Visualizzazione dei risultati da 1 a 7 su 7
  1. #1
    Utente di HTML.it
    Registrato dal
    Oct 2003
    Messaggi
    68

    ho aperto freccette.exe

    mi è arrivato un messaggio email così:
    Vi mando un gioco flash divertentissimo!

    Quando avete 30 secondi unzippate l'allegato!

    poi mandat emi il punteggio che avete fatto,
    io ho fatto 105 ma senza molti tentativi!
    sicuramente migl ior gioco flash degli ultimi anni!
    ciao

    file allegato freccette.zip

    da un indirizzo conosciuto, purtroppo ho cliccato sul giochino e da quel momento nn mi accede più a risorse del computer, documenti e a qualsiasi cartella memorizzata sul desktop, mentre vanno tranquillamente internet e tutti i programmi.
    quando clicco su risorse del computer o su una cartella mi dice:

    l'istruzione a 0x015103d0 ha fatto riferimento alla memoria a 0x00000000 La memoria non poteva essere "written" e riavvia explorer lasciando aperto tutti gli altri programmi...
    che posso fare??

  2. #2
    Utente bannato
    Registrato dal
    Feb 2003
    Messaggi
    392
    Questa mail è arrivata pure a me da vari destinatari, sembrava affidabile, ma quando ci sono file .exe in allegato cestina sempre come ho fatto io!

  3. #3
    Utente di HTML.it L'avatar di LUCASS
    Registrato dal
    May 2005
    Messaggi
    1,354
    allora ti metto un link per scaricare un files,scaricalo sul desktop e doppio click sul file files.bat una finestra dos si apre e si chiude,adesso vai in c:\ dovresti trovare il file Files.txt aprilo e posta il contenuto
    il file puoi scaricarlo da qui http://www.mytempdir.com/425953

  4. #4
    Utente di HTML.it
    Registrato dal
    Oct 2003
    Messaggi
    68
    grazie dell'aiuto ma ho risolto scaricando RegRun Reanimator m'ha trovato la dll kaboom.dll e me l'ha eliminata (io anche entrandoci da linux nn ci riuscivo)
    cmq ho imparato la lezione la prox volta starò più attento!

  5. #5
    Utente di HTML.it L'avatar di LUCASS
    Registrato dal
    May 2005
    Messaggi
    1,354
    ci sono altri files che lascia controlla la presenza di
    %windir%\system32\msx.dll
    comunque se usi il file di cui ti ho messo il link controllerà appunto la presenza di alcuni files legati a freccette
    ciao

  6. #6
    Utente di HTML.it
    Registrato dal
    Mar 2003
    Messaggi
    91
    Cavolo raga era lo stesso virus arrivato a me, mi ha poi spedito una marea di email ad indirizzi della mia rubrica con lo stesso virus...

    Ho scansionato con: Avast, Virit, HijackThis. Solo Virit mi aveva rimosso un paio di voci dal registro.

    Ora comunque ho eseguito il file postato da LUCASS ed il contenuto del Filex.txt è il seguente:


    --------------------------------

    Files presenti


    ~~~ System32 ~~~



    ~~~ Windows ~~~



    ~~~ Temp ~~~

    Sembro pulito, no?

  7. #7
    Utente di HTML.it L'avatar di LUCASS
    Registrato dal
    May 2005
    Messaggi
    1,354
    ok,ti metto il link per scaricare un file .doc,aprilo,in rosso sono segnate tutte le chiavi aggiunte dal malware e quindi da eliminare,sono molte quindi non ti perdere d'animo alcune le troverai altre no ciao
    http://www.mytempdir.com/429962

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2026 vBulletin Solutions, Inc. All rights reserved.