PWS.Hooker.Trojan [era: virus che fà casino?]

[simonet]

Da ieri sera ho nel mio pc l'antivirus che mi da questo messaggio:

Norton Antivirus has detected a virus in your computer.

Object name: c:\windows\system32\gkoqmcp.dll

Virus name: PWS.Hooker.Trojan

Ho fatto lo scan del mio h.d. e ho visto il report e andato dentro
quarantined items ho visto che in backup items ci sono 63 "file".


Aiutatemi a mettere tutto a posto.

P.S. ho visto che il virus è il W32.bugbear.b@mm che è l'ultimo virus chesta facendo macello in giro.

H E L P ! ! ! ! ! !

[Gondor]

Spostato su Sicurezza Informatica e Virus

[petrucci]

L'Hooker ha a che fare con il W32.bugbear, mentre il virus che sta facendeo casini negli ultimi tempi è una sua evoluzione e cioè il W32.BugbearB

Dai un'occhiata qui

altrimenti prova a scaricare il tool per la rimozione da qui

[simonet]

il fixtool ha detto di non aver trovato il virus w32.bugbear...
Vi prego aiutatemi.

[petrucci]

Originariamente inviato da simonet
il fixtool ha detto di non aver trovato il virus w32.bugbear...
Vi prego aiutatemi.

Bene segui le istruzioni, fallo girare e lo rimuove

[Martin]

Se ne è parlato gia qui.

Per BugBear trovi tutto le info in questo thread in rilievo.

[amvinfe]

Originariamente inviato da simonet
il fixtool ha detto di non aver trovato il virus w32.bugbear...
Vi prego aiutatemi.

E ci credo che il fix_tool non trova nulla, quando i files infetti vengono collocati in quarantena, non vengono più rilevati questo proprio perchè la quarantena non è accessibile essendo una parte protetta dell'AV.
La cosa che devi capire, ma qui solo tu lo puoi fare, è quali files devi riparare e quali devi cancellare.
In rilievo c'è la descrizione del worm, e ti fa capire quanti e quali sono i software che possono essere infettati, la cosa sicura e che quella libreria (gkoqmcp.dll) la devi cancellare, in quanto è un file creato dal worm.
Avendo tu un S.O. NT, 2000 o XP controlla che non vi sia in

C:\Documents and Settings\<current user name>\Start Menu\Programs\Startup un file di tre o quattro lettere con estensione .exe

Marco(amvinfe)

[simonet]

allora dopo aver scaricato l'aggiornamento di nav 2003 ho rifatto la scansione dell'h.d. e mi ha trovato 2 files infettati da bugbear ma non ha potuto ripararli, allora io li ho cancellati e ho anche cancellato tutti i files in backup items e adesso non ho più nessuno msg di avviso.
Ho fatto bene?

[amvinfe]

Originariamente inviato da simonet
allora dopo aver scaricato l'aggiornamento di nav 2003 ho rifatto la scansione dell'h.d. e mi ha trovato 2 files infettati da bugbear ma non ha potuto ripararli, allora io li ho cancellati e ho anche cancellato tutti i files in backup items e adesso non ho più nessuno msg di avviso.
Ho fatto bene?

Se hai fatto bene o no te ne accorgerai solo se avrai problemi con i software installati sulla tua macchina, come ho scritto prima Bugbear infetta gli eseguibili di svariati programmi.

Marco(amvinfe)