Come combattere Sirefef il Trojan

[GERONIMO*]

in realtà rogue killer,dice di aver rimosso zero access
nei percorsi \Google\Desktop ecc

nel registro sembra non riuscire
dobbiamo provare manualmente

come prima cosa vai nel registro
start Esegui
digita regedit e dai ok

vai qui
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

posizionati sulla cartella Services
espandi la ricerca

vedi se trovi questa voce ed eliminala
‮ ‮ etadpug

se hai difficoltà posizionati sulla cartella Services e fai File - Esporta
e posta il file di registro sul forum,per controllarlo

si ora vado pure io a pppare
ciao a dopo

[pieroferrari]

Buongiorno,
hai scritto tu le ultime righe al contrario o il trojan è entrato pure qui ?
Avevo già provato la rimozione manuale col regedit, ma non consente rimozione.
Ora riprovo

[GERONIMO*]

si prova,ma credo che il virus abbia preso le autorizzazioni sul sistema
se non riesci,fai come ho detto salva il file di registro,postalo lo modifico e lo ricolleghi

[pieroferrari]

Ho provato a mettere mano al registro, niente da fare, ho provato a ripristinare un backup del registro di una settimana fa, ante infezione.
E non è più ripartito, inizializzava la prima schermata windows, e poi automaticamente si spegneva e riavviava.
Sono entrato nel ripristino configurazione iniziale, e ho riformattato.
Mi spiace averti fatto perdere tempo, ma ho imparato molte cose, e se ci studio un po' potrò essere d'aiuto ad altri, del resto l'esperienza si fa commettendo errori.
Intanto un grazie per la competenza e la pazienza
Ci sentiamo per approfondire la tematica sulla ricerca malware che mi sta appassionando.
Piero

[GERONIMO*]

bhè se hai scelto questa soluzione non sò che dirti,anche perché hai fatto di testa tua a caricare un vecchio registro
il problema era risolvibile,con un po' di pazienza si risolveva tutto,anche perché eravamo a buon punto il virus era ormai debellato,era rimasta solo una traccia nel registro..quindi si poteva concludere il tutto con una vittoria a nostro favore
ciao..alla prossima..spero di no per tè