Sono nuova di pacca ed ho bisogno di voi!
Grazie alle indicazioni di andorra24, 'affetta' da Hacktool.Rootkit, ho ottenuto questo risultato:
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\mjxwdsfv
*******************
Script file located at: \??\C:\WINDOWS\xdjmrwcj.txt
Script file opened successfully.
Script file read successfully
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
File C:\WINDOWS\IEXPLORE32.DLL deleted successfully.
Completed script processing.
*******************
Finished! Terminate.
MA NON E' FINITA QUI
Leggo sempre tra le indicazioni di andorra24 di controllare la presenza di alcuni file in WINDOWS...ed eccolo, IO CE L'HO!
SVCHOST.EXE-3530F672.pf in C:\WINDOWS\PREFETCH
svchost.exe in C:\WINDOWS\SYSTEM32
svchost.exe in C:\WINDOWS\SOFTWARE..........
