win32/trojanclicker.small.kj cavallo di troia che faccio???

[kikbond]

nella mia cartella di win ho service32 e user32.. devo eliminare questi con avenger come spiegato da andorra?

[kikbond]

in realtà di sospetti penso di avere service32.exe.. user32.exe.. e vmmreg32.dll.. il primo e il terzo li ho già eliminati.. nn so se eliminare user32.exe..

[Issa]

ho provato a seguire i consigli letti come quello di scaricare avenger
ma quando immetto nel box bianco il nome del file, mi dice che non è valido
Che devo fare

[kikbond]

Originariamente inviato da Issa

ho provato a seguire i consigli letti come quello di scaricare avenger
ma quando immetto nel box bianco il nome del file, mi dice che non è valido
Che devo fare

hai controllato che i file effettivamente ci siano e che si chiamino così?

[Issa]

sono andata du c\windows e ho troavato service 32 - scrss32.dll - scrss32.vir

[juninho85]

Originariamente inviato da Issa

ho provato a seguire i consigli letti come quello di scaricare avenger
ma quando immetto nel box bianco il nome del file, mi dice che non è valido
Che devo fare

non fare copia/incolla ma digita manualment eil nome dei file

[Issa]

A KIKBOND
Scusa la mia ignoranza ma andando su windows come faccio a riconoscere i virus
So soltanto che il virus è stato generato da C:\WINDOWS\scrss32.dll

[Issa]

Originariamente inviato da juninho85

non fare copia/incolla ma digita manualment eil nome dei file

ma l'ho fatto

[Issa]

ki mi aiuta a risolvere il problema

[Issa]

Perchè dopo aver digitato il codice mi dice:
are you sure want to execute the commands in the select script? (cliccando sul SI) mi dice

error: select file does not appear to be a valid script

press ok to log error and continue or cancel to abort

error

[ax17]

Originariamente inviato da Issa

Perchè dopo aver digitato il codice mi dice:
are you sure want to execute the commands in the select script? (cliccando sul SI) mi dice

error: select file does not appear to be a valid script

press ok to log error and continue or cancel to abort

error

Io ho provato 2 minuti fà e funziona ma devi digitare anche il comando per cancellare il file e non soltanto il file altrimenti dà l'errore da te segnalato

Files to delete:
C:\WINDOWS\ e il nome del tuo files infetto

[Issa]

Originariamente inviato da ax17

Io ho provato 2 minuti fà e funziona ma devi digitare anche il comando per cancellare il file e non soltanto il file altrimenti dà l'errore da te segnalato

Files to delete:
C:\WINDOWS\ e il nome del tuo files infetto

HO FATTO SEMPRE COSì MA DICE SEMPRE CHE E ERRORE
NN SO IN COSA SBAGLIO ANCHE PERCHè LA FINESTRA CHE DICE CHE HO IL VIRUS MI DICE IL NOME DEL FILE CHE E POI IL NOME CHE DIGITO

[Issa]

Originariamente inviato da Issa

HO FATTO SEMPRE COSì MA DICE SEMPRE CHE E ERRORE
NN SO IN COSA SBAGLIO ANCHE PERCHè LA FINESTRA CHE DICE CHE HO IL VIRUS MI DICE IL NOME DEL FILE CHE E POI IL NOME CHE DIGITO

MA A QUALE COMANDO TI RIFERISCI

[y4mon]

Originariamente inviato da Issa

MA A QUALE COMANDO TI RIFERISCI

Credo che il comando a cui si riferisce sia:

"Files to delete:"

in pratica nella finestra dello script devi scrivere:


Files to delete:
C:\WINDOWS\scrss32.dll


se vuoi cancellare la dll che hai citato prima.

ciao

[Issa]

grazie sono riuscita ad eliminare il file.
Ma devo per forza eliminare avenger????????

[y4mon]

Originariamente inviato da Issa

grazie sono riuscita ad eliminare il file.
Ma devo per forza eliminare avenger????????

