worm_hybrish troj_uy.40 troj_qfrye

[cmboni]

il mio antivirus ha trovato i seguenti file infetti:
I NOMI:

WORM_HYBRISH
TROJ_UY.40
TROJ_QFRYE

LOCAZIONE:

C:\_RESTORE\ARCHIVE\FS356.CAB.A0043822.CPY
C:\_RESTORE\ARCHIVE\FS356.CAB.A0043852.CPY
C:\_RESTORE\ARCHIVE\FS459.CAB.A0058691.CPY
C:\WINDOWS\SYSTEM\rad5000f.tmp (che ho messo in quarantena e, infatti al successivo avvio del computer mi ha detto "C:\WINDOWS\SYSTEM\rad5000f.tmp file not found")

come posso fare per liberarmi degli altri??
nel frattempo ho installato un anti-trojan che nonn ha trovato niente e un firewall che in un giorno mi ha segnalato 2 tentativi di connessione al mio computer (falliti grazie a zonealarm) e moltissimi tentativi di programmi del mio computer di collegarsi a internet
devo dire che sono su fastweb e quindi sono in connessione lan/dsl



inoltre
vedo schiacciando ctrl+alt+canc nelle applicazioni aperte

tcm
tca

cosa diamine sono???
vi pare giusto che ci siano???

ciao

grazie anticipatamente :bubu:

[Al è qui]

Cavolo c'è un pò di lavoro da fare...
domani mattina ti rispondo appena mi collego.

[Al è qui]

Originariamente inviato da cmboni
il mio antivirus ha trovato i seguenti file infetti:
I NOMI:

WORM_HYBRISH

Vediamoli uno per uno. Il worm Hybris non è molto pericoloso.
Lo puoi eliminare con il fix: Scarica fix Hybris

Di solito si becca dai Ng

TROJ_UY.40

Quest'altro a dispetto del suo nome non fa quasi niente. Con l'antivirus aggiornato o meglio quello on line visto che hai adsl lo togli.
Controlla poi di non avere questi file:
SERVERS.TXT
HATELIST.TXT
SUBJECT1.TXT
INSULTS1.TXT
DOMAINS.TXT
SERVERSAPPEND.TXT

TROJ_QFRYE

Quest'altro è un tool più che un virus. Devi stare attento quando scarichi programmi o vai in Irc. Come l'altro lo togli tranquillamente con lo scanner. Non cambia registro ne file.

nel frattempo ho installato un anti-trojan che nonn ha trovato niente

Come antitrojan non è male...cambialo.

e un firewall che in un giorno mi ha segnalato 2 tentativi di connessione al mio computer (falliti grazie a zonealarm) e moltissimi tentativi di programmi del mio computer di collegarsi a internet
devo dire che sono su fastweb e quindi sono in connessione lan/dsl

I tentativi in entrata ne segnala a migliaia, quindi non mi preoccuperei. Controlla il log e vedi che porta voleva utilizzare.
Per quelli in uscita dovresti dire che programmi volevano collegarsi.

tcm
tca
cosa diamine sono???
vi pare giusto che ci siano???

Devi darmi più info. Prova a killarle e vedere a che cosa si riferiscono. Quindi riporta un netstat completo.

In ogni caso non hai nulla di particolarmente pericoloso.
Però fai dei controlli seri anche da dos sul sistema.

[cmboni]

intanto ho usato il file per worm_hybrish
ho controllato: non ho quei file .txt
grazie
ciao