Trojan-Downloader.Win32.Nurech.bd - Sicurezza Informatica pagina 2 NoTrace Security Forum

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Virus

Computer Virus

Trojan-Downloader.Win32.Nurech.bd

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Pagina Precedente | Pagina Successiva

Autore

Discussione

Pagina: di 4

estrella.80
Senior Member

111 Messaggi

Inserito il - 12/01/2008 : 23:33:51

ok grazie...a dopo

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware

2059 Messaggi

Inserito il - 12/01/2008 : 23:42:06

quelle che non trova saranno probabilmente state eliminate con qualche scansione fratta nel frattempo :)

estrella.80
Senior Member

111 Messaggi

Inserito il - 12/01/2008 : 23:48:35

mi sembra pulito il mouse non salta più, ma C: continua a non volersi aprire se non col tasto destro
il file di hjack è il seguente:

htt*://[www].freefilehosting.net/download/3aacf

Sibilla
Advanced Member

2059 Messaggi

Inserito il - 12/01/2008 : 23:51:52

fixa:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = htt*:// softwarereferral[.com]/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O21 - SSODL: asvdnmo - {CD5B1BE6-2DEA-498F-9938-1CF1BA3B440B} - (no file)
O24 - Desktop Component 0: Privacy Protection - file:/// C:\WINDOWS\privacy_danger\index.htm

elimina subito:
C:\WINDOWS\privacy_danger\index.htm

Modificato da - Sibilla in data 12/01/2008 23:52:25

Sibilla
Advanced Member

2059 Messaggi

Inserito il - 12/01/2008 : 23:57:47

estrella usa la funzione cerca di windows e trova "privacy".
se trovi altri "privacy_danger" eliminali di corsa..

estrella.80
Senior Member

111 Messaggi

Inserito il - 13/01/2008 : 00:17:16

ok fatto ne ha trovato solo uno ...riavvio?

Sibilla
Advanced Member

2059 Messaggi

Inserito il - 13/01/2008 : 00:19:32

intendi privacy_danger? Per quello non sarebbe necessario.. ma fallo e posta un altro log.. speriamo sia la volta buona :)

hai cercato nel registro le stesse voci di ieri? ne hai trovate?

estrella.80
Senior Member

111 Messaggi

Inserito il - 13/01/2008 : 00:22:34

lo faccio subito riavvio e ti posto un altro file di hjack!

estrella.80
Senior Member

111 Messaggi

Inserito il - 13/01/2008 : 00:38:21

fatto il nuovo file di hjack è

htt*://[www].freefilehosting.net/download/3aacl

...speriamo bene...anche se mi sembra di aver notato un'altro EXTRA BUTTON NO NAME 09( ma siccome non ne capisco niente mi affido a te)...

estrella.80
Senior Member

111 Messaggi

Inserito il - 13/01/2008 : 00:44:30

man mano penso e ti faccio delle domande...

nelle voci di reg non ci sono più le voci di ieri a questo punto devo cancellarla quella copia di export?

ma è possibile che tutto questo mnicomio l'abbia creato mIRC?
da quando scaricano da lì sono comparsi questi problemi!

michal
Moderatore

Città: Conversano

2403 Messaggi

Inserito il - 13/01/2008 : 00:47:52

quello è un canale di ingresso preferito da tanti maleware, accesso molto facile a pc altrui.
Vedrai che Sibilla risolve, lei è più tosta di qualsiasi virus

estrella.80
Senior Member

111 Messaggi

Inserito il - 13/01/2008 : 00:50:24

grazie a tutti voi...ho scoperto per caso questo forum
ED é UNA GRAN FORTUNA CHE CI SIATE

Sibilla
Advanced Member

2059 Messaggi

Inserito il - 13/01/2008 : 01:04:02

allora.. il dubbio era su queste:
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll

Facciamo così. il log è ok ma non mi fido più di SpyBot.
Fixa quelle due voci e vai a nanna :)

Domani, con calma, disinstallalo e installalo nuovamente. Lo aggiorni e fai la prima scansione.
Per disinstallarlo, vai nel pannello di controllo / installazione applicazioni.Ok?

Poi vai su Virustotal e controlla quel file: C:\WINDOWS\system32\shdocvw.dll

Se ci sono dubbi, stiamo qua :)
Ciao..

Sibilla
Advanced Member

2059 Messaggi

Inserito il - 13/01/2008 : 01:06:26

michal.. è inutile controllare il file x te?

estrella.80
Senior Member

111 Messaggi