Trojan Che Toglie Le Icone Dal Desktop

[monsterS2R]

qualcuno sa di che trojan si tratta? toglie le icone dal desktop. come posso eliminarlo?

[Kuma]

Comincia a scaricare (se non li hai già)

SpyBot 1.4

Ad_Aware 1.06 + Languages (ITA)

Aggiornali e fai una scansione in MODALITà PROVVISORIA...

Poi scarica anche

CwShredder

SpyWare Blaster (Protezioni)

RegSeeker (Pulizia del Registro)

Ccleaner (pulizia file inutili)

HIJACK

e quindi allega qui il file generato da HIJACK...

[monsterS2R]

Ho fatto tutto quello che dovevo, ho rimosso un pò di cose ora per favore mi controlli il log di hijackthis? grazie.

hijackthis_PINA.txt

[Kuma]

Ricordati di mettere HIJACK in una cartella a lui dedicata (in Programmi o Documenti), l'importante è che non si trovi sul desktop o in cartelle temporanee

Esegui queste operazioni ------ > (Stampa la pagina)

Assicurati che l'opzione "Visualizza cartelle e file nascosti" sia attivata.

(Pannello di controllo > Opzioni Cartella > Visualizzazione)

Avvia il sistema in Modalità Provvisoria

.Avvia Hijack e clicca su "do a system scan only"

Metti la spunta a queste voci (potrebbero non esseci tutte) e clicca su "fix checked

O4 - HKCU\..\Run: [auto__hloader__key] C:\WINNT\System32\hloader_exe.exe

O4 - HKCU\..\Run: [auto__antiav__key] C:\WINNT\System32\antiav_exe.exe

O23 - Service: Servizio Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - C:\Programmi\Norton AntiVirus\navapsvc.exe (file missing)

O23 - Service: Servizio nomi files (srvflsn) - Unknown owner - C:\WINNT\downlo~1\gr5w\duiqlo9l.exe (file missing)

Trova e se ci sono elimina questi files

hloader_exe.exe (inC:\WINNT\System32\)

antiav_exe.exe (inC:\WINNT\System32\)

Inserisci il CD di installazione, poi da

START\ESEGUI digita > copy \I386\regedit.exe c:\Windows\regedit.exe

Da START\ESEGUI digita > regedit

portati alle seguenti chiavi ed elimina i valori in rosso:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

auto__hloader__key

<System>\hloader_exe.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

auto__hloader__key

<System>\hloader_exe.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"auto__antiav__key" = "%System%\antiav_exe.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

"auto__antiav__key" = "%System%\antiav_exe.exe"

Sempre dalla modalità provvisoria ripeti le scansioni di sicurezza

(SpyBot, e Ad-Aware e antivirus AGGIORNATI) ... APPLICA LE PROTEZIONI DI CwShredder e SpyWare Blaster.

Pulisci il registro con RegSeeker

Dai anche una ripulita a Cache e Cookies e file prefetch (XP) con: Ccleaner

(non modificare le opzioni)

Riavvia il pc in modalità normale ristabilisci il ripristino di configurazione

Collegati per una scansione On-line a:

Kaspersky

rifai il log e mettilo qui per un ultimo controllo

NB___se le voci non compaiono in modalità provvisoria vanno fissate da quella normale.

Ricordati di creare un nuovo punto di RIPRISTINO al termine di questa procedura

_____________________________________________

IMPORTANTE:

collegati a Windows Update ed aggiona il sistema con il Service Pack 4

Installa anche un firewall ---> http://www.zonelabs.com/store/content/home.jsp

Scarica la versione free e in italiano di Zone alarm