win32 agent.xv - Sicurezza Informatica

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Virus

Computer Virus

win32 agent.xv

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Autore

Discussione

siope
New Member

42 Messaggi

Inserito il - 15/01/2007 : 15:24:08

Buongiorno a tutti!

Avrei bisogno del vostro aiuto...
facendo una scansione con Spybot S&C ho trovato nel mio computer la presenza di Win32.Agent.xv
ma Spybot nn è riuscito a cancellarlo.[.com]e posso fare

Questo è il link del log di hijackthis:
htt*://depositfiles[.com]/files/529199

Potete darmi una mano?.. nn sono molto esperta

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.

1918 Messaggi

Inserito il - 15/01/2007 : 16:30:30

scaricati virit (htt*://[www].tgsoft.it/italy/index_ita.html), lo aggiorni scansioni e poi riprova a scansionare il pc con spybot!

NB: installati un firewall..ti consiglio zone alarm free
htt*://[www].zonelabs[.com]/store/content/company/products/znalm/freeDownload.jsp

Modificato da - Leleago in data 15/01/2007 16:37:43

siope
New Member

42 Messaggi

Inserito il - 15/01/2007 : 17:16:54

ho fatto quello che mi hai consigliato, ho effettuato la scansione con virit e nn ha trovato nessun file infetto, ma quando ho ripetuto la scansione con spybot ha trovato di nuovo 3 voci nel registro di sistema che facevano riferimento a win32agent.xv

che fare

ps.ho anche istallato il firewall che mi hai detto..e quando l'ho attivato mi ha bloccato un bel pò di intrusioni, ma nn riuscivo più ad accedere alla rete...

Modificato da - siope in data 15/01/2007 18:21:09

Leleago
Advanced Member

1918 Messaggi

Inserito il - 15/01/2007 : 18:28:06

scarica antivir ([www].free-av[.com]) lo scarichi, lo aggiorni e scansioni e riprova con spybot!

Modificato da - Leleago in data 15/01/2007 18:30:49

siope
New Member

42 Messaggi

Inserito il - 15/01/2007 : 20:15:51

niente da fare...
ho fatto la scansione con antivir e mi ha trovato un troyan horse chiamato TR/java.downloader.gen
poi ho riprovato con spybot ma win32.agent.xv c'è ancora.....

Modificato da - siope in data 15/01/2007 20:16:38

aris73
Advanced Member

Città: Taormina

3779 Messaggi

Inserito il - 15/01/2007 : 20:30:52

scarica GMER htt*://[www].majorgeeks[.com]/GMER_d5198.html scopatta, sempre sul desktop il file gmer.zip.
esegui gmer.exe
Clicca sul Tab "Rootkit"
Clicca su "Scan"
finita la scansione clicca su "Copy"
Apri il Blocco Note incolla il risultato (CTRL+V)

Esegui gmer.exe
Clicca sul Tab "Autostart"
Clicca su "Scan"
finita la scansione clicca su "Copy"
Apri il Blocco Note incolla il risultato (CTRL+V)

Copia in questa discussione entrambi i log
secondo le regole htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=5255

ciao

siope
New Member

42 Messaggi

Inserito il - 15/01/2007 : 21:00:47

fatto anche questo...

ecco i due log di gmer:

htt*://depositfiles[.com]/files/530233
htt*://depositfiles[.com]/files/530238

siope
New Member

42 Messaggi

Inserito il - 16/01/2007 : 01:24:39

vi posto anche un log successivo di hijackthis,
in caso servisse