trojan horse clicker.FNV & systemscan

[punkamorfo]

ciao ragazzi, ho preso il virus Ho un trojan horse clicker.FNV , leggendo negli altri topic ho tentato di scaricare systemscan, ma la risposta è sempre questa:

Warning! You should have already downloaded the last Systemscan version (sys5973.exe).
If you can't download it probably your browser or your firewall is blocking popups.
Please enable popup on your PC and try again.
If you have already popup enabled, hold down the CTRL key and click on this link

Systemscan will be available within 49 seconds.

alla fine del conteggio,mi crea un nuovo messaggio uguale.


..anke disattivando i popups e il firewall. ke devo fare?

[tecnico24]

scarica

The Avenger --- http://swandog46.geekstogo.com/avenger.zip

Ora estrai e avvia Avenger.exe

disattiva antivirus, firewall, eventuali moduli hips

Seleziona l'opzione "Input Script Manually"
Clicca sulla lente di ingrandimento

Si apre una finestra "View/edit script"
All'interno del box bianco,copia e incolla le scritte in neretto:

registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\pol icies\Explorer\Run|5T19I3B27A

files to delete:
C:\WINDOWS\svchost.dll
C:\WINDOWS\SVCHOST.EXE
C:\Documents and Settings\utente\Impostazioni locali\Temp\spoolsv32.exe
C:\SYSQUWR.EXE

Dopo di che, clicca sul pulsante Done
Clicca sull'icona del semaforo verde
Rispondi due volte Yes
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente

[punkamorfo]

scusa quali sono le scritte in neretto?

[tecnico24]

scusa che ho detto neretto,cmq devi copiare questo nella finestra wiev edit script:
registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\pol icies\Explorer\Run|5T19I3B27A

files to delete:
C:\WINDOWS\svchost.dll
C:\WINDOWS\SVCHOST.EXE
C:\Documents and Settings\utente\Impostazioni locali\Temp\spoolsv32.exe
C:\SYSQUWR.EXE


poi su done,due volte si riavvia il pc e posta il log che si trova in c:\avenger.txt.

[punkamorfo]

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\iaeyquxm

*******************

Script file located at: \??\C:\Documents and Settings\lugnmjkf.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



File C:\WINDOWS\svchost.dll not found!
Deletion of file C:\WINDOWS\svchost.dll failed!

Could not process line:
C:\WINDOWS\svchost.dll
Status: 0xc0000034



File C:\WINDOWS\SVCHOST.EXE not found!
Deletion of file C:\WINDOWS\SVCHOST.EXE failed!

Could not process line:
C:\WINDOWS\SVCHOST.EXE
Status: 0xc0000034



File C:\Documents and Settings\Michele\Impostazioni locali\Temp\spoolsv32.exe not found!
Deletion of file C:\Documents and Settings\Michele\Impostazioni locali\Temp\spoolsv32.exe failed!

Could not process line:
C:\Documents and Settings\Michele\Impostazioni locali\Temp\spoolsv32.exe
Status: 0xc0000034



File C:\SYSQUWR.EXE not found!
Deletion of file C:\SYSQUWR.EXE failed!

Could not process line:
C:\SYSQUWR.EXE
Status: 0xc0000034



Could not delete registry value HKLM\Software\Microsoft\Windows\CurrentVersion\pol icies\Explorer\Run|5T19I3B27A
Deletion of registry value HKLM\Software\Microsoft\Windows\CurrentVersion\pol icies\Explorer\Run|5T19I3B27A failed!
Status: 0xc0000034


Completed script processing.

*******************

Finished! Terminate.

[tecnico24]

ciao,purtroppo non e andato a buon fine,percio' procedi cosi':
vai su http://www.nanoscan.com/as/v1/principal.aspx
seleziona "Full Scan" e clicca su "Scan Now"
clicca su "I Accept" per accettare la licenza
accetta l'ActiveX, clicca su "Istalla"
attendi che l'istallazione sia terminata
partirà la scansione, una volta terminata clicca su "Save". Salva tutto sul desktop.
Portati su www.sendmefile.com carica il file appena salvato e posta, nella tua prossima risposta, l'URL per poterlo scaricare.
cosi vedremo di eliminarlo una volta per tutte.

[punkamorfo]

anke per fare questo devo disattivare il firewall? e gli antivirus?

[tecnico24]

solo antivirus.

[punkamorfo]

ed a un certo punto mi rikiede l indirizzo mail...devo darlo?

[tecnico24]

si,fidati.