Pagina 1 di 3 1 2 3 ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 24

Discussione: BDS/ServU.based.BV

  1. #1
    Utente di HTML.it L'avatar di Phantom
    Registrato dal
    Jul 1999
    Messaggi
    4,099

    BDS/ServU.based.BV

    Mi trovo una macchina con questo virus / trojan / warm o cappero vogliamo definirlo nel file svchost.exe . L'unica cosa che ho trovato è un link tedesco in cui non si capisce praticamente nulla. Antivir, norton e avg non lo puliscono ma lo vogliono cancellare. Essendo di sistema se lo cancello ciao ciao sistema e devo rigenerare tutto cosa chenon voglio fare. Ci sono alternative alla rigenerazione del sistema ? qualche tools o altro che mi permetta di evitare la rigenerazione di un sistema che da anni sta girando alla perfezione e su cui ho messo una settimana di lavoro per configurlo ?

    Thx

    Bye
    Asus P5QPRO - Core2Quad Q9550 - 8GB DDR2 PC6400 - 6x1 TB 32MB cache - 2xHD4870 Cross - Raffreddamento full liquido - XP64Bit

  2. #2
    Utente di HTML.it L'avatar di tognazzi
    Registrato dal
    Jan 2007
    Messaggi
    1,489
    ciao fantasma. intanto posta link in tedesco, vediamo se riesco a decifrare qualcosa.

  3. #3
    Utente di HTML.it L'avatar di Phantom
    Registrato dal
    Jul 1999
    Messaggi
    4,099
    http://www.trojaner-board.de/12154-a...sicherung.html

    Onestamente anche facendolo tradurre a babelfish non si capisce un tubo. Oltretutto è l'unico link che ho trovato. Norton, antivir e avg non danno spiegazioni.

    thx
    Asus P5QPRO - Core2Quad Q9550 - 8GB DDR2 PC6400 - 6x1 TB 32MB cache - 2xHD4870 Cross - Raffreddamento full liquido - XP64Bit

  4. #4
    Utente di HTML.it L'avatar di tognazzi
    Registrato dal
    Jan 2007
    Messaggi
    1,489
    ciao di nuovo. mi ci vorrà tempo per tradurre, il mio tedesco è rugginoso
    ma mi sembra una procedura molto generale, senza un riferimento specifico ai diversi tipi di trojan che possono averti infettato. vuoi che tenti lo stesso la traduzione?

  5. #5
    Utente di HTML.it L'avatar di Phantom
    Registrato dal
    Jul 1999
    Messaggi
    4,099
    no, la traduzione l'ho già fatta con babelfish come ho scritto prima, il problema è che non ho trovato nulla in riferimento alla rimozione o come bloccarne un eventuale ulteriore ingresso.

    Potrei avviare il sistema in modalità provvisoria, oppure ancora mettere il disco come slave da un altra parte e sostituire il file con uno sano ma torno poi al punto di partenza : come faccio per ovviare il problema ?

    Bye
    Asus P5QPRO - Core2Quad Q9550 - 8GB DDR2 PC6400 - 6x1 TB 32MB cache - 2xHD4870 Cross - Raffreddamento full liquido - XP64Bit

  6. #6
    Utente di HTML.it L'avatar di tognazzi
    Registrato dal
    Jan 2007
    Messaggi
    1,489
    http://www.emsisoft.com/it/malware/?...ServU-based.bv

    il tuo viruz dovrebbe essere nelle definizioni di asquared free. hai già provato a usarlo?

  7. #7
    Utente di HTML.it L'avatar di Phantom
    Registrato dal
    Jul 1999
    Messaggi
    4,099
    No, quel programma non l'ho usato. Provo e vedo

    thx per ora

    bye
    Asus P5QPRO - Core2Quad Q9550 - 8GB DDR2 PC6400 - 6x1 TB 32MB cache - 2xHD4870 Cross - Raffreddamento full liquido - XP64Bit

  8. #8
    Utente bannato
    Registrato dal
    Mar 2007
    Messaggi
    617
    non so se è possibile ma si potrebbe provare a riconoscere le righe di codice immesse dal virus e cancellarle...k dite?

  9. #9
    Utente di HTML.it L'avatar di Phantom
    Registrato dal
    Jul 1999
    Messaggi
    4,099
    Se conosci le stringe e sai come si è intruffolato si potrebbe provare ( condizionale )

    @tognazzi : Anche asquared o lo cancella o lo mette in quarantena.

    Possibile che non si trovi da nessuna parte un how to di come cappero si è infettato quel file ? uffffffffffa

    Bye
    Asus P5QPRO - Core2Quad Q9550 - 8GB DDR2 PC6400 - 6x1 TB 32MB cache - 2xHD4870 Cross - Raffreddamento full liquido - XP64Bit

  10. #10
    Utente di HTML.it L'avatar di OYS
    Registrato dal
    Apr 2006
    Messaggi
    3,142
    Phantom, posta il log generato da questo programma: HijackThis

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.