Premettendo che non sono io l'esperto... Ma grazie al fatto che studio informatica e grazie a oys ho capito molto di questo problema e tento di capire come si leggono i log, ma per curiosità come hai preso il virus? cioè ricevuto da un'utente di messenger o in qualche altro modo?
1) Vai su www.virustotal.com e controlla questo file:
D:\WINDOWS\system32\WLTRAY.exe
2) Vai a questa pagina http://upload.changelog.fr/ ed uploada il file
D:\WINDOWS\system32\imservice.exe
3) Fixa questo:
O4 - HKLM\..\Run: [Instant Messenger Service] imservice.exe
4)Scarica http://swandog46.geekstogo.com/avenger.zip
clicca su input script manually e poi sulla lente di ingrandimento.
nello spazio bianco inserisci con copia incolla queste due righe blu:
files to delete:
D:\WINDOWS\system32\imservice.exe
clicca su done.
poi sul semaforo con luce verde
due volte si, il pc si riavviera' e al ritorno posta il log di avenger (C:/avenger.txt).
questo virus l'ho ricevuto da un altro contatto che avevo, ed era sottoforma di file zippato che ho aperto.
Comunque OYS, grazie...ho fatto tutto,
avenger mi ha scritto questo:
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\ujapgtlr
*******************
Script file located at: \??\D:\WINDOWS\system32\mjvrrlqt.txt
Script file opened successfully.
Script file read successfully
Backups directory opened successfully at D:\Avenger
*******************
Beginning to process script file:
File D:\WINDOWS\system32\imservice.exe deleted successfully.
Completed script processing.
*******************
Finished! Terminate.
ora vediamo come va messenger.... se ci dovessero essere ancora problemi posso abusare ancora della tua disponibilità?
troppo gentile,
grazie,
Mirko
Certo, vedrò cosa potrò fare.Originariamente inviato da mirkorizz82
ora vediamo come va messenger.... se ci dovessero essere ancora problemi posso abusare ancora della tua disponibilità?
troppo gentile,
grazie,
Permessi di invio
Rispondi quotando