Virus name: Backdoor.Trojan

[fraude]

Buongiorno.

Da questa mattina sul pc appare questo avviso di presenza virus.

Sul pc è installato Norton Antivirus corporate edition 2002, full version 8.1.1.377 aggiornato al 29/04/2007 rev. 17

Che cosa devo fare?

Grazie-

PS: essendo un cp aziendale non mi è possibile installare altri antivirus o programmi aggiuntivi come HijackThis.

[tognazzi]

ciao fraude.
se non puoi installare niente che io sappia l'unica è la procedura di rimozione manuale da regedit.
http://www.symantec.com/security_res...754-99&tabid=3

[fraude]

Originariamente inviato da tognazzi
ciao fraude.
se non puoi installare niente che io sappia l'unica è la procedura di rimozione manuale da regedit.
http://www.symantec.com/security_res...754-99&tabid=3

Grazie, ma seguendo le istruzioni del link che hai postato sul regedit non vedo nulla di anomalo o che mi faccia risalire a questo virus...

[tognazzi]

http://fileinfo.prevx.com/fileinfo.asp?PXC=600d70643048

altra procedura, relativa questa volta al file XLIBGFL254.DLL

[fraude]

scusa, ma nel link è richiesta per la rimozione del virus l'installazione del programma

SETUP.PREVX1.2.3.1.14.2K2K3XP.x86AMD64.exe

Non posso installare nulla di più di quello che c'è già sul pc...

[tognazzi]

hai ragione. ho trovato molti sw per rimuoverlo, ma nessuna procedura manuale.

[tognazzi]

dal link indicato sotto:

si è aggiunto un altro trojan horse: trojan-xlibg.
Il percorso indicato dal programma è:
HKLM\system\controlset001\control\securityprovider s\ || securityproviders

HKLM\system\controlset002\control\securityprovider s\ || securityproviders

HKLM\system\currentcontrolset\control\securityprov iders\ || securityproviders

http://forum.wininizio.it/lofiversio...hp/t61515.html

[fraude]

ti ringrazio veramente molto, ma continui a postarmi discussioni di forum nelle quali alla fine viene sempre chiesto il download e l'installazione di un programma... così non vado avanti e non risolvo...

[tognazzi]

Originariamente inviato da fraude
ti ringrazio veramente molto, ma continui a postarmi discussioni di forum nelle quali alla fine viene sempre chiesto il download e l'installazione di un programma... così non vado avanti e non risolvo...

ti ho postato l'ultimo perché nella discussione mi sembrava che avessero trovato le chiavi di registro associate al file. mi spiace, non ti so aiutare.

[fraude]

Ho risolto facendomi prestare un cd con un software che si chiama ERD Commander 2005; in sostanza WinXp parte da questo cd e consente la cancellazione manuale del file infetto (XLIBGFL254.DLL) senza il problema del file già in uso sul disco fisso.

Adesso è tutto OK !