Visualizzazione dei risultati da 1 a 5 su 5
  1. #1
    Utente bannato
    Registrato dal
    Jan 2004
    Messaggi
    439

    trojan (dialer) nel mio pc: come eliminarli manualmente?

    ho i seguenti trojan nel mio pc:

    - imgp4f.exe (Trojan.Win32.Dialer.ci)
    - studflat3.exe (Trojan.Win32.Dialer.bn)
    - wmdstud4x.exe (Trojan.Win32.Dialer.el)

    come faccio ad eliminarli manualmente?

  2. #2
    ricerca il nome del file su internet e vedrai che trovi moltissime guide a riguardo

    Matrix è ovunque, è intorno a noi, anche adesso nella stanza in cui siamo. È quello che vedi quando ti affacci alla finestra o quando accendi il televisore. L'avverti quando vai al lavoro, quando vai in chiesa, quando paghi le tasse. È il mondo che ti è stato messo dinanzi agli occhi, per nasconderti la verità.

  3. #3
    Utente bannato
    Registrato dal
    Jan 2004
    Messaggi
    439
    altro Trojan individuato.....e siamo già a 4.
    trattasi di:
    - C:\awm196a.chm=>/1.htm infected: Exploit.ADODB.Stream.C

  4. #4
    Utente di HTML.it L'avatar di cso
    Registrato dal
    Aug 2004
    Messaggi
    2,050
    Tanto per iniziare potresti cercarli e cancellarli molto banalmente (se non hanno i contro-cog**oni).
    Di solito i trojan "furbi" usano un altro nome per infettare la macchina ma li puoi sgamare guardando nel task (ctrl+alt+canc). Se non trovi nessun servizio strano nel task allora usa questo:
    http://www.rayslab.com/files/asum.exe
    Se non trovi niente neanche qua (dubito) allora cerca in:
    codice:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
    
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
    
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
    
    HKEY_USERS\S-1-5-21-1085031214-764733703-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\Run
    
    HKEY_USERS\S-1-5-21-1085031214-764733703-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\RunOnce
    Per rimuoverlo al 100% dovresti scaricare un removal tool...magari lo becchi anche nel sito della symantec

  5. #5
    Utente bannato
    Registrato dal
    Jan 2004
    Messaggi
    439
    hanno i contro-co*lioni

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.