Win32/Ginwui.B Trojan

[ciroslitz]

Nod 32 mi trova questo trojan Win32/Ginwui.B e mi dice che il file zsyhide.dll è infetto ma non riesce ad eliminarlo, a disinfettare e mettere in quarantena mi potete aiutare?

[crazy.cat]

Qui trovi le istruzioni su come rimuoverlo.
http://www.trendmicro.com/vinfo/virusen ... R_GINWUI.B

[ciroslitz]

Qui trovi le istruzioni su come rimuoverlo.
http://www.trendmicro.com/vinfo/virusen ... R_GINWUI.B

Mi puoi aiutare con una guida in italiano? scusa il disturbo.

[ciroslitz]

mi aiutate?

[Kgiulio]

Uhm... se vuoi te la traduco.

[Kgiulio]

• Parte 1
  
  apri il Task Manager (CRTL + ALT + CANC) e vai alla scheda processi in esecuzione
  nella lista, trova il processo wincfgs.exe
  terminalo
  per verificare che sia terminato chiudi il task manager e riaprilo
  termina anche 20060426.bak
  se non sei in grado di terminarli, riavvia il PC in modalità provvisoria
  
• Parte 2
  
  se le chiavi non ci sono fai conto che tu le abbia cancellate e vai avanti
  apri regedit (start -> esegui -> regedit)
  navigando tra le cartelle trova
  HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Windows
  e poi la chiave
  AppInit_DLLs = "%System%\zsyhide.dll"
  modificala col valore
  AppInit_DLLs = ""
  poi trova invece
  HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Winlogon>Notify
  e poi cancella la chiave
  zsydll
  poi trova invece
  HKEY_CURRENT_USER>Software>Microsoft>Windows NT>CurrentVersion>Windows
  e poi la chiave
  Load = "%System%\wincfgs.exe"
  modificala col valore
  Load = ""
  chiudi - fine
  
• Parte 3
  
  se hai Windows XP devi disabilitare ripristino configurazione di sistema
  
• Parte 4
  
  fai la scansione col tuo antivirus (loro consigliano Trend ovviamente) e cancella i file infetti da
  BKDR_GINWUI.B
  (con le definizioni aggiornate)

[ciroslitz]

• Parte 1
  
  apri il Task Manager (CRTL + ALT + CANC) e vai alla scheda processi in esecuzione
  nella lista, trova il processo wincfgs.exe
  terminalo
  per verificare che sia terminato chiudi il task manager e riaprilo
  termina anche 20060426.bak
  se non sei in grado di terminarli, riavvia il PC in modalità provvisoria
  
• Parte 2
  
  se le chiavi non ci sono fai conto che tu le abbia cancellate e vai avanti
  apri regedit (start -> esegui -> regedit)
  navigando tra le cartelle trova
  HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Windows
  e poi la chiave
  AppInit_DLLs = "%System%\zsyhide.dll"
  modificala col valore
  AppInit_DLLs = ""
  poi trova invece
  HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Winlogon>Notify
  e poi cancella la chiave
  zsydll
  poi trova invece
  HKEY_CURRENT_USER>Software>Microsoft>Windows NT>CurrentVersion>Windows
  e poi la chiave
  Load = "%System%\wincfgs.exe"
  modificala col valore
  Load = ""
  chiudi - fine
  
• Parte 3
  
  se hai Windows XP devi disabilitare ripristino configurazione di sistema
  
• Parte 4
  
  fai la scansione col tuo antivirus (loro consigliano Trend ovviamente) e cancella i file infetti da
  BKDR_GINWUI.B
  (con le definizioni aggiornate)

grazie.
speriamo bene.