LinkOptimizer & Trojan.win32.rootkit.e

[tedo]

Beata ignoranza......!

Domanda dopo la dovuta premessa:

ma LinkOptimizer e Trojan.win32.rootkit.e sono la stessa cosa?

Comunque VirIT a me riconosce il secondo e mi sto adoperando (dopo aver già perso una notte di sonno) per rimuoverlo seguendo le istruzioni già lette nei vari post.

Sto scaricando gmer, RootkitRevealer, avenger e quant'altro può essermi utile......

Una volta scaricato il KIT, mi faccio risentire.

Speriamo bene

[BilloKenobi]

è da poco uscito un tool completo per rimuovere il LO

http://www.hwupgrade.it/forum/showthread.php?t=1271721

fa quasi tutto da solo

[tedo]

L,avevo già visto anche qui su HTML.it (http://forum.html.it/forum/showthrea...readid=1024211) ma a me non ha funzionato......

Ho sempr e il mio bel Trojan.win32.rootkit.E rilevato da VirIT!?!

[eraser]

esattamente virIT cosa ti dice?
Esattamente il log del tool di Prevx cosa ti dice?

Servono dei dati per poterti aiutare meglio

[tedo]

VirIt eXplorer Lite dice:

VIRUS ATTIVO IN MEMORIA: Trojan.win32.rootkit.E

Log del tool di Prevx:

Launching Scan
Removing rootkit file...
Scanning Windows Directory, this may take a few minutes...
Searching for EFS service files...
Trojan.Gromozon Removed!

Scan finished normally

Dopo il tool di Prevx, reset e VirIt eXplorer Lite dice ancora:

VIRUS ATTIVO IN MEMORIA: Trojan.win32.rootkit.E

[digitalgfx]

ho provato anche io questo tool.

in effetti dice di aver liberato il sistema,
ma se poi passo hjt, mi ritrvo sempre le due voci di linkoptmizer che non si tolgono e lo stesso
e' sempre presente in installazione applicazioni.


come mai?

[eraser]

Incollate per favore il log che trovate nel file gromozon_removal.log

[tedo]

Originariamente inviato da eraser
Incollate per favore il log che trovate nel file gromozon_removal.log

.....che dove dovrebbe trovarsi? A me sembra che non lo crea!!!

[tedo]

.... per precisione (e per gli amministratori) io ero/sono anche su questo altro thread

http://forum.html.it/forum/showthrea...readid=1018431

che è molto simile a questo!!!!

[eraser]

Originariamente inviato da tedo
.....che dove dovrebbe trovarsi? A me sembra che non lo crea!!!

Dovrebbe trovarsi su C:\ scusa non te l'avevo detto