Allora:
ho formattato il pc martedì sera. Ho win 2000, ho reistallato i programmi base e il modem adsl. La linea nn è stabile, mi cade ogni due per tre la connessione ed è pure lenta (stupida telecom), adesso però ho notato quanto segue:
dopo aver istallato msn 6.2 ogni qual volta mi connetto (e la CPU mi passa dal 3% di utilizzo al 100%) mi esce la schermata ROSSA dell'antivirus che rileva dei trojan che si attaccano a file di sistema ed a un file .exe che suona più o meno come mny o quancosa del genere.....
inoltre mi segnala una connessione con il sito...PORNO GHEY e qcosa....insomma un disastro. Deleto tutte le volte il file e tutte le volte mi si ripropone.
cosa posso fare?
Premetto che NON ho guardato siti porno ;_;
scusami ma non resisto:
ok...
di solito questi trojan sono eseguibili nascosti, se riesci a scoprire il nome dal task dovresti essere in grado di eliminarli facendo un search..
se non dovesse funzionare devi andare su regedit e facendo ricerche
le probabili
(es: "porno" in questo caso.. 0________0 .... pffffff! )
e quando ti trova la chive di registro corrisponente cancelli tutto sicuramente ce n'è più d'una...
mmm ho notato nel task manager che cè sempre un'applicazione in esecuzione, newsup o roba del genere, pensavo fosse una roba di window in realtà qdo deleto i file infetti nn cè più ql'esecuzione....
di file sospetti nn ne vedo, ho già cercato....pono ghei sexi e ste caxxate solite....è qcosa di più nascosto dannazione
se l'antivirus ti trova questo trojan dovrebbe darti la possibilità di metterlo in quarantena...
cmq se il file si chiama pillo.exe
fai esegui--- regedit
dalla barra fai modifica---- trova.... pillo
e distruggi quello che trova...
mmm allora qllo l'ho fatto. Ma sto file si rigenera...io lo deleto, poi dopo ne salta fuori un altro. Lo deleto, deleto i temp i temporary la cronologia i file nn in linea e caxxi e mazzi e ritorna con lo stesso nome. Cmq poi si attacca a file di sistema. Li posso deletare senza rischiare?
il fatto che pink nn sia + in linea mi fa pensare che abbia toccato qualche file di troppo :ninja:
Citazioneil fatto che pink nn sia + in linea mi fa pensare che abbia toccato qualche file di troppo :ninja:
-.- ma stefano.....malafede
fa partire ad-aware o spybot search & distroy senza scancellare il processo cosi lui guarda nei processi lo trova e elimina anke le kiavi in teoria....se nn riescie a eliminarlo xke è in esecuzione lo scancelli dal task manager e riprovi, se ancora ti da ke è in esecuzione o provi a fare na roba velocissima (na volta ci sono riuscito) o avvii da modalita provvisoria e provi la......
prova anke ace utilities quelo nn te lo fa partire all'inizio, ma molto probabilmente la trojan si ricrea... insomma ci sono un casino di metodi anke con l'antivirus puoi riuscirci
Ad-aware regna... è il terminator dei trojan...
se hai il norton
prova a fare la scansone
in modalita' provvisoria
Allora abbiamo (io e Texx) formattato, re-istallato windows e i service pack, messo il norton 2005 e l'internet security e poi allacciato la adsl. Ora va tutto ^^ grazie cmq siete dei teZZori ^^
Vero il service pack 2 è uffiacialmente un virus :biggrin2:
toglietelo
CitazioneVero il service pack 2 è uffiacialmente un virus :biggrin2:
toglietelo
O.o oddio....il due era qllo che tentavo di istallare prima di fare format.....e nn riuscivo e da li sono iniziati problemi...dici davvero? Cmq ho messo il 4 ^^
CitazioneCitazioneVero il service pack 2 è uffiacialmente un virus :biggrin2:
toglietelo
O.o oddio....il due era qllo che tentavo di istallare prima di fare format.....e nn riuscivo e da li sono iniziati problemi...dici davvero? Cmq ho messo il 4 ^^
4? allora nn è winzozz xp, cos'e il 2000? spiros intendeva il sp2 x xp penso
ah già è vero
hai reinstallato il 2000?^
si ho rimesso il 2000 con il service pack 4. e il norton 2005 con internet security. adesso funge davvero bene ^^
ho appena installato il morton 2005, e gia il pc si bloccava, ho dovuto cosare l'interrutore della scheda madre ke passa da 100 a 13 mhz il bus, cosi adesso il mio athlon 1800 a 1540 hz viene riconosciuto a 1150, cmq adeso vediamo se parte ffxi ke nn ho propio voglia di spincionare sul pc adesso (ke oggi ho preso 8 e mezzo poi)....... a te è successo pink?