Impossibili eliminare virus

[power83]

Salve a tutti...

Ho il seguente virus:

Nome del file: C:\WINDOWS\system32\wmimgr32.dll
Nome malware: Win32:Zapchast-O [Trj]
Tipo malware: Cavallo di Troia
Versione VPS: 617-3, 28/04/2006

Per eliminarlo ho seguito tutto quello scritto su questo forum...
sia qui http://forum.html.it/forum/showthrea...hreadid=811189 che in altri thread...

Non ho risolto nulla quindi ho formattato sia con formattazione rapida che con quella approfondita ma........dopo aver installato tutti i sw di protezione....NON E' CAMBIATO NULLA!!!


Qualcuno sa come posso liberarmene definitivamente???


Grazie mille

[andorra24]

Ciao, elimina quel wmimgr32.dll con killbox: http://www.bleepingcomputer.com/files/killbox.php

[power83]

Ciao, grazie per la risposta...non me lo fa cancellare!

uffa

[ciro78]

Originariamente inviato da power83
Salve a tutti...

Ho il seguente virus:

Nome del file: C:\WINDOWS\system32\wmimgr32.dll
Nome malware: Win32:Zapchast-O [Trj]
Tipo malware: Cavallo di Troia
Versione VPS: 617-3, 28/04/2006

Per eliminarlo ho seguito tutto quello scritto su questo forum...
sia qui http://forum.html.it/forum/showthrea...hreadid=811189 che in altri thread...

Non ho risolto nulla quindi ho formattato sia con formattazione rapida che con quella approfondita ma........dopo aver installato tutti i sw di protezione....NON E' CAMBIATO NULLA!!!


Qualcuno sa come posso liberarmene definitivamente???


Grazie mille

non è possibile che dopo una formattazione tu abbia il vrus ancora sul disco fisso. lo reinstalli insieme ad altri programmi

[andorra24]

Se non ci sei riuscito con killbox allora prova con unlocker:
http://ccollomb.free.fr/unlocker/
Download:
http://ccollomb.free.fr/unlocker/unlocker1.8.3.exe

[power83]

Originariamente inviato da ciro78
non è possibile che dopo una formattazione tu abbia il vrus ancora sul disco fisso. lo reinstalli insieme ad altri programmi

Ho provato ad utilizzare una differente versione di winzoz con versioni di kerio e avast fresce di download e basta ma salta fuori cmq!!

Ho scaricato e installato unlocker solo che quando clicco per unlockkarlo mi dice che non ho i privilegi per farlo!

Grazie mille per l'aiuto!

[andorra24]

Hai provato ad eliminare quel file in modalita' provvisoria?

Se vuoi puoi postare un log di hijackthis. Leggiti il procedimento su come usare hijackthis nel thread in rilievo.

[power83]

Originariamente inviato da andorra24
Hai provato ad eliminare quel file in modalita' provvisoria?

Se vuoi puoi postare un log di hijackthis. Leggiti il procedimento su come usare hijackthis nel thread in rilievo.

Si..lo elimina ma quando riavvio compare di nuovo!
Provo a rifare la scansione con hijackthis e a postare il log!

Grazie

[power83]

Ecco il file di log!

Logfile of HijackThis v1.99.1
Scan saved at 12.44.10, on 23/05/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Kerio\Personal Firewall\persfw.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\update\updmgr.exe
C:\Documents and Settings\computer\Desktop\hijackthis\HijackThis.ex e

O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\WINDOWS\update\updmgr.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\Y29tcHV0ZXI\command.exe (file missing)
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Programmi\Kerio\Personal Firewall\persfw.exe
O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe

[andorra24]

Ma sei sicuro di averlo incollato tutto? Mi sembra troppo corto.

Comunque fixa queste voci:

C:\WINDOWS\update\updmgr.exe
O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\WINDOWS\update\updmgr.exe
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\Y29tcHV0ZXI\command.exe (file missing)
O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe