[TROJAN] Secure32 - come eliminarlo?

[kate71]

Salve a tutti,

ho cercato sul forum alcune informazioni su un trojan che si chiama
Secure32 o meglio downloader.harnig ma non ho trovato nulla.

Ho provato a fare quanto detto sul sito della symantec...
Secure32 ,ma non sono riuscita a risolvere il problema.

Continua ad apparire la pagina c:\secure32.htm e sul file di registro si rigenera la chiave di secure32 in continuazione.
Ormai sono alla disperazione...
potete darmi qualche consiglio su dei fix da scaricare se ne avete notizia?

Ogni informazione sarà gradita.
Grazie a tutti .

Kate71

[LUCASS]

Ciao dal thread in rilievo scarica Ewido,aggiornalo,avvia in modalità provvisoria e lancia una scansione completa,una volta finito la scansione riavvia in modalità normale e posta un log di hijackthis con le modalità spiegate nel thread in rilievo,comunque di solito il file si trovano qui
C:\Secure32.htm
C:\WINDOWS\secure32.html
C:\WINDOWS\system32\paytime.exe
Ricorda di visualizzare tutti i file e le cartelle anche quelle di sistema(start>pannello di controllo>opzioni cartella)altrimenti rischi di non trovarli


PS:qui http://dk.trendmicro-europe.com/ente...OJ_STARTPAG.YG
http://dk.trendmicro-europe.com/ente...OJ_STARTPAG.YG
trovi informazioni aggiornate sul malware quello symantec è vecchio

[geggiomax]

[QUOTE]Originariamente inviato da LUCASS
Ciao dal thread in rilievo scarica Ewido,aggiornalo,avvia in modalità provvisoria e lancia una scansione completa,una volta finito la scansione riavvia in modalità normale e posta un log di hijackthis con le modalità spiegate nel thread in rilievo,comunque di solito il file si trovano qui
C:\Secure32.htm
C:\WINDOWS\secure32.html
C:\WINDOWS\system32\paytime.exe
Ricorda di visualizzare tutti i file e le cartelle anche quelle di sistema(start>pannello di controllo>opzioni cartella)altrimenti rischi di non trovarli


LUCASS TI AMO!!!!!!!!! risolto problema con spysheriff tramite scansione con Ewido...effettivamente la rogna si trovava in C:\WINDOWS\system32\[b]paytime.exe e puntualmente nella pagina predefinita di internet compariva una schermata demenziale che mi tormentava da ieri!!

[LUCASS]

mi fa piacere

[thomas_anderson]

cosa sbavi, maniaco?

[monnyster]

devi terminare ed eliminare il file autosys.exe

poi elimina tutti i secure32

[Habanero]

Originariamente inviato da monnyster
devi terminare ed eliminare il file autosys.exe

poi elimina tutti i secure32

Questa discussione ha esattamente un anno... si spera che nel frattempo abbia risolto.

Chiudo la discussione.