ON
Gli smilies sono ON
[IMG] è ON
Il codice HTML è OFF

Vai al forum

Discussioni simili
Discussione Autore discussione Forum Risposte Ultimo messaggio
Virus trojan Klomp.exe e danni a Internet Explorer charlespetrus Sicurezza&Privacy 3 09-01-2009 09.15.36
Perchè non aprire una nuova sezione del forum sui virus e trojan? Zefir0 Discussioni su WinTricks 3 05-06-2008 13.35.40
CCleaner RiskWare? AndyWarrior Sicurezza&Privacy 7 10-04-2006 16.38.58
Virus: Scoperto Nuovo Trojan In Russia Che Manda Sms Spam Giorgius Sicurezza&Privacy 0 10-11-2004 22.02.47

Orario GMT +2. Ora sono le: 19.03.10.


E' vietata la riproduzione, anche solo in parte, di contenuti e grafica.
Copyright © 1999-2017 Edizioni Master S.p.A. p.iva: 02105820787 • Tutti i diritti sono riservati
L'editore NON si assume nessuna responsabilità dei contenuti pubblicati sul forum in quanto redatti direttamente dagli utenti.
Questi ultimi sono responsabili dei contenuti da loro riportati nelle discussioni del forum
Powered by vBulletin - 2010 Copyright © Jelsoft Enterprises Limited.