NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 gamesetup
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Autore Discussione Precedente Discussione Discussione Successiva  

mariaconsiglia
New Member



37 Messaggi


Inserito il - 10/04/2007 : 20:39:47  Mostra Profilo
ciao ragazzi
ho trovato un file "gamesetup", io lo cancello ma ogni volta ricompare, come posso fare ad eliminarlo definitivamente?
scusate se vi rompo,
maria

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 10/04/2007 : 20:51:49  Mostra Profilo
posta un log di Hijackthis htt*://[www].trendsecure[.com]/portal/en-US/threat_analytics/hijackthis.php#
metti il programma in un cartella dedicata in c:\programmi\Hijackthis
lancia e clicca il tasto"do a system scan and save a log file.
otterrai un file di testo che dovrai postare
secondo le regole htt*://[www].notrace.it/forum2/topic.asp?TOPIC_ID=5255
Ciao.
Torna all'inizio della Pagina

Yves
Moderatore


Città: Buenos Aires


6097 Messaggi

Inserito il - 10/04/2007 : 20:59:00  Mostra Profilo
Ciao Maria e benvenuta.

Fai una scansione con HiJackThis (lo trovi in download) e posti il risultato come descritto nel link della mia firma, si dovrebbe vedere di cosa si tratta.

Ciao.
Torna all'inizio della Pagina

mariaconsiglia
New Member



37 Messaggi

Inserito il - 11/04/2007 : 09:44:09  Mostra Profilo
ok, spero di aver fatto tutto bene, siete stati velocissimi nel rispondermi, grazie. vi mando il link hijackthis.log.
E adesso? aspetto voi giusto? A presto,
Maria
Torna all'inizio della Pagina

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.



1918 Messaggi

Inserito il - 11/04/2007 : 13:45:04  Mostra Profilo
apri hijack e fixa:
O4 - HKCU\..\Run: [svcshare] C:\WINNT\system32\drivers\spoclsv.exe
O4 - HKUS\S-1-5-19\..\Run: [svcshare] C:\WINNT\system32\drivers\spoclsv.exe (User 'SERVIZIO LOCALE')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)

scarica avenger sul desktop
htt*://swandog46.geekstogo[.com]/avenger.zip
Decomprimi l'archivio

Avvia il file avenger.exe
Seleziona l'opzione "Input Script Manually"
Clicca sulla lente di ingrandimento

Ti si apre una finestra "View/edit script"
All'interno del box bianco,
copi e incolli


files to delete:
C:\WINNT\system32\drivers\spoclsv.exe


clicca sul pulsante Done
Clicca sull'icona del semaforo verde
Rispondi Yes
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente


Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,19 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000