Io lo terrei lì x utilizzi futuri... non si sa mai...

ciao

[juninho85]

Originariamente inviato da Issa

grazie sono riuscita ad eliminare il file.
Ma devo per forza eliminare avenger????????

puoi anche eliminarlo ed scompattarlo successivamente,è un programma stand/alone

[jhonnymix]

Originariamente inviato da andorra24

I files devono essere eliminati singolarmente, prima bisogna eliminare service32.exe. Fai questo procedimento:

scarica avenger sul desktop
http://swandog46.geekstogo.com/avenger.zip
Decomprimi l'archivio

Avvia il file avenger.exe
Seleziona l'opzione "Input Script Manually"
Clicca sulla lente d'ingrandimento

Ti si apre la finestra "View/edit script"
All'interno del box bianco, copia e incolla il seguente codice in neretto:


Files to delete:
C:\WINDOWS\service32.exe

Clicca sul pulsante Done
Clicca sull'icona del semaforo verde
Rispondi Yes
Il pc dovrebbe riavviarsi da solo, diversamente riavvialo manualmente.
----------------------------------------------------------------------

Dopo aver eliminato il file service32.exe devi ripetere lo stesso procedimento per eliminare il file syst32.dll:

Avvia il file avenger.exe
Seleziona l'opzione "Input Script Manually"
Clicca sulla lente d'ingrandimento

Ti si apre la finestra "View/edit script"
All'interno del box bianco, copia e incolla il seguente codice in neretto:


Files to delete:
C:\WINDOWS\syst32.dll

Clicca sul pulsante Done
Clicca sull'icona del semaforo verde
Rispondi Yes
Il pc dovrebbe riavviarsi da solo, diversamente riavvialo manualmente.

Fammi sapere se i 2 files sono spariti.

E ki se lo immaginava ke mentre io me la spassavo sulla rete e credevo di aver avuto qualcosa....di "inavibile" (passatemi l'espressione), qui nn si fa altro ke parlare di questo!!!
Mi sento già rincuorato..spero ank'io di risolvere il mio problema: allora facendo un rapido resoconto di quel ke ho ci sono:

- C:\Documents and Settings\Hyundai\Impostazioni locali\Temp\it_0166.exe (a quanto ho capito è un dialer, ha l'icona di due labbra su sfondo bianco)
- C:\WINDOWS\service32.exe (il file ke a quanto ho letto in questa pagina è da eliminare)
Devo dire però ke nei 2 giorni precedenti il Norton stava avendo alcune difficoltà ad eliminare un terzo file e cioè
- C:\WINDOWS\sys32exploer.dll
ke poi in un modo o nell'altro sono riuscito a far fuori, e un quarto file e cioè
- C:\Documents and Settings\Hyundai\Impostazioni locali\Temp\winsyst32.exe
ke nonostante nn ci mettesse 2 secondi ad eliminarlo, ogni volta ke riavvio il pc e mi ricollego ad internet mi avvisa di averlo appena eliminato di nuovo...
insomma questa la mia situazione

Ora per ANDORRA voglio dire ke come da te suggerito ho scaricato AVENGER ma quando vado per effettuare l'operazione così come la descrivi tu mi da questo errore:

"Error: selected file does not appear to be a valid script.
Error code: 1813"
Com'è possibile?
Inoltre volevo kiederti se possibile avere risposta, perkè utilizzare questo software? Ke funzioni ha? Nn basta eliminare manualmente il file? Soprattutto perkè poi per rimuovere la cartella (quale?) di avenger...bisogna scaricare un altro file??
Guarda..mi metto nei tuoi panni...se riesci a rispondermi a tutte le domande ke ho fatto mi stampo le risposte e ci faccio una cornice

P.S: grazie in anticipo

[juninho85]

sbagli digitando il comando
controlla che non ci siano errori di battitura,nemmeno riguardo gli spazi

[Xnder]

Salve a tutti, piacere Xnder,

ho avuto lo stesso problema di jhonnymix, anche io sto cercando di eliminare quel maledettissimo it_0166.exe...
ho messo in ordine cronologico (per data creazione) i files di windows ed ho trovato allo stesso identico orario del file service32.exe anche:
winsys.exe; 115252174116.exe;1781713952.exe; ctfmon32.dll; omsnlog.dll;

@ ANDORRA: visto che ci sono anche gli altri tre *.exe, chi fra service32 e gli altri devo eliminare per primo? Prima comunque service32? Per quanto riguarda le due .dll? le elimino tutte e due o omsnlog è roba di messenger?!?

Grazie a tutti!

Ciao, Xnder