virus tr/agent .69392 - Sicurezza Informatica

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Virus

Computer Virus

virus tr/agent .69392

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Autore

Discussione

roberto76
New Member

40 Messaggi

Inserito il - 07/09/2007 : 23:01:24

e da oggi che mi e' comparso un avviso di virus sia su norton che antivirir avendoli entrambi...
antivirir mi dice trojan horse TR/Agent.69392
norton invece W32.Vispat.C[No-Spam]mm

il file infetto e' windows/temp/tmp854.tmp ma ad ogni finestra aperta cambia numerazione.
Ho provato manualmente di cancellare il file infetto da risorse del computer/windows/temp/tmp ma non mi permette di eliminarlo dicendo accesso negato...

il problema che entrambi dopo averli rilevati li hanno rimossi ma mi compare sempre la finestra di entrambe anche dopo aver spento il pc...

sarei grato di aiuto per risolvere il problema alla base...grazie

Floatman
Advanced Member

Città: Atlantide

1242 Messaggi

Inserito il - 07/09/2007 : 23:12:08

Ciao roberto (forse mio coetaneo...)
Da quello che dici è difficile rispondere, ti consiglio di postare un log di HijackThis.
Scarica il programmma da qui: htt*://majorgeeks[.com]/download3155.html
Metti il file dentro una sua cartella (con un nome a scelta); avvia il programma e seleziona "Do a system scan and save a log file"; ti uscirà il log sul Notepad, postalo secondo le nostre regole: htt*://[www].notrace.it/forum2/regolamento.asp
Ciao

roberto76
New Member

40 Messaggi

Inserito il - 08/09/2007 : 00:24:20

ciao floatman ho scaricato il programma ma non capisco quale file devo inserire in quale cartella del programma non saprei dove mettere le mani...
cmq per finestre intendevo l'allerta virus di antivirir e norton entrambi che escano continuamente anche dopo averli rimossi, sempre se poi sono stati rimossi a questo punto ne dubito..[.com]e faccio a non far comparire piu' le finestre che puntualmente quando le chiudo con delete ricompaiono rimanendo sul pc...? grazie

michal
Moderatore

Città: Conversano

2403 Messaggi

Inserito il - 08/09/2007 : 01:20:53

Non capisco perchè hai due antivirus di difficile convivenza, perciò lascia stare norton ed utilizza solo antivir(molto più valido).
Potrebbe trattarsi solo di un tentativo di ingresso virus da qualche sito e per questo lo trovano nei file temporanei, per sicurezza:

posta un log di Hijackthis htt*://[www].trendsecure[.com]/portal/en-US/threat_analytics/hijackthis.php#

metti il programma in un cartella dedicata in c:\programmi\Hijackthis

lancia,clic su Main menù e poi sul tasto"do a system scan and save a log file.

otterrai un file di testo che dovrai postare

secondo le regole che trovi nella mia firma

roberto76
New Member

40 Messaggi

Inserito il - 08/09/2007 : 02:14:39

htt*://depositfiles[.com]/files/1702109

roberto76
New Member

40 Messaggi

Inserito il - 08/09/2007 : 02:25:06

ecco il log adesso spero in delucidazioni per queste maledette finestre d'avviso virus che non si chiudono...

ttp://[www].freefilehosting.net/download/MTk0NzE=

Modificato da - roberto76 in data 08/09/2007 02:27:22

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.

1918 Messaggi

Inserito il - 08/09/2007 : 09:57:14

si infatti cm ti ha detto michal disinstalla subito il norton

nel log nn vi è nulla di rilevante cmq tanto per essere sicuri segui questa procedura:
htt*://[www].notrace.it/eliminare-malware.htm

roberto76
New Member

40 Messaggi

Inserito il - 08/09/2007 : 12:20:47

il problema compare dopo aver acceso il pc appena inizia la scansione di antivirir mi compare la finestra di detection trojan horse contemporaneamente a norton di aver rilevato e rimosso un virus dal computer ma premendo ok ritornano entrambe come posso elminarle?

michal
Moderatore

Città: Conversano

2403 Messaggi

Inserito il - 08/09/2007 : 12:52:12

sino a quando avrai due antivirus non capiremo mai il problema, disinstalla uno dei due

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware

2059 Messaggi

Inserito il - 08/09/2007 : 13:19:42

poresti anche verificare (solo verificare) la presenza di queste due chiavi:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{16C7013F-912E-42ac-AA8E-A10A180DFF51}
HKEY_CURRENT_USER\Identities\{43AECEA6-69DE-474B-AC86-21D837FC310A}
almeno si capisce se è davvero un w32.vispat.*

Discussione

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Vai a:

NoTrace Security Forum

Pagina generata in 0,26 secondi.

TargatoNA | SuperDeeJay | Snitz Forums 2000