Penso Di Avere Preso Un Cavallo Di Troia

[maenzino]

tra le altre cose se li fixo me li elimina ma se ripeto l'operazione 1 secondo dopo me li rirpropone ma io cmq nel mio pc non li vedo e neanche task e neanche son stati eliminati da dustbuster

[Danix]

Non direi che te li ripropone!

Adesso, in base al log da te allegato, il pc è pulito!

A mio avviso, ora dovresti controllare se da Windows update ti rimangono molti aggioramenti da fare.

In caso positivo, scarica il Rollup 1 (tutti gli aggiornamenti per windows 2000 post sp4) da qui!

In questo modo non dovresti avere problemi!

[maenzino]

quarda ti segnole stringhe:

O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Programmi\File comuni\Panda Software\PavShld\pavprsrv.exe (file missing)

O23 - Service: Panda anti-virus service (PAVSRV) - Unknown owner - C:\Programmi\Panda Software\Panda Titanium Antivirus 2004\pavsrv50.exe (file missing

cmq update di windows dice che sono a posto

[Danix]

Ok è evidente che c'è ancora Panda che gironzola....

Vai in start/esegui e digita regedit

Hkey_local_machine\Software\Microsoft\Windows\CurrentVersion\

\Run

\Runonce\

\Runservices\

ci sono i programmi caricati all'avvio. Se togli le chiavi relative a panda, questo all'avvio non dovrebbe essere caritato.

Poi:

Hkey_local_machine\Software\Microsoft\Windows\CurrentVersion\Uninstall\

Ci sono tutti i programmi che compaiono in installazione/applicazioni. Quindi se rimuovi anche qui la voce di panda antivirus all'avvio successivo non sarà più presente. A questo punto puoi togliere la directory presente in programmi.

In definitiva togli le chiavi di panda nelle cartelle run e poi in uninstall, riavvi e togli la cartelle presente nella directory C:\programmi.

Attenzione a cosa cancelli.

[maenzino]

allora vediamo un pò.............per quanto riguardo questi

Hkey_local_machine\Software\Microsoft\Windows\CurrentVersion\

\Run

\Runonce\

\Runservices

non c'è nulla precisamente arrivato a run ci sono due cartelle una runonce ed un altra runservices ed in tutte e due esce una sola riga che mi descrive

nome file : predefinito

tipo : REG_SZ

dati : valore non impostato

mentre per quanto riguarda la seconda stringa cioè questa

Hkey_local_machine\Software\Microsoft\Windows\CurrentVersion\Uninstall

ho eliminato la cartellina che diceva panda

[Danix]

maenzino, devi fare in modo che Panda scompaia dal sistema, quindi, riavvia e poi usa il Security Task manager per controllare se è ancora attivo!

[maenzino]

ciao a tutti.....ho fatto un pò di mare (B) ......sembra tutto a posto......

[Bishop]

Allora ..stamane Avaste mi ha trovato questo virus"Win32:Kuang2-(Worm)

questo è il percorso dove è il file infettoC:/Windows/sistem32/activescan/imscam.dll

Io per ora l'ho mwsso nel cestino in attesa di vostre struzioni..HELP!!!

Ciao :ranting2:

[Kuma]

Fai analizzare il file su VIRUS TOTAL

e nel caso usa il SYSCLEAN

http://www.h3.dion.ne.jp/~sole/Yoghi/Guide...an%20guida.html

[Bishop]

allora ho cercato i file in questione sia manualmente che con la funzione "cerca" (o cane!)...e niente non li trovo ..poi mi è venuto in mente che sono nel cestino di avast..

Questo è ciò che ho nel cestino...Ieri dopo che l'aggiornamento delle firme virali è saltato fuori quel che vedi.. :locked: Ora che faccio?? Se serve il log di hijack...dimmi tu..

Grazie

[Bishop]

leggendo meglio tutta la discussione alla fine pare che non sia altro che un falso virus..A questo punto vorrei solo sapere se posso eliminare il file dal cestino di Avast..o se c'è altro che devo fare....

grazie

[Steve Fox]

Ciao Bishop

Ti ricordi che il Kuang che segnalava Avast anche mentre stai scaricando i componenti per fare la scansione con Panda era un falso positivo?

[Bishop]

Infatti ..allora visto che non farò mai più scansioni online con panda che faccio? elimino il file dal cestino... e magari tutta la cartella in C:/windows/sistem32/activescan/...e la dll che c'era dentro e che ora è nel cestino dell'AV''

Fammi sapere..così chiudo questa storia.. Ciao..In merito al pm...lui non può vedere ciò che mando a mezzo pm!!...eh...eh...eh...

Ciao

Modificato November 19, 2005 da Bishop

[Steve Fox]

Come mai non farai più scansione con Panda?

Bhè allora suo degno successore online sarebbe Kaspersky

Per eliminare Panda lo puoi disinstallare come un normale programma dal Panello di Controllo/Installazioni Applicazioni

[Bishop]

In Pann.controll/ install. applicazioni ho solo questa voce che può essere di panda..altre non ne ho...che dici? È questa??

La soluzione a cui accennavo prima non va bene?..Dimmi qualcosa in merito

Ciao

[Steve Fox]

E porca Ti volevo rispondere subito ma un virus mi ha scollegato

Certo che hai un computer strano eh?

A questo punto eliminando la cartella che hai detto si toglierà lo stesso (ricordati di passare comunque con RegSeeker )

[Bishop]

Il computer è un po come il suo proprietario....un pò...."così"!!!!!!

Ciao grazie