Ho avuto lo stesso problema con questo trojan e antivir. Grazie a questo post ho risolto tutto però in più per agire ho dovuto disinstallare antivir e installare avast al suo posto.
Ho avuto lo stesso problema con questo trojan e antivir. Grazie a questo post ho risolto tutto però in più per agire ho dovuto disinstallare antivir e installare avast al suo posto.
ciao ragazzi
credo di avere lo stesso problema di cui si parla in qst topic col file ctfmon32.dll. Solo che il mio pc nemmeno si avvia normalmente ma lo devo far partire in modalita provvisoria(scrivo da un altro pc).Ho seguito le vostre istruzioni e ho ottenuto il report di systemscan ma adesso non so che fare. Potreste aiutarmi?
grazie
eccovi il link al report
http://www.badongo.com/file/1986970
non so se risolverà il problema col tuo pc... se riesci ad avviarlo con la modalità normale,
The Avenger --- http://swandog46.geekstogo.com/avenger.zip
Ora estrai e avvia Avenger.exe
disattiva antivirus, firewall, eventuali moduli hips
Seleziona l'opzione "Input Script Manually"
Clicca sulla lente di ingrandimento
Si apre una finestra "View/edit script"
All'interno del box bianco,copia e incolla le scritte in neretto:
registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Pol icies\Explorer\Run | 1
Files to delete:
H:\WINDOWS\service32.exe
H:\Windows\ctfmon32.dll
Dopo di che, clicca sul pulsante Done
Clicca 2 volte sull'icona del semaforo verde
Rispondi due volte Yes
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente
Il programma rilascia un log con le operazioni eseguite.
Allegami il log di Avenger (che si trova in C:/avenger.txt) con l´esito dello script.
se non si attiva la modalità normale, dalla provvisoria apri il regedit (Menù Start -> Esegui -> digiti regedit e dai l'invio)
poi ti sposti con i vari + attraverso le cartelle, fino a raggiungere
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer\Run e poi lì cancelli la voce "1"="H:\Windows\service32.exe"
poi vai in H:\Windows e a mano cancelli i file service32.exe e poi ctfmon32.dll
Anche io non riesco ad eliminare Win32:Small-CKX
C'è qualche anima pia disposta ad aiutarmi?
stessa medicinaOriginariamente inviato da BilloKenobi
anche per te il log di systemscan
http://www.mytempdir.com/1088004magari sarebbe conveniente se aprissi un nuovo thread, dato che in questo il caso non è ancora risolto. qui si creerebbe molta molta confusione
ecco il log di avenger
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\yplehqtx
*******************
Script file located at: \??\H:\Program Files\bbyefixo.txt
Script file opened successfully.
Script file read successfully
Backups directory opened successfully at H:\Avenger
*******************
Beginning to process script file:
File H:\WINDOWS\service32.exe deleted successfully.
File H:\Windows\ctfmon32.dll deleted successfully.
Registry value HKLM\Software\Microsoft\Windows\CurrentVersion\Pol icies\Explorer\Run|1 deleted successfully.
Completed script processing.
*******************
Finished! Terminate.
Il computer adesso parte in modalità normale.
GrazieGrazieGrazie Billooo!!!!
salve a tutti anche io ho un problema con questo virus e non so come devo fare ho scaricato the avenger o incollato quello che avete detto voi mi si è riavviato e poi quando lo riacceso mi a detto che era impossibile trovare the avenger e poi mi a aperto note pad con tutte cose scritte come posso fare grazie a chi mi aiutera
ciao alessandro. andiamo con ordine
ti ringrazio molto per avermi risposto ma o risolto il problema da solo scaricando the avenger e poi eseguendo i passaggi che mi hanno detto comunque grazie ancora.so che questo non è il forum adatto ma ti volevo dire se mi potevi dire come facevo con emule a collegarmi alla rete kad grazie se non lo sai non fa niente ciao
ecco il log di avenger:
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\yplehqtx
*******************
Script file located at: \??\H:\Program Files\bbyefixo.txt
Script file opened successfully.
Script file read successfully
Backups directory opened successfully at H:\Avenger
*******************
Beginning to process script file:
File H:\WINDOWS\service32.exe deleted successfully.
File H:\Windows\ctfmon32.dll deleted successfully.
Registry value HKLM\Software\Microsoft\Windows\CurrentVersion\Pol icies\Explorer\Run|1 deleted successfully.
Completed script processing.
*******************
Finished! Terminate.
Adesso il computer parte anke in modalita normale e funziona correttamente. Grazie mille!
Quale programma mi consigliate x non prendere + qst tipo di virus? premetto che avast già ce l'ho. Grazie
Permessi di invio
Rispondi quotando