NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
 Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 problemi virus		  Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Precedente
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 6

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 16/02/2008 : 17:11:58  Mostra Profilo
asp avevo aggiornato il post sopra.
fammi anche sapere se avast ti trova ancora il virussino..


edit::
devi eliminare questa chiave:
HKEY_USERS\S-1-5-21-583907252-688789844-854245398-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bf4707f5-bf8b-11dc-b17a-000e2e025ef1}

(è amica di quelle eliminate con combofix)
Modificato da - Sibilla in data 16/02/2008 17:15:29
Torna all'inizio della Pagina

estrella.80
Senior Member




111 Messaggi
Inserito il - 16/02/2008 : 17:39:10  Mostra Profilo
htt*://[www].freefilehosting.net/download/3c5e7 questo è il file di sistscan
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi
Inserito il - 16/02/2008 : 17:57:36  Mostra Profilo
ok, resta da fare qualcosa che ho scritto nelle pagine precedenti:
- (MEMSWEEP2 + file).
- verificare i file presenti nella cartella.. di cui non ricordo il nome. Clicca su uno di quei file con il tasto destro del mouse e seleziona "proprietà". Vedi se ti dice a quale applicazione appartengono.
- systemscan: i servizi li ari-controllo più tardi (devo controllare i nomi uno ad uno )
- c'era un'altra chiave da eliminare (a inizio di questa pagina, credo).

Insomma... fatti una veloce spulciata di quello che abbiamo scritto oggi e vedi se è stato fatto tutto

Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi
Inserito il - 16/02/2008 : 22:54:14  Mostra Profilo
Citazione:
Messaggio inserito da Sibilla

- systemscan: i servizi li ari-controllo più tardi


ok, fatto anche questo.
Tutto ok. Resta solo una cosa da controllare: c'è un servizio di nome Kmwn69. Vedi se lo trovi ed esporta la chiave (testo) e posta il file perchè non so cosa sia (vale a dire: non eliminarla).

Fatto questo, hai finito.
Torna all'inizio della Pagina

estrella.80
Senior Member




111 Messaggi
Inserito il - 17/02/2008 : 01:11:19  Mostra Profilo
ok le ho trovate e salvate in c


htt*://[www].freefilehosting.net/download/3c606
htt*://[www].freefilehosting.net/download/3c607
htt*://[www].freefilehosting.net/download/3c608
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi
Inserito il - 17/02/2008 : 01:17:32  Mostra Profilo
ok, tienile lì.
Mi servono quelle in |currentcontrol|\services\ <=
purtroppo dalle legacy non vedo nulla..
Torna all'inizio della Pagina
Pagina: di 6 Discussione Precedente Discussione Discussione Successiva  
Pagina Precedente

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
 © Nazzareno Schettino
RSS NEWS 		Torna all'inizio della Pagina
Pagina generata in 0,37 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000