log gmer x ottenere script avenger per delete linkoptimizer

[sircourteney]

Per eliminare il virus linkoptimizer mi sono avvalsa del procedimento presente sul vostro sito. A questo punto vi chiedo il favore di leggere i log dell'applicazione Gmer ("Autostart" e "Rootkit") per indicarmi il corretto script da inserire in Avenger.

MER 1.0.12.11889 - http://www.gmer.net
Autostart scan 2006-11-26 17:20:02
Windows 5.1.2600 Service Pack 2


HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems@Windows = %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon@Userinit = C:\WINDOWS\system32\userinit.exe,

HKLM\SYSTEM\CurrentControlSet\Services\ >>>
aeb78f55a04svr /*WindowInstallSystem*/@ = C:\WINDOWS\aeb78f55a04.exe /*file not found*/
PerfFont /*Performance True Type Font*/@ = C:\WINDOWS\System32\perfont.exe /*file not found*/
pNtr /*pNtr*/@ = "C:\Programmi\gb.exe" /*file not found*/
Spooler /*Spooler di stampa*/@ = %SystemRoot%\system32\spoolsv.exe
SysEzv /*SysEzv*/@ = "C:\Programmi\File comuni\System\SuAx.exe" /*file not found*/
WebMmm /*WebMmm*/@ = "C:\Programmi\jgma.exe"

[Amantide]

Questa volta però devo proprio insistere per far inserire all'inizio dell'articolo gli ultimi aggiornamenti.
Prima prova a fare la scansione con VirIt ed i tool di rimozione della Prevx, al limite anche una ripassatina con il tool della Symantec.
Lasciamo stare Gmer ed Avenger per i casi più disperati.

[Amantide]

Senza il log di Hijackthis non ho potuto individuare tutte le voci e se non ho perso qualcosa, lo script per Avenger è questo:

Registry values to replace with dummy:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs

Files to delete:
C:\Programmi\jgma.exe
C:\Programmi\File comuni\System\SuAx.exe
C:\Programmi\gb.exe
C:\WINDOWS\System32\perfont.exe
C:\WINDOWS\aeb78f55a04.exe
C:\WINDOWS\System32\drivers\netpt.sys
C:\WINDOWS\System32\wbem\wmiprv.dll


registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\aeb78f55a04svr
HKLM\SYSTEM\CurrentControlSet\Services\PerfFont
HKLM\SYSTEM\CurrentControlSet\Services\pNtr
HKLM\SYSTEM\CurrentControlSet\Services\SysEzv
HKLM\SYSTEM\CurrentControlSet\Services\WebMmm