Pagina 1 di 1

Problemino trojano backdor autorun.inf resycled\boot.com

MessaggioInviato: ven dic 12, 2008 6:57 pm
da ksat
Buona sera a tutti i porgo i compliemti innanzi tutto per l'informazioni che riportate sul vostro sito\forum qualche giorno fa girovagando per la rete ho scaricato un programmino e lo ho installato questo programma ha cominciato a darmi parecchi problemi le prime volte quando cercavo di accere alla directory C: mi dava questo errore resycled/boot.com non è una applicazione valida così girovagando per internet ho scoperto che avevo preso una trojano sempre leggendo nei vari forum ho trovato un sito inglese che mi spiegava la rimozione così ho scaricato flash-disinfector mi sembrava la scelta più convincente lo ho scaricato ed effettivamente mi il risultato è stato buono ha eliminato la dircetori resycled che in un primo tempo non me la faceva eliminare da quel momento c: si apriva ma creaca autorun.inf e il problema si spostava in d: la partizione ntfs ri facendo la stessa procedura lo ho eliminato anche in d: a quel punto mi sono armatodi antispyware almeno una decina e mi trovavano un trojano dns-changer il mio ip effettivamente non corrisposnde utilizzando fastweb avevo un ip che era 255.xxx.xxx sempre girovagando su MegaLab sono finito in una sezione che spiegava la rimozione del trojano mi scaricai i vari programmi virtumundo - vundufix e combofix con i primi due ovvero virtu e vundu non ha trovato nulla con combo qualcosina che secondo lui erano file infetti (inprovabile) utilizzo winxp l'antivirus è avira premium e con questo problema di dns non mi fa aggiornare l'atv il dns è presente nella scheda di rete se lo disattivo lui torna mi basterebbe capire il tipo di trojano che mi sono beccato presupposto capersky con avira installato non ti permette lo scan e jhak non elimina i dns ho già provato vi ringrazio per il tempo che mi concedete ciauz:)

Re: Problemino trojano backdor autorun.inf resycled\boot.com

MessaggioInviato: ven dic 12, 2008 7:30 pm
da ste_95

Re: Problemino trojano backdor autorun.inf resycled\boot.com

MessaggioInviato: ven dic 12, 2008 7:58 pm
da ksat
ti ringrazio ho letto l'articolo mi ero perso un pezzo ho eliminato il file ma la cartella autorun.inf persiste pare ci sia al interno un file creato dal programma di rimozione utilizzato prima e mi da questo tipo di errore impossibile eliminare Ipt3 this folder was created by flash_disinfector: impossibile trovare il file specificato e utilizzando il programma di rimozione per prelova non trova nulla

Re: Problemino trojano backdor autorun.inf resycled\boot.com

MessaggioInviato: ven dic 12, 2008 9:06 pm
da Amantide
Mi posti per favore il log di Combofix?
Visto che hai il Windows XP, puoi provare ad usare FixWareOut per combattere dns changer.
Se funziona postami anche il suo log.