syst32.dll
come Virus HIGH RISK. Ho seguito la procedura spiegata da Symantec ma non scompare.
Sbaglio io oppure non funziona?? consigli??
nocram ha scritto:questa mattina ho trovato questa sorpresa sullo schermo.non riesco a eliminarla.norton mi dice accesso negato al file.non riesco nemmeno a fare la scansione totale con norton,mi si interrompe subito all'inizio.
crazy.cat ha scritto:nocram ha scritto:questa mattina ho trovato questa sorpresa sullo schermo.non riesco a eliminarla.norton mi dice accesso negato al file.non riesco nemmeno a fare la scansione totale con norton,mi si interrompe subito all'inizio.
Ma sempre con la stessa dll o cosa?
Io vedo questo come file da eliminare
O4 - HKLM\..\Run: [gwiz] C:\WINDOWS\system32\ntsystem.exe
Usa Delete doctor o Unlocker per eliminarlo e riavvia subito il pc.
nocram ha scritto:sono arrivato a questo punto.vorrei sapere,in modo molto semplice,come devo procedere.grazie.
Start job:C:\Documents and Settings\marco\Desktop\reanimator\ntsystem.rnr
Date/Time:21.09.2006 11.11.42
File has been deleted:C:\WINDOWS\SYSTEM32\NTSYSTEM.EXE
Attempting to delete at reboot:C:\WINDOWS\SYSTEM32\NTSYSTEM.EXE
OK!
File has been deleted:C:\WINDOWS\SYSTEM32\NTOSKRNL.DLL
Attempting to delete at reboot:C:\WINDOWS\SYSTEM32\NTOSKRNL.DLL
OK!
Open Key:HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Detele Value:gwiz
OK!
nocram ha scritto:grazie amantide.spero tu abbia ragione.se così non fosse ti disturberò di nuovo. ciao
Amantide ha scritto:@ Fausto... Benvenuto..
Syst32 è un trojan ed anche la cartella syst32 fa parte di lui. Il file hpztsb12.exe dovrebbe trovarsi in C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb12.exe, la cartella syst32 imita il suo percorso.
Abilita la visualizzazione dei file nascosti e per prima cosa elimina questi file, meglio se dalla modalità provvisoria oppure con aiuto di Unlocker o Delete Doctor.
C:\WINNT\service32.exe (questo file dev'essere eliminato per primo)
C:\WINNT\syst32.dll
Posta anche il log di Hijackthis.
Visitano il forum: Nessuno e 8 ospiti
megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising