Infezione da Hacktool.Rootkit [era:Sono nuova, AIUTO!]

[leonia]

Sono nuova di pacca ed ho bisogno di voi.

Seguendo le indicazioni di andorra24, affetta da Hacktool.Rootkit, ho ottenuto questo risultato:

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\mjxwdsfv

*******************

Script file located at: \??\C:\WINDOWS\xdjmrwcj.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\IEXPLORE32.DLL deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

MA NON E' FINITA QUI!
Leggo sempre nel post di andorra24 che occorre anche controllare la presenza di alcuni file in WINDOWS...ed eccolo, E' LUI!

SVCHOST.EXE-3530F672.pf in C:\WINDOWS\PREFETCH
svchost.exe in C:\WINDOWS\SYSTEM32
svchost.exe in C:\WINDOWS\SOFTWARE..........

Devo cancellarli brutalmente?

Grazie a chi mi aiuterà.

[andorra24]

Attenta a non eliminare files legittimi! svchost.exe che sta in C:\WINDOWS\SYSTEM32\ e' un file del sistema operativo e non va assolutamente toccato! Il malware da cercare si annida in C:\WINDOWS\

Vai su start/risorse del computer/strumenti/opzioni cartella/visualizzazione e metti la spunta su visualizza cartelle file nascosti e togli la spunta da ''nascondi i file protetti di sistema (consigliato)''.

Verifica se in C:\WINDOWS\ hai il file service32.exe

Se lo trovi fai cosi:

Vai su START - ESEGUI e digita regedit

Si apre l'editor, clicchi sui + accanto alle singole voci di questo percorso:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\policies\Explorer\Run

e cancella la chiave 1 = C:\WINDOWS\service32.exe (click col destro e scegli Elimina)

Chiudi il registro e riavvia il pc.

Scarica killbox: http://killbox.net/downloads/KillBox.exe
con killbox elimina il seguente file:
C:\WINDOWS\service32.exe

[leonia]

Grazie, adesso proverò!

[Habanero]

Ben venuta sul forum leonia.
Per favore dai una occhiata al regolamento... in particolare alla parte riguardante la scelta del titolo da dare ad una discussione
http://forum.html.it/forum/showthrea...hreadid=997970

[leonia]

Mi scuso per la ripetizione del topic, ma mentre scrivevo è scaduta la sessione dopo 20 secondi e pensavo non avesse inoltrato il topic.
Mi 'riscuso' per l'nadeguato titolo.

Grazie a tutti per il momento!