spyware / dialer ?

[tecnico24]

Originariamente inviato da tecnico24
scarica avenger http://swandog46.geekstogo.com/avenger.zip
cliccate su Input script manually poi Clicca sulla lente di ingrandimento, si apre la finestra View/edit script all'interno del box bianco, copia e incolla lo script da eseguire:




files to delete:
C:\Program Files\PestPatrol\PPControl.exe
C:\WINDOWS\system32\DrvMon.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\CA\eTrust Antivirus\realmon.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\WINDOWS\system32\dla\tfswctrl.exe


files to move:
C:\Program Files\PestPatrol\bak\PPControl.exe | C:\Program Files\PestPatrol\PPControl.exe
C:\WINDOWS\system32\bak\DrvMon.exe | C:\WINDOWS\system32\DrvMon.exe
C:\Program Files\ATI Technologies\ATI Control Panel\bak\atiptaxx.exe | C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\CA\eTrust Antivirus\bak\realmon.exe | C:\Program Files\CA\eTrust Antivirus\realmon.exe
C:\Program Files\TOSHIBA\E-KEY\bak\CeEKey.exe | C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\WINDOWS\system32\dla\bak\tfswctrl.exe | C:\WINDOWS\system32\dla\tfswctrl.exe


clicca su Done,poi sul semaforo con luce verde.,due volte si,riavvia il pc e posta il log di avenger che lo trovi in c:/avenger.txt
dovresti aver risolto,fammi sapere.

usa questo script,mi son imbrogliato.

[kidmarco]

allora inserisco il secondo script (più lungo) in rosso ?
in Modalità provvisoria o normale ?

[tecnico24]

inserisci questo:





files to delete:
C:\Program Files\PestPatrol\PPControl.exe
C:\WINDOWS\system32\DrvMon.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\CA\eTrust Antivirus\realmon.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\WINDOWS\system32\dla\tfswctrl.exe


files to move:
C:\Program Files\PestPatrol\bak\PPControl.exe | C:\Program Files\PestPatrol\PPControl.exe
C:\WINDOWS\system32\bak\DrvMon.exe | C:\WINDOWS\system32\DrvMon.exe
C:\Program Files\ATI Technologies\ATI Control Panel\bak\atiptaxx.exe | C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\CA\eTrust Antivirus\bak\realmon.exe | C:\Program Files\CA\eTrust Antivirus\realmon.exe
C:\Program Files\TOSHIBA\E-KEY\bak\CeEKey.exe | C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\WINDOWS\system32\dla\bak\tfswctrl.exe | C:\WINDOWS\system32\dla\tfswctrl.exe


in modalita normale.

[ste_95]

Originariamente inviato da kidmarco
allora inserisco il secondo script (più lungo) in rosso ?
in Modalità provvisoria o normale ?

metti il secondo script, modalità provisoria o normale è uguale, e poi dacci anche il log...

[kidmarco]

inserisco il codice, come indicato
ma quando clicco sul Semaforo rosso e OK , ricevo questo errore:

Fatal error :  could not create driver file

Error code: 0
could not log error ---Aborting now!

[tecnico24]

prova dalla modalita provvisoria.

[kidmarco]

neppure!!! ma perchè ???
non credo dipenda dal fatto che accedo a Windows come utente senza privilegi di admin...

facendo manualmente un taglia/incolla dei vari files dalle cartelle BAK alle cartelle superiori ha la stessa efficacia che facendo con Avenger ?
scusate, ma non so come procedere...

PS:
l'errore che dà Avenger quando clicco Semaforo e OK è:
talvolta

Fatal error :  could not create driver file

altre volte:

Fatal error:  could not create new script file

[ste_95]

DEVI esere amministratore... forse per fare il taglia incolla no, ma fai caso ad eliminare il file maligno...

[kidmarco]

allora taglio i files delle cartelle BAK e li incollo in quelle superiori
faccio così per tutti i doppioni segnalati da FindAWF
oppure prima elimino i files infetti e poi ci sposto quelli puliti dalle cartelle BAK ?

e basta ?

[ste_95]

esatto, fai il tuo secondo procedimento...