Aiuto per Rootkit o Dialer?

[OYS]

Allora... metti il file in C:\Regdelnull.exe
A questo punto, ti porti nel prompt dei comandi:
start>esegui>cmd (lo scrivi nello spazio bianco)>OK
Aperta la finestra dos digiti (gli spazi te li scrivo)
CD spazio C:\ Invio. la successiva riga sarà:
C:\> scriverai il comando seguente:
C:\>regdelnull spazio-s Invio
Il programma ti elaborerà, se ci sono, le incongruenze che rileva, fra cui ci dovrebbe essere
HKLM\S-1-5-21-1220945662-1425521274-725345543-1003\Software\Zepter Software\RegLib*cc8128df
ti chiederà se confermare l'eliminazione o no, a quel punto.

Sperem ben

[Borgia]

Fatto...lui cerca ma non trova nulla ed alla fine dice scan complete e torna il prompt in c:\...

[Borgia]

Non mi funziona neanche Nero per cercare di salvare qualche cartella... VVoVe:

[OYS]

Azz mi sa che hai il linkoptimizer, prova a seguire il topic in rilievo e leggiti questo:
http://steven.altervista.org/files/rootkit.html

[Borgia]

Credo che non sia Linkoptimizer che purtroppo ho già avuto e fa parte dei 3 miei thread aperti qui e dove amici come te mi hanno aiutato...l'avevo rimosso senza particolari difficoltà, avevo pure installato la patch per chiudere le falle...adesso non ho utenti con nomi strani e in services non compare nessun processo sospetto...

[OYS]

Per caso quando apri ewido ti si chiude da solo?
Fatto sta che dobbiamo eliminare sto Zepter...
Non è che per caso prima avevi anydvd?

[OYS]

Forse ho capito cosa ho sbagliato allora:

start>esegui>cmd>OK
Aperta la finestra dos digiti
CD C:\ Invio. la successiva riga sarà:

C:\>regdelnull HKEY_CURRENT_USER –s

oppure: C:\>REGDELNULL HKLM -S

oppure: C:\>REGDELNULL HKU -S

[Borgia]

Credo che adesso con la prima stringa che hai postato la abbia eliminata, almeno me lo ha chiesto ed ho risposto si naturalmente...ewido si apre normalmente e funziona come prima...mi permane il problema dell'esplora risorse che si impalla, spariscono le iconcine dei dischi e le finestre diventano tutte bianche, nero non funziona, credo perchè per mostrare le cartelle si appoggia ad esplora risorse. Prima avevo fatto pulizia con cc cleaner, già una volta mi aveva eliminato il blocco note...non vorrei...
Si può resintallare WinXp senza perdere i dati delle cartelle?!?

[OYS]

Originariamente inviato da Borgia
Si può resintallare WinXp senza perdere i dati delle cartelle?!?

Si può creare un altro sistema operativo nella stessa partizione (non so se ho detto bene)...
Cmq io avevo fatto così: siccome mi era 3 anni fa mi era andato a p*****e windows, ho messo il cd di installazione e al posto di eliminarlo ne ho creato un altro (a un certo punto mi diceva che c'era già una cartella di nome WINDOWS, e mi diceva di sostituirla o eliminarla; ovviamente lo rinominata e lo chiamata WINDOWS2...) alla fine mi ha installato il sistema operativo, e al boot potevo scegliere se entrare in uno o nell'altro; se entravo nell'altro (quello nuovo) nel disco rigido c'erano tutti i file dell'altro s.o. (perchè ovvviamente sono nella stessa partizione...)

Non so se sono stato chiaro

[Borgia]

Ciao, ho provato una scansione con AVG antispyware e adesso va un poco meglio, esplora risorse funziona bene...ma permane qualcosa...questo è un log di gmer... se io fomatto C: il malware secondo te può annidarsi anche in E: che è un HD che adopero solo per stoccaggio dati??

GMER 1.0.10.10122 - http://www.gmer.net
Rootkit 2007-02-23 21:57:06
Windows 5.1.2600 Service Pack 2


---- System - GMER 1.0.10 ----

SSDT \??\C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.sys ZwOpenProcess
SSDT \??\C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.sys ZwTerminateProcess

---- Files - GMER 1.0.10 ----

File E:\System Volume Information\MountPointManagerRemoteDatabase
File E:\System Volume Information\tracking.log
File E:\System Volume Information\_restore{87E05390-0C33-4BF3-9AF1-3242AAA44C7F}
File E:\System Volume Information\_restore{E9515A42-BAC6-46D9-B492-81483491AEA6}

---- EOF - GMER 1.0.10 ----