presenza di dealer - Sicurezza Informatica

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Virus

Computer Virus

presenza di dealer

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Autore

Discussione

takeshi
Average Member

75 Messaggi

Inserito il - 04/06/2007 : 20:12:52

ciao ragazzi, ho preso un dealer ed ora nn so come fare per toglierlo. Ho fatto una scansione con Vir.It e mi ha rimosso molte cose, ma il problema nn si è risolto.
Ora vi posto un Log di hijackthis
htt*://freefilehosting.net/download/MjE1MjIw

Vi ringrazio in anticipo per l'aiuto

Floatman
Advanced Member

Città: Atlantide

1242 Messaggi

Inserito il - 04/06/2007 : 22:03:51

Hai parecchie "cosette"...
Scarica a-squared Free 2.1: htt*://[www].emsisoft.it/it/software/download/
Installa, aggiorna e fa una scansione approfondita.
Elimina quello che trova e poi posta un nuovo log di controllo.
Ciao

takeshi
Average Member

75 Messaggi

Inserito il - 04/06/2007 : 22:35:41

Ciao, ho fatto la scansione come mi hai detto.
ora ti posto il Log
htt*://freefilehosting.net/download/MjE1Mjcw

Ti ringrazio per l'aiuto, speriamo si sia risolto il problema.

ciao

Floatman
Advanced Member

Città: Atlantide

1242 Messaggi

Inserito il - 04/06/2007 : 23:51:54

Fixa queste voci:
O2 - BHO: CBHOBJObj Object - {8A406068-D45C-40B9-A096-38AC717FB608} - C:\WINDOWS\BHOBJ.dll (file missing)
O4 - HKLM\..\Run: [msmmi] C:\WINDOWS\system32\msmmi.exe
O4 - HKLM\..\Run: [crtfmon] C:\syskxzg.exe
O4 - HKLM\..\Run: [dezeaa.exe] C:\WINDOWS\TEMP\dezeaa.exe

Trova ed elimina questi file:
C:\WINDOWS\system32\msmmi.exe
C:\syskxzg.exe (per questo devi prima terminare il processo di Task Manager)
C:\WINDOWS\TEMP\dezeaa.exe

Penso che tu li possa togliere a mano senza problemi, al limite se non ci riesci utilizziamo Avenger.
Ciao

takeshi
Average Member

75 Messaggi

Inserito il - 05/06/2007 : 18:44:04

Ho fatto tutto quello che mi hai detto. ora ti posto il nuovo Log
htt*://freefilehosting.net/download/MjE1ODg5

Speriamo sia tutto risolto, cmq grazie per la disponibilità.

Ciao

Leleago
Advanced Member