Visualizzazione dei risultati da 1 a 3 su 3
  1. #1

    Virus? Trojan? Non ne vengo fuori.

    Ciao a tutti, sto lottando da 2 giorni con non so cosa.
    Ho seguito i punti della guida alla rimozione malware ma ancora qualcosa non funziona come dovrebbe.
    I "sintomi" sono popup di casino' vari, disabilitazione dell'autoaggiornamento di windows, rallentamenti del pc.
    Spybot rileva un certo Virtumonde e Virtumonde.dll ma al riavvio seguente si ripresentano.
    Ho eliminato a mano un file da c:\windows\config\lsass.exe segnalato come spyware ma ho dovuto eliminarlo in modalita' provvisoria.
    In compenso a ogni avvio mi dice che non trova quel file il che implica che manca da togliere ancora qualcosa.
    L'antivirus Bitdefender ha rilevato un file come virus e l'ha eliminato, ad-aware ne ha rilevati 10 e tutti rimossi, Dr.Web ne ha rilevati 3 e rimossi ma ancora non ci siamo.
    In piu' in esecuzione automatica da Spybot c'e' una certa hggwuole.dll che ho cancellato a mano ma rimane presente appunto in esecuzione automatica.

    Se qualcuno ha qualche idea per avere qualche garanzia sulla rimozione di non so cosa a questo punto lo ringrazio anticipatamente.

    P.S. il link nella guida all'AVG Antispyware non porta a niente.

  2. #2
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    Ciao,

    scarica sul desktop
    http://www.suspectfile.com/systemscan
    aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now" al termine della scansione verranno rilasciati (sempre sul desktop all'interno della cartella suspectfile) due file.
    Vai su http://www.freefilehosting.net carica il file con estensione .zip e scrivi, nella tua prossima replica l'URL per poterlo scaricare.

    Ricordati d'effettuare la scansione senza connessione attiva e con l'antivirus disabilitato salvo poi riattivarlo a scansione terminata.

    NB
    la durata della scansione può risultare lunga, potrebbe addirittura sembrare che il programma non stia lavorando, non preoccuparti non è così

    --
    ==
    Visita il mio blog SuspectFile.com
    ==

  3. #3
    Ciao, premetto che ho eliminato 3 voci con Hijackthis:

    Quella del c:\windows\config\lsass.exe
    Poi quella che richiamava la hggwuole.dll
    e un'altra di un .exe che avevo eliminato a mano in modalita' provvisoria

    Cmq ecco il link:
    http://www.freefilehosting.net/download/3hbfl

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.