HVLSCAN.EXE Trojan TR/IP

[riccardosl]

Facendo una scansione del mio PC ho rilevato questo:

HVLSCAN.EXE - Trojan horse TR/IP Scanner

HAKTEK.EXE - Contains signature of the constuction kit Haktek.MailSpam

Questi file sono stati rilevati nella cartella:

C:/Documents and settings/Administrator/Impostazioni locali/TEMP/AAWTMP ecc

Ho provato a rimuoverli, rinominarli, metterli in quarantena ma ad ogni avvio me li ritrovo nel pc!
Addirittura ho provato a rinominare la cartella AAWTMP e un istante dopo se nè creata un altra!

Ho cercato sul web ma non ho trovato nessuna info utile per la rimozione..

CHI SA AIUTARMI ?????????

[holifay]

Deduco dal tuo post precedente che conosci i programmi necessari per rimuovere un malware dal PC.

Quindi saprai che se rimuovi un file/cartella e questo si ricrea subito dopo, hai sicuramente in esecuzione un processo che dovrai terminare (ed eliminare il file). Se al riavvio si ricrea hai invece (anche) in una chiave "\RUN" il riferimento ad un qualche file da eliminare.

Hai già seguito le istruzioni del link in rilievo in particolare ad usare i programmi linkati dalla modalità provvisoria?

[riccardosl]

Originariamente inviato da holifay
Hai già seguito le istruzioni del link in rilievo in particolare ad usare i programmi linkati dalla modalità provvisoria?

Adesso gli do una letta!

[riccardosl]

Originariamente inviato da holifay
Deduco dal tuo post precedente che conosci i programmi necessari per rimuovere un malware dal PC.

Quindi saprai che se rimuovi un file/cartella e questo si ricrea subito dopo, hai sicuramente in esecuzione un processo che dovrai terminare (ed eliminare il file). Se al riavvio si ricrea hai invece (anche) in una chiave "\RUN" il riferimento ad un qualche file da eliminare.

Hai già seguito le istruzioni del link in rilievo in particolare ad usare i programmi linkati dalla modalità provvisoria?

Ho fatto tutto seguendo la guida ma niente il trojan si ricarica sempre ...

Se posto il file di HiJackThis qualcuno mi può aiutare a caprici qualcosa?



PS. Non sono riuscito a fare la scansione online perchè mi si è sconnesso subito dalla ADSL

[holifay]

Originariamente inviato da riccardosl
Ho fatto tutto seguendo la guida ma niente il trojan si ricarica sempre ...

Se posto il file di HiJackThis qualcuno mi può aiutare a caprici qualcosa?



PS. Non sono riuscito a fare la scansione online perchè mi si è sconnesso subito dalla ADSL

OK, ci possiamo provare, ma leggiti anche il tutorial di Hijack prima di postare il log

[riccardosl]

Originariamente inviato da holifay
OK, ci possiamo provare, ma leggiti anche il tutorial di Hijack prima di postare il log

Il tutorial l'ho letto e ho anche provato a far leggere il mio log in un sito che faceva un analisi automatica ma non è stato molto d'aiuto perchè molte voci non le riconosce...

[theglasser]

anche un mio amico ha lo stesso problema
abbiamo cercato di cancellarlo in modalità provvisoria, l'antivirus neanche si avvia

[thomas_anderson]

http://gladiator-antivirus.com/forum...0&#entry107899

In particolare si raccomanda di eseguire alla lettera le istruzioni poste in rilievo (non di dargli una letta, ehi ). Prova a fare l'analisi del log da qui:

http://www.hijackthis.de/it

[LUCASS]

Io penso sarà una cazzata ma io la prima cosa che farei,è quella di loggarmi come administator e poi ripulire il tutto,mio pensiero naturalmente

[theglasser]

che intendi dire?