Virus e libreria pio12.dll

[aquarrorata]

Salve, dopo intervento di disinfezione da parte di NOD 32 all’accensione del PC compare la finestra RUNDLL che riporta: “Errore durante il caricamento di C:\WINDOWS\System\pio12.dll – Impossibile trovare il modulo specificato.” Quale potrebbe essere il file interessato? Il programma nascosto che cerca o attiva il virus è ancora residente? Come posso trovarlo? Ho cercato in Internet ma sono più confuso di prima.
Potete aiutarmi?
Grazie,
Antonino

[crazy.cat]

Controlla la presenza nel tuo pc dei file indicati in questa discussione
http://www.hwupgrade.it/news/sicurezza/ ... 16950.html
Nel caso eliminali.

Controlla nel registo di configurazione la presenza di qualsiasi riferimento ai file di cui sopra, e sopratutto il pio12.dll , e se li trovi eliminali.

Riavvii il pc e riprovi.

[aquarrorata]

Grazie Crazy.cat,
Purtroppo mi sono fatto fregare anch'io. Un giusto colpo alla mia presunzione.
Comunque... Ho ricontrollato nuovamente senza esito l'eventuale presenza dei files segnalati, perché avevo già trovato la pagina che mi hai consigliato e avevo verificato la assenza dei files indicati. Purtroppo non so come fare a controllare il registo di configurazione e verificare la presenza di qualsiasi riferimento ai file di cui sopra, e sopratutto alla libreria pio12.dll.
Inoltre l'avviso di RUNDLL continua ad essere presente.
Puoi continuare ad aiutarmi?
Ancora grazie,
Antonino

[crazy.cat]

Start - Esegui - regedit e poi premi invio
si apre l'editor del registro vai su modifica e trova, inserisci il nome del file e cancelli tutto quello che trova.

[aquarrorata]

Grazie!!!! Crazy cat, [applauso]
Semplice ed esaustivo, quasi lapalissiano, ma io senza il tuo e vostro aiuto non ci sarei riuscito.
N.B. ho cancellato anche una chiave che faceva riferimento a pio12LIB, spero di non avere combinato un asltro guaio.
Comunque, al momento sembra tutto a posto.
Buon fine settimana
Antonino [:-D]

[shark84]

Salve, anchio mi sono imbattuto in questo trojan che ancora a quando pare non viene rilevato neanche dal mio antivirus Avast!

Allora ho deciso di utilizzare un pc "cavia" per rilasciare una patch che trovi ed elimini questo trojan che da solo problemi.

Credo entro fine giornata di riuscire a rilasciare la patch, se qualcuno poi vuole offrirsi volontario per pubblicarla mi contatti in MP.

[aquarrorata]

A onor del vero, neppure NOD32 da solo ha rilevato nulla. E' accaduto che, mentre stavo controllando il PC con NOD32 ho azionato AD-Aware. E' stato allora che NOD 32 ha rilevato la presenza del virus e della libreria pio12.dll. Siccome sono pochissimo esperto, purtroppo non ho annotato il nome del troiano e non me ne ricordo più.
Comunque, buon esperimento
Saluti
Antonino

[shark84]

Qui ce il tool di rimozione creato dal sottoscritto dopo che si è fatto fregare:

http://www.acquaworld.it/forum/phpBB2/v ... .php?t=166

Accidenti avevo Avast! e ClamAv installati, ed l'ho beccato... grr

Alla fine ho dovuto fare io il tool per toglierlo... :P

Comunque non sembra infettare i file exe (per fortuna... mi ricordo Win.Pinfi che mi aveva infettato 5000 file exe :P),

Per adesso lo rilevano solo NOD32 e Kaspersky,....

Symantec... SVEGLIA!!!!!!!!!!!!!!

[crazy.cat]

A onor del vero, neppure NOD32 da solo ha rilevato nulla. E' accaduto che, mentre stavo controllando il PC con NOD32 ho azionato AD-Aware. E' stato allora che NOD 32 ha rilevato la presenza del virus e della libreria pio12.dll.

Attenzione, non sei il primo che segnala questo problema di false rilevazioni per contrasti con adware e nod, dovrebbe essere dovuto alla rilevazione euristica di nod che vede qualche pericolo di troppo anche dove non c'è.

[ciclamino56]

caroshark84 il tuotool funziona!!!! TROPPO FORTE, ORA IL MIO COMPUTER HA SMESSO DI DARMI ILMESSAGGIO DI ERRORE. GRAZIE E MILLE