Hacktool.rootkit

[faby285]

Innanzitutto salve a tutti non sono un nuovo iscritto ma ho frequentato poco il forum per problemi di salute

ho bisogno di un aiuto sono disperato

ho questo virus che non riesco a togliere ho provato con symantec lo riconosce ma non lo toglie

sono andato anche sul sito e ho scoperto che blocca l'antivirus infatti anche se regolare si blocca

Es attivazione il 11/11/2006 mi dice che è scaduto di rifare l'attivazione

non è scaduto è perfettamente valido

Grazie in anticipo per qualunque suggerimento che mi date per eliminarlo

[Kuma]

Ciao e Ben arrivato/a nel forum, ...faby285

Ti invito a personalizzare la tua presenza in WinInizio aggiungendo una firma e un'avatar al tuo profilo personale;

se non sai come fare clicca qui

Se vuoi presentarti alla comunità perchè non fai un salto in "Benvenuto", la discussione creata proprio per accogliere i nuovi iscritti. (Naturalmente non sei obbligato a farlo )

Ricordati, infine, di aprire nuove discussioni usando titoli specifici: un titolo troppo generico come "Aiuto" o "Consiglio" è inutile perchè non permette di capire subito la tua richiesta e rende più difficili le ricerche per gli altri utenti.

Buona permanenza in WinInizio!

_______________________________

Prova a fare la scansione in MODALITà PROVVISORIA... e controlla se è stato rimosso...

Se non lo è stato,

Assicurati che l'opzione "Visualizza cartelle e file nascosti" sia attivata e disattiva nascondi file protetti di sistema. (Pannello di controllo > Opzioni Cartella > Visualizzazione)

e dimmi se hai i seguenti files:

C:666.exe

C.\Windows\System32\666.exe

e poi quelli elencati qui: http://www.wininizio.it/forum/index.php?showtopic=51185

Riferisci tutto quello che hai o non hai trovato

se non li hai passeremo ad altri controlli e comunque la rimozione di un rootkit non sempre è semplice o porta il sistema come era prima dell'infezione

[faby285]

Ciao Kuma innanzitutto ti saluto ci siamo gia conosciuti per la cam con il giappone non so se ricordi, comunque i file 666 non li ho ma ho su c:/ windows il file service32.exe ti ringrazio per l'aiuto provo a cancellarlo?

[Kuma]

Ciao...

Se è nella cartella di Windows (non in quella System32) si tratta del rootkit...

eliminalo seguendo la procedura indicata nel link più sopra

[faby285]

Si si trova in c:/windows

non si cancella anzi mi crea una scheda di rete nominata 1394 Net Adapeter

e con un nuovo antitrojan che ho scaricato ( Trojan Remover ) mi segnala tutti i file di windows win32 i sistem 32 infetti da StartPage-216 Small-CKX e Agent-CPH

Ho dovuto disistallare anche norton antivirus e installare avast

[Kuma]

Allora:

Scarica installa ed aggiorna questo: www.kuma215.it/vit6134.exe

Avvia il Pc in modalità provvisoria e fai una prima scansione

Riavvia in modalità normale e ripeti la scansione

(ricordati di aggiornarlo manualmente prima di fare la scansione)

Al termine, prova a postare un log di Hijack fatto in modalità normale

Istruzioni e Download Hijack