Problema con trojanDownloader.Win32.Rameh.c

[claudia1974]

in questi giorni Ho provato gli antivirus norton2004 e altri che non mi anno mai rilevato infezioni nel pc poi sono passata da stamattina a kasparesky Ho fatto una scansione al pc e mi da un sacco di file infetti da
trojanDownloader.Win32.Rameh.c
che cosa fa sto virus?
posso cancellarlo senza problemi visto che uno me lo Ha trovato in windows\system32\ATPartners.dll
grazie

P.S.ma che voi sappiate kasparesky 5.0 ha problemi con i file .rar? perche guardando il log c' è scritto esempio:
powerdvd.rar errore processo e cosi con parecchi file Ho visto che su dei file di spybot mi dice che il file e protetto da pasword che significa?

[crazy.cat]

Fai fare una bel giro di pulizia ad adware e spybot quel file li sembra molto usato dagli spyware/trojan.
Direi che la dll è eliminabile.

Dovrebbe essere imparentato con questo qui.
http://www.pestpatrol.com/PestInfo/t...in32_rameh.asp

[claudia1974]

o fatto il giro con spy&bot non mi a trovato niente aggiornato a poco fa spye&bot 1.3

i files nella cartella recovery di spybot sono per la maggior parte protetti da PW, immagino per evitare che vengano ripristinati da un utente diverso da quello che ha fatto la scansione.
quindi il warning è normalissimo.

[claudia1974]

o riscontrato un'altro problema quando arriva a file zippati di grosse dimensioni tipo 1gb mi riavvia il pc dando una schermata blu come mai?non riesco a fargli fare la scansione completa del pc perche al 22% va tutto in crash con conseguente riavvio

[Doomboy]

Claudia, mi pare di averti già chiesto in passato di SPECIFICARE il tuo problema nel titolo del thread che apri, e di non mettere un insignificante "urgente".

Modifico il titolo, in futuro cerca di essere più precisa, per rispetto a chi ti dà una mano.

E PERFAVORE metti la consonante H dove serve, pare quasi tu lo faccia apposta!!!

1) bisognerebbe sapere che messaggio c'è nella schermata blu.
2) se hai un worm attivo, inoltre, è probabile che si ciucci tutta la cpu con conseguente blocco del sistema operativo, in questo caso la scansione sarebbe meglio farla in ambiente pre installazione (con un cd di Bart, per intenderci) oppure scaricati questo:
ftp://ftp.nai.com//CommonUpdater/sdat4363.exe
e questo:
http://www.wintricks.it/forum/attach...&postid=613820
e segui queste istruzioni:

http://www.wintricks.it/forum/showth...%2A#post629709

p.s.: scusami di solito non mi soffermo su certi errori di grammatica, ma per cortesia, se ti riesce, metti la H davanti alle voci del verbo avere.

ooooppppsssss anche Doom te lo chiede ....

[Doomboy]

Originariamente inviato da davlak
ooooppppsssss anche Doom te lo chiede ....

Il primo thread l'ho corretto tutto io apposta, mettendo le H maiuscole, dove lei le aveva DISTRATTAMENTE omesse...

[claudia1974]

dunque il problema non e il trojan trovato ma bensi questo antivirus che se faccio la scansione del pc completa arrivato al 32% mi riavvia il pc,2 nel log fatto sembra che abbia problemi a scansionare nei file .rar infatti nel log trovo c:\doc ecc pippo.rar process error,
quindi mi chiedo chi usa questo antivirus se a gli stessi problemi la versione e la 5.0.121

[Doomboy]

[pensiero del momento MODE: ON]

C'ho già il ditino sul magico tastino...

[pensiero del momento MODE: OFF]

[pensiero del momento MODE: ON]

Doom, come ti capisco...anche gli accenti adesso, hai notato?

[pensiero del momento MODE: OFF]

quindi mi chiedo chi usa questo antivirus se a gli stessi problemi la versione e la 5.0.121

l'ho testato ieri, l'AV funziona perfettamente.
una domanda, tu apri i 3d, gli utenti cercano di darti una mano, poi tu percorri strade tutte tue...anzi mi pare che nemmeno li leggi i post.
ti avevo suggerito di fare una scansione alternativa, proprio per evitare che l'AV ti andasse in tilt a causa di un worm presente...non mi hai nemmeno dato il minimo riscontro...scusa ma qui non è più nemmeno una questione di competenza tecnica o di errori grammaticali, ma proprio di educazione.

[Bico Bico]

Non so voi, ma a me ogni volta viene la tachicardia a leggere un thread iniziato da Claudia...

[claudia1974]

scusatemi ma non avevo letto il post.

p.s. per la grammatica sappiate che o solo la 4 elementare quindi vi lascio immaginare

[claudia1974]

il post a cui mi ai mandato o scaricato il tutto ma quando clicco sull'exe sdat4363.exe mi da errore e non mi va avanti