Trojan Lootseek.av Aiuto!

[Alby_Haker]

innanzitutto premetto che uso un sistema operativo di tipo XP professional,

ed un antivirus norton 2005...in tutti i miei PC.

allora il mio problema è il seguente:

da poco a casa ed in negozio ho installato un adsl fastweb,

ed ovviamente avendo piu computer connessi in rete LAN ho parecchie cartelle condivise,

ecco dopo il cambio gestione adsl mi sono trovato in ognuNa di queste cartelle condivise 2 nuovi file,

un setup (eseguibile) ed un file autorun.

Facendo la scansione mirata solo su questi 2 file l'antivirus nn riconosce nulla di pericoloso,

ma almeno un paio di volte al giorno norton li trova da solo probabilmente perché si eseguono,e me li fa eliminare,solo che basta un riavvio x far si che i maledetti si ricreino!!!!

CMQ LA MINACCIA che HA INFESTATO TUTTI I MIEI PC SI KIAMA "TROJAN LOOTSEEK.AV"

io penso che qst maledetto serva a facilitere l'intrusione di terzi nelle mie macchine...

poi non so ditemi voi se esiste una patch un metodo qualunque insomma x stanare sto virus

dimenticavo facendo la scansione della cartella di windows\\system32\\ mi dice che anke i file di sistema "nvsvcd.exe" <------(di questo sono sicuro) e "smss.exe" o "svchost.exe" <------(purtroppo non ricordo quale dei 2) sono infetti

vi prego aiutatemi... :sigh:

[Kuma]

Ciao...

evita il linguaggio Sms, perchè il motore di ricerca non mi indicizza le parole e non tutti lo comprendono (e poi non è neppure consentito dal regolamento )

Allora tutti i file elencati (svchost.exe e nvsvcd.exe) sono creati dallo stesso Lootseek.AV che si replica in più di una posizione...

(nelle cartelle:

%UserProfile%\Local Settings\Temp\tmp1.tmp

%Windir%\system\smss.exe

%System%\nvsvcd.exe)

Aggiungendo alcune chiavi anche al registro....

Le spiegazioni di rimozione le trovi sullo stesso sito Symantec

http://www.sarc.com/avcenter/venc/data/tro...ootseek.av.html

Se hai bisogno d'aiuto, chiedi pure....

[Alby_Haker]

dannazione...

quel maledettto non mi molla!!!!

ho seguito attentamente le istruzioni sia quelle di symantec che quelle che mi hai postato tu ma niente il virus continua a riformarsi l'antivirus lo trova e lo elimina in automatico...

chi mi può aiutare ad eliminarlo definitivamente???

altrimenti sono costretto a formattare il tutto!!!!

grazie a tutti in anticipo

[Kuma]

Allega un log di Hijack che vediamo che cosa si carica...

Istruzioni e Download Hijack