ciao a tutti...
qualche giorno fa ho trovato una cartella chiamata ISTsvc sotto programmi con dentro un eseguibile chiamato ISTsvc.exe.
Con spybot e adAware ho fatto una scansione e me lo ha rilevato come malware pericoloso.
In modalità provvisoria ho rimosso con spyBot il file e ho pulito il registro di sistema.
ma stamattina è ricomparsa questa benedetta cartella con l'eseguibile...
non so che fare.
qualcuno sa qualcosa di questo file?
grazie a tutti
il file è una parte di istbar. Non è altro che uno spyware che monitorizza le attività web...
ti posto il link di symantec con il tool di rimozione:
http://securityresponse.symantec.com...r/FxIstbar.exe
spero ti sia utile!!
ciao
ciao, prova a scaricarti il software menzionato nel link di sotto.
Dovresti risolvere il problema.
http://www.spyany.com/program/articl...rm_ISTbar.html
ciao
Nulla è impossibile. Il difficile è trovare la soluzione che renda l'impossibile possibile...
http://www.eternaldream.it
grazie a tutti...
se scarico il tool dalla symantec, implica il fatto di avere norton vero?
perchè io non lo possiedo....
è piuttosto pericoloso come spyware?
niente da fare...ho lanciato il toolkit symantec, mi toglie le chiavi di registro infettate ma non il file .exe. che ho rimosso a mano.
Al riavvio il file non era piu presente, ma come mi sono collegato ad internet e ricomparso...
sono disperato.cosa posso fare?
vi elenco tutti i tentativi fatti (e tutti in modalità provvisoria):
- rimozione con SpyBot
- rimozione con AdAware SE aggiornato ad oggi
- rimozione con il toolkit symantec
qualcuno mi puo aiutare?
allora, fai una cosa.
La seguente operazione va a toccare il registro di configurazioen di sistema quindi prima di effettuare ogni operazione sotto elencata fatti un backup dello stesso, giusto per sicurezza.
Apri il registro di configurazione di sistema ("Start->Esegui" e scrivi la parola "regedit" premendo successivamente Invio).
Nella finestra che si apre vai su "File->Esporta" per farti una copia di backup.
Una volta fatto vai su "Modifica->Trova".
La finestrella che si apre ti da' la possibilita' di cercare chiavi/stringhe all'interno dell'intero registro.
Li' scrivi "ISTsvc" premendo poi invio. Una volta che ha trovato una corrispondenza, cancellala e premi il tasto "F3" da tastiera per effettuare nuovamente la ricerca. Cancella tutte le chiavi che ti trova, essendo riferite al file incriminato.
Una volta esaminato tutto il registro, riavvia il pc e vedi se persiste.
Questo metodo non ti da la certezza di eliminare il problema, xche' cosi' facendo andiamo a cancellare soltanto le chiavi che hanno come stringa la parola "ISTsvc" e non tutti i riferimenti ad esso. Ma e' una soluzione estrema nel caso non si sappia piu' dove sbattere la testa. Alcune volte ho risolto cosi'.
p.s.
Mi raccomando. PRIMA DI FARE OGNI COSA, FATTI UNA COPIA DI BACKUP.
ciao
Nulla è impossibile. Il difficile è trovare la soluzione che renda l'impossibile possibile...
http://www.eternaldream.it
PestPatrol lo riconosce e dovrebbe essere in grado di elimanarlo...Originariamente inviato da alexinside83
niente da fare...ho lanciato il toolkit symantec, mi toglie le chiavi di registro infettate ma non il file .exe. che ho rimosso a mano.
Al riavvio il file non era piu presente, ma come mi sono collegato ad internet e ricomparso...
sono disperato.cosa posso fare?
vi elenco tutti i tentativi fatti (e tutti in modalità provvisoria):
- rimozione con SpyBot
- rimozione con AdAware SE aggiornato ad oggi
- rimozione con il toolkit symantec
qualcuno mi puo aiutare?
fai una prova, e facci sapere!!
ciauz
sinceramente non vorrei mettere mani nel registro...
però cavolo, il toolkit della symantec è proprio riferito al mio problema ma non è stato in grado di rimuoverlo.
se provo con il programma che mi hai consigliato tu dici che risolvo? (spyAny se non sbaglio...giusto?)
prova anche con Microsoft AntiSpyware, che è disponibile in versione beta...
ho letto che rileva parecchi spyware e schifezze varie, tra cui proprio ISTbar...
ciauz
Permessi di invio
Rispondi quotando