win32.trojan.hijackdesktop

[wallrider]

Ad-aware mi ha trovato questo (figlio di)trojan... ho cercato un po su internet e ho trovato qui un sacco di roba ma non ha funzionato...
Questo trojan si manifesta all'avvio con una x bianca(su sfondo rosso) nella tray bar(insomma accanto all'ora) e ogni tanto prova a connettermi ad un sito che non voglio nemmeno sapere che sito è...

Aiutatemi!!!

[NetEscape]

Hai provato questo:
http://help.lockergnome.com/lofivers...hp/t35995.html

fammi sapere!

[wallrider]

Grazie ma l'avevo già provato...
Il fatto è che lavoro su un PC con windowsME e certe cose non posso farle(Download ewido security suite...kill the process "popuper.exe")
Qualche altra idea?

[amvinfe]

Originariamente inviato da NetEscape
Hai provato questo:
http://help.lockergnome.com/lofivers...hp/t35995.html

fammi sapere!

è esattamente ciò che ha postato wallrider.


Fai una scansione con AdAware dalla modalità provvisoria, stessa cosa con il tuo antivirus aggiornato. Se non risolvi fai una scansione online
http://forum.html.it/forum/showthrea...hreadid=235578

[wallrider]

Grazie ma non posso fare la scansione on-line perchè sono in un ufficio e non voglio connetterlo ad una rete LAN.
Ho trovato sul forum (uno che aveva il mio stesso problema)un link al sito dell'AV Sophos ma non me lo rileva
AdAware lo rileva ma non riesce ad eliminarlo probabilmente perchè è sempre in esecuzione
Cos'altro posso fare a parte la formattazione e ?

[amvinfe]

Quale è il nome del file che AdAware ti rileva, riporta il nome all'interno del 3d (mandamene copia zippata, per cortesia, a questa email
analisimalware@email.it )

CTRL+Alt+Canc
vedi se tra i processi è presente, nel caso lo evidenzi e lo tremini.
Fai una scansione con AdAware (aggiornalo, ieri hanno rilasciato nuove firme) se anche così non risolvi

Da Start>Esegui scrivi
msconfig
dai l'OK

Guarda in Esecuzione automatica se hai il processo in esecuzione, nel caso togli la spunta, riavvia il pc (in modalità provvisoria) esegui in tale modalità una nuova scansione con AdAware, elimina i valori infetti riavvia.

Se anche così non va, posta il log di HijackThis, per favore leggiti prima il tutorial dove viene spiegato in quale directory salvarlo. Trovi tutto in rilievo.

[wallrider]

nell'altro 3d
http://forum.html.it/forum/showthrea...=&pagenumber=2
ho trovato il link a "silent runners", che ha individuato la dll del trojan
E' bastato entrare in modalità DOS (col disketto di ripristino di W98), eliminare la dll, entrare in modalità normale e lanciare ad-aware!!!

Evviva la ricerca sul forum

Comunque il trojan era win32.trojan.hijackdesktop (come da oggetto )