backdoor.delf.axb

allora non mi devo preoccupare per quello che ho trovato, lascio tutto li e proseguo con i test??

[wjmat]

no, selezioni tutto e li cancelli (come ti ho spiegato verranno cancellati solo gli ads contenuti in quei file e non i file stessi)
ciao

[beppe5646]

Originariamente inviato da wjmat

prima l'hai caricato su virus total...come fai a non trovarlo??

http://wikisend.com/download/676190/...nesystem32.GIF

Dove sarà?

[Franz.]

Originariamente inviato da beppe5646

http://wikisend.com/download/676190/...nesystem32.GIF

Dove sarà?

Hai due alternative per trovarlo: la funzione cerca dal menu start oppure il comando C:\>dir *cd.exe /s dal prompt dei comandi.
In ogni caso, devi cercarlo su tutto il disco del sistema operativo; e anteponi l'asterisco al file, in questo modo: *cd.exe così che possa trovare qualsiasi file che inizia in un qualsiasi modo ma che comunque comprenda cd.exe.

[Franz.]

@robest88: forse era meglio se aprivi un trhead tutto tuo, in questo modo i post siaccavallano e rischiamo di far confusione.

[beppe5646]

[quote=Franz.;22325191]Hai due alternative per trovarlo: la funzione cerca dal menu start oppure il comando C:\>dir *cd.exe /s dal prompt dei comandi.............
QUOTE]

Ciao
Da "trova" niente--
dal prompt di dos "c:windows\system32\cd.exe" viene fuori una finestra -pubblicità di un cd musicale "Tecnic rip or die" con l'ascolto dell'audio.

Si dedude che il file cd.exe in system32 c'è ma non si riesce ad evidenziarlo.
Non dovrebbe essere "pericoloso"???
Chiedo se c'è un programmino che riesca ad eliminarlo -PrevxCSI lo vede...
un buon antivirus o antibanner potrebbe fare ciò?

[wjmat]

Scarica Avenger da qui
Lancialo -> Clicca Ok -> Incolla TUTTO il codice, che ti ho segnalato qui sotto, nel riquadro bianco del programma -> Clicca su Execute
Attendi riavvio del pc. Se non si riavvia da solo fallo manualmente.
Al riavvio verrà salvato un log di Avenger. Postalo per vedere se la procedura ha funzionato.

Files to delete:
c:windows\system32\cd.exe

[beppe5646]

xxxx

[wjmat]

togli la riga vuota

[beppe5646]

http://wikisend.com/download/671460/avenger.txt


ha funzionato? mi sa tanto di no

[wjmat]

Non ha funzionato, poi tu da dos non hai usato il comando che ti ha scritto franz e invece che cercarlo l'hai lanciato e spero che non ti sei reinfettato...
Fai un nuovo log di prevx
Disinstalla la versione 1.9 di prevx e scarica da qui la 1.6 che ha l'opzione per il log

[Franz.]

Originariamente inviato da wjmat

Scarica Avenger da qui
Lancialo -> Clicca Ok -> Incolla TUTTO il codice, che ti ho segnalato qui sotto, nel riquadro bianco del programma -> Clicca su Execute
Attendi riavvio del pc. Se non si riavvia da solo fallo manualmente.
Al riavvio verrà salvato un log di Avenger. Postalo per vedere se la procedura ha funzionato.

Files to delete:
c:windows\system32\cd.exe

wjmat hai dimenticato uno slash.... questo è il comando corretto:

Files to delete:
c:\windows\system32\cd.exe

[wjmat]

azz ho fatto copia incolla dall'unico post sbagliato....

[Franz.]

Originariamente inviato da beppe5646

Ciao
Da "trova" niente--
dal prompt di dos "c:windows\system32\cd.exe" viene fuori una finestra -pubblicità di un cd musicale "Tecnic rip or die" con l'ascolto dell'audio.

Si dedude che il file cd.exe in system32 c'è ma non si riesce ad evidenziarlo.
Non dovrebbe essere "pericoloso"???
Chiedo se c'è un programmino che riesca ad eliminarlo -PrevxCSI lo vede...
un buon antivirus o antibanner potrebbe fare ciò?

Hai fatto un casino beppe....
hai digitato dal prompt c:windows\system32\cd.exe lanciando di fatto il programma, così adesso (se lo stesso è veramente nocivo) ti sei reinfettato nuovamente.
E si che per non farti sbagliare te l'avevo pure evidenziato....

[beppe5646]

http://wikisend.com/download/671274/avenger22.txt

sembra che abbia funzionato !!!

[wjmat]

fai una scansione con prevx come ti ho spiegato prima che ricontrolliamo se ti sei reinfettato

[Franz.]

Si, ha funzionare ha funzionato, ora il file cd.exe non c'è più, però per buona norma (e prima di passare al 3d per migliorare le tue difese) ripeti le operazioni di verifica come se effettuassi dei controlli.

Meglio ancora, se segui la guida per infetti (che ora ha beneficiato di ulteriori aggiornamenti) così verifichiamo la pulizia del sistema in generale e non solamente nei confronti del trojan.backdoor.delf.axb

[beppe5646]

http://wikisend.com/download/671202/...neprevxCSI.GIF

sembra che sia a posto
grazie

Devo uscire, magari ci sentiamo + tardi
beppe

[wjmat]

Se pensi di essere a posto dai un'occhiata al Trattamento post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide.

@ ranz
non ho aperto una discussione nuova per il semplice fatto che il problema è più o meno lo stesso di beppe...ormai direi di continuare qui....che dici?

@tutti
sono arrivato a fare lo scan con F-Secure OnLine che purtroppo non funziona dato che ho 64 bit....adesso provo kaspersky...cmq stasera vi so dire di più perchè ora devo tornare a lavoro.

ciao