http://up.medbod.com/up/calc.bin --> Trojan-Proxy.Win32.Horst.av

[bivis]

ciao a tutti,
è da un po' di giorni che il mio fido kaspersky continua a rilevare la seguente minaccia:

rilevato: un programma trojan Trojan-Proxy.Win32.Horst.av
URL: http://up.medbod.com/up/calc.bin

ho fatto una scansione completa, una scansione con spy-bot e con trustsoft antispyware ma nessuno ha rilevato niente.

io dico nega tutte le volte, però vorrei capire se è possibile eliminare questa minaccia una volta per tutte.

grazie per l'aiuto

[erprof]

azzo stesso problema, ma non sono siuscito ancora a trovarci una soluzione...

[bivis]

allora su un altro forum mi hanno dato un po' di consigli:

Prima di tutto dovresti scaricare CCleaner e pulire tutti i file temporanei. dopo di che dalle Opzioni cartella devi abilitare la visualizzazione dei file nascosti e di sistema. Fatto ciò vedi se sono presenti questi file ed eliminali o dalla modalità provvisoria oppure con l'aiuto di Delete Doctor.

I file da eliminare sono questi:

C:\WINDOWS\system\smss.exe (mi raccomando solo il smss.exe che si trova nella cartella system e non system32)
C:\WINDOWS\system32\nvsvcd.exe
Potrebbe essere anche file eseguibile sconosciuto in questa cartella

C:\Documents and Settings\All Users\Documents\
con il nome simile a setup.exe o install.exe.

Dopo aver eliminati questi file, sempre se sono presenti, disabilita il ripristino configurazione di sistema ( Pannello di controllo--> Sistema) e fai la scansione online con Ewido.

Ho tralasciato un altro file che potrebbe essere presente e da eliminare:

C:\WINDOWS\system32\spool\drivers\install.exe

io non avevo nessuno di questi file, però dopo aver eliminato i file temporanei con ccleaner non mi ha più dato il problema.
prova anche tu.

ah, il link per ccleaner

[erprof]

provo

[matka]

HI guyz.

Can U explain IT in english please!!!!

I am from Poland and I have the same problem

win32/medbot.bs trojan

Please help me,

[LUCASS]

Hi
Download and install Cleanup! from here
http://downloads.stevengould.org/cleanup/CleanUp40.exe

Reboot your pc in safemode

-Click Start.
-Open My Computer.
-Select the Tools menu and click Folder Options.
-Select the View tab.
-Under the Hidden files and folders heading select Show hidden files and folders.
-Uncheck the Hide file extensions for known types option.
-Uncheck the Hide protected operating system files (recommended) option.
-Click Yes to confirm.
-Click OK.

Using Windows Explorer, locate and delete the following file in bold:
C:\WINDOWS\system\smss.exe (don't delete the legitimate file present in System32)
C:\WINDOWS\system32\nvsvcd.exe

Start CleanUp! and click the Options button.
Make sure only the following are checked:
Empty Recycle Bins
Delete Cookies
Delete Prefetch files (XP only)
Scan local drives for temporary files
Cleanup! All Users
Click the Ok button to close the Options dialog.
Click the CleanUp! button to begin cleaning.
It may take a while depending on the size of the hard drive so be patient.
When it has finished, close CleanUp and reboot when prompted.

reboot in normal mode

-Click Start.
-Open My Computer.
-Select the Tools menu and click Folder Options.
-Select the View tab.
Under the Hidden files and folders heading UNSELECT Show hidden files and folders.
-Check the Hide protected operating system files (recommended) option.
-Click Yes to confirm.
-Click OK.

Regards

PS:Here the english forums
http://www.bleepingcomputer.com/forums/
http://www.geekstogo.com/forum/

[matka]

Thank You my friend,
but what about C:\Documents and Settings\All Users\Documents\setup.exe file??

Nod shows me exacly the same problem. If its not need to delete or fix it, I will do what You wrote.

THX!

[holifay]

that file setup.exe is related to the same trojan. Delete it

[matka]

"Using Windows Explorer, locate and delete the following file in bold:
C:\WINDOWS\system\smss.exe (don't delete the legitimate file present in System32)
C:\WINDOWS\system32\nvsvcd.exe"

Those files don't exist in my computer..... I dont have any .exe file in C:\WINDOWS\system\...


In system32 I have nvsvc32.exe not nvsvcd.exe

[holifay]

Please, download systemscan, run it and press 4. Wait until you will see a log. Upload it to www.mytempdir.com and post here the link to it.

Don't copy the log here: it is too long and will be cutted off

Regards