Xp Ho Fatto Un Casino.....

[Steve Fox]

LINK

[Steve Fox]

Asn.exe ? Dove l'hai trovato adesso :sigh: ?

[gxodo]

in system 32 non mi è permesso di incollarla....è gia in uso...sebbene la lunghezza del file sia diversa.....

il firewall mi dice che c'è anche un altro programma che richiede l'accesso ed è italy.exe....non ne avevate già parlato a proposito di pokapoka ?

[Danix]

Il percorso dovrebbe essere C:/Windows/System32

Ma forse mi sfugge qualcosa: cos'è questa storia della .dll?

[gxodo]

path C:\WINDOWS\system32\asn.exe

[Steve Fox]

Asn.exe ? Dove l'hai trovato adesso  :sigh: ?

98629[/snapback]

Italy.exe? :sigh: :sigh:

Ma allora iniziamo a capirci qualcosa :sigh:

Fai una scansione online qui Kaspersky

poi qui Panda

e postaci i rapporti ma missà che gli aggiornamenti non riguardano questi virus ... non è che hai reinstallato un'altra copia di XP oppure una falsa?

[gxodo]

no ho reinstallato dal mio cd XP originale.

[gxodo]

mmmm...sai che girando per cartelle ho trovato anche un ntdll.exe in russo ....è normale ?

[Steve Fox]

Ma come in russo? Non è normale

Puoi toglierlo o ti dice che è in uso? In che percorso sta?

[gxodo]

c:windows\system32 ed è una applicazione non microsoft

[gxodo]

kasp mi dice che italy è potenzialmente pericoloso

[Steve Fox]

Puoi eliminare allora quella dll russa?

Kaspersky ha ragione

[gxodo]

quell'ntdll.exe in russo è stato cancellato...

[gxodo]

devo cancellare anche italy ?

[Steve Fox]

Si certo, cancellalo.

[gxodo]

c'è anche un silent setup.exe

[Kuma]

Fai analizzare TUTTI i file che risultano strani nei due link che trovi nella mia firma...

per il file NTTDLL questa è la posizione sul mio PC

e ripostami il log di Hijack

[gxodo]

ok kuma grazie ma il file ntdll che ho cancellato non era un dll ma un exe

[gxodo]

porca miseria.....lo avevo cancellato subito....ora come faccio a farlo analizzare ?

[gxodo]

allora silent setup.exe è un trojan dropper

pare non ci sia altro.....

[gxodo]

devo rifare un hijack ?

[gxodo]

kuma e steve ....scusatemi ma non vorrei mettervi fretta....ma è dalle 9.00 di stamattina che sono qui attaccato al computer.....vorrei andare a casa a rilassarmi un poco .....

devo fare subito qualcosa oppure possiamo risentirci lunedì ?

[gxodo]

ok scustaemi ma sono veramente distrutto.....ci sentiamo lunedì se il problema persiste....

[Steve Fox]

Allora intanto rifacci il log di hijack poi quando avrai tempo, quando vuoi fai la scansione online con Panda.

Infine vai su Start/Esegui... e digita cmd e dalla finestra nera digita sfc/scannow, inserisci il cd del S.O e fallo fare.

Questo fallo tutto lunedì perchè per l'ultimo c'è una lunga attesa

[gxodo]

ecco il nuovo hijack

hijackthis.log