trojan rimosso e desktop sparito!!

[ste_95]

clic dx sulla chiave e da lì ti autorizzi a fare qualunque cosa, non ti posso dare informazioni dettagliate, pecrghè uso vista....

[nicola82]

ok, devo impostare le autorizzazioni per scrivere su quella cartella.. vi faccio sapere


se questo non dovesse 'fungere' ??? cosa faccio??

[ste_95]

prova a fare questo intanto...

[crazy.cat]

Prova ad usare the avenger http://www.MegaLab.it/2656 e dagli questo script

registry keys to delete:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe

[nicola82]

RISOLTO!!! HO ELIMINATO LA CHIAVE EXPLORER.EXE (dopo aver forzato l'autenticazione e funziona!)

[nicola82]

il problema che non avevo verificato è che non riesco ad eliminare le trusted zone, nemmeno da opzioni internet siti attendibile e con restrizioni. li elimino e ricompaiono, anche fixandoli con hijackthis.

[crazy.cat]

Tenterei con una reinstallazione di internet explorer, oppure con Iefix che corregge tanti errori
http://windowsxp.mvps.org/IEFIX.htm

[nicola82]

non funziona fixando ie

[crazy.cat]

Scaricati questo
http://www.h3.dion.ne.jp/%7Esole/DelDomains.zip
Ne estrai un file DelDomains.inf ci fai click con il tasto destro sul file e selezioni INSTALLA
Riavvii subito il pc e vedi se si riformano.
Tutte le applicazioni, sopratutto i browser, devono essere chiuse quando lo fai.

[nicola82]

ok!! perfetto!!!


nel frattempo su un'altro pc la cosa è molto più strana e complessa, ovvero:

nella cartella documenti dove ci sono tante altre sottocartelle contenenti specialmente foto ci sono, in ogni cartella, un file exe col nome della cartella che viene rilevato come virus da nod32. viene rimosso, cancellato ma al riavvio successivo ricompaiono.
ora non funziona iexplore.exe, dovevo andare nel registro a far fuori la chiave da 'image file execution option' ma il registro è stato disattivato. è sicuramente un virus.

come posso operare in questo senso?

in modalità provvisoria elimino i virus ma al riavvio successivo rimangono e il ripristino di sistema è stato disattivato.

[crazy.cat]

Riattivare il registro di configurazione.
http://www.MegaLab.it/2515
Riapri una discussione a parte segnalando il tuo nuovo problema e mettendo qualche log di hijackthis.