Trojan.Win32.BHO.g

[yanez]

Ho scaricato una mod di emule e dentro ci ho trovato un Trojan

kaspersky lo ha rilevato ma dice che "non si può disinfettare" (?)



boh io l'ho eliminato ma remarrebbe "l'infezione" del virus ??

che dovrei fare?

ho trovato questo su quel virus

http://www.avira.com/en/threats/sect.../tr_bho.g.html


ma non sono in grado di maneggiare il registro di sistema visto che non l'ho mia fatto e temo il disastro :\

Help!

[yanez]

nessuno?

volevo solo sapere se in qualche modo poteva essere rimasta un infezione

se fosse banale accetto anche insulti eh !

[Deifobe]

ciao,
scarica SystemScan, disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus, carica il rapporto che trovi sul desktop su Freefilehosting e posta il link ottenuto.

[yanez]

Originariamente inviato da Deifobe
ciao,
scarica SystemScan, disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus, carica il rapporto che trovi sul desktop su Freefilehosting e posta il link ottenuto.

ecco fatto

http://www.freefilehosting.net/download/3gg7b

grazie

Ciao

[Dark_Limit]

No l'antivirus te lo ha bloccato prima..se ti ha avvisato!

[yanez]

Originariamente inviato da Dark_Limit
No l'antivirus te lo ha bloccato prima..se ti ha avvisato!

ma.. io l'ho chiuso l'antivirus che sia rimasto il processo.. boh non capisco

(..sembrava strano che non avesse risposto )

[Dark_Limit]

In che senso hai CHIUSO l'antivirus?

[yanez]

Originariamente inviato da Dark_Limit
In che senso hai CHIUSO l'antivirus?

click destro su icona traybar (kaspersky) ---> Esci


ah forse mi sono sbagliato io ..è vero..

avevo inteso che l'importante fosse disattivare l'antivirus prima della scansione non prima dell'apertura del file eseguibile mmm già avevo letto male ..mea culpa.. lo rifaccio va

[Deifobe]

Ciao, analizza:
C:\WINDOWS\system32\MSPCA32.DLL e
C:\WINDOWS\system32\Eraserl.exe
su Virustotal e posta i risultati

[yanez]

Originariamente inviato da Deifobe
Ciao, analizza:
C:\WINDOWS\system32\MSPCA32.DLL e
C:\WINDOWS\system32\Eraserl.exe
su Virustotal e posta i risultati

ecco
C:\WINDOWS\system32\MSPCA32.DLL

http://www.virustotal.com/it/analisi...f10f254c9bedc7

e
C:\WINDOWS\system32\Eraserl.exe

http://www.virustotal.com/it/analisi...b059edc57809fa

grazie