backdoor.win32.frg AIUTO - Sicurezza Informatica

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Virus

Computer Virus

backdoor.win32.frg AIUTO

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Autore

Discussione

estrella.80
Senior Member

111 Messaggi

Inserito il - 02/01/2008 : 04:25:05

Scusate per errore di posta dei log nella precedente richiesta

Salve a tutti...ho un problema con questo virus Backdoor.Win32.Rbot.frg....non riesco ad eliminarlo completamente perchè ad ogni riavvio se faccio la scansione mi si ripropone, l'antivirus che utilizzo è kasperspy
...inoltre non so se è questo il virus colpevole ma quando vado in risorse del computer e faccio doppio clik sulla cartella dell'Hardisk mi esce una finestrella con un'elenco di programmi per aprire la cartella come se fosse una file .exe e nn una cartella..(come se facessi apri con...per intenderci)...se invece faccio esplora il problema non si pone..[.com]e posso fare per risolvere questi problemi?
ringrazio anticipatamente

seguendo le istruzioni di un altra discussione ho scaricato hijack e il file di log è il seguente:

htt*://[www].freefilehosting.net/download/39mfb

Dopo ho scaricato GMER e i due file sono:

htt*://[www].freefilehosting.net/download/39mfc

htt*://[www].freefilehosting.net/download/39mff

non so se ho fatto bene a segire quella stessa procedura
sono negata
grazie in anticipo per l'aiuto

michal
Moderatore

Città: Conversano

2403 Messaggi

Inserito il - 02/01/2008 : 13:06:58

benvenuta sul forum
devi inviare il log di Autostart
Esegui gmer.exe
Clicca sul Tab >>>(sulle freccette) "Autostart"
Clicca su "Scan"
finita la scansione clicca su "Copy"
Apri il Blocco Note incolla il risultato (CTRL+V)
intanto scansiona con questo programma: a-squared Free 3.0
htt*://[www].emsisoft[.com]/en/software/download/
riposta un nuovo log di HJT

estrella.80
Senior Member

111 Messaggi

Inserito il - 02/01/2008 : 17:26:40

grazie per l'aiuto il file è
autostart7.txt

estrella.80
Senior Member

111 Messaggi

Inserito il - 02/01/2008 : 17:31:46

scusa forse ho sbagliato

auto.txt

estrella.80
Senior Member

111 Messaggi

Inserito il - 02/01/2008 : 18:49:37

ok fatto tutto anche la scansione con a-squared il nuovo file di hijack è

forum link: hijackthis65.log

direct link: htt*://[www].freefilehosting.net/download/3a08i

ora che faccio?

michal
Moderatore

Città: Conversano

2403 Messaggi

Inserito il - 02/01/2008 : 21:10:05

sei piuttosto maldestra ma simpatica.
il log di autostart non c'è in nessuno di quei linK.
In tale attesa
lancia Hijackthis click su Do a system scan only spunta la casellina accanto a questa voce:
O4 - HKLM\..\Run: [MDM Rock 4] C:\WINDOWS\system32\njlwvoyiv.exe
poi clicca su fix checked.
poi vai su main menu'"open the misc tools section" poi su
delete file on reboot.
nella finestra che si apre a nome file immetti:
C:\WINDOWS\system32\njlwvoyiv.exe
riavvia il pc.
rifai un nuovo log e postalo possibilmente con quello di gmer

estrella.80
Senior Member

111 Messaggi

Inserito il - 02/01/2008 : 21:35:20

grazie per simpatica....maldestra abbastanza!
ora spero d'aver fatto bene
Ho seguito la procedura che mi hai indicato con gmer il file è

htt*://[www].freefilehosting.net/download/3a0bc

oppure

Nuovo Documento di testo4.txt

e ora.....

estrella.80
Senior Member

111 Messaggi

Inserito il - 02/01/2008 : 22:24:14