trojan clicker agent

[Gahan18]

salve a tutti...ho letto altri topic riguardanti questo problema ma purtroppo non sono riuscito a risolverlo...

alcuni giorni fa nod 32 mi segnala 3 file pericolosi (finestra rossa che si apre e mi dice che file sono)..e me li ha messi in quarantena

http://maya8990.altervista.org/_altervista_ht/nod.JPG

premetto che la chiave nel registro di sistema che dovrebbe essere modificata in realtà non lo è e che non c'è il file ddl con il nome fatto da delle cifre in ordine casuale (come è scritto nel vostro articolo)


ho provato a fare come ho trovato scritto in un altro topic qui nel forum,ma non sono riuscito a risolvere,ogni volta che il pc si connette a internet mi si aprono 2 finestre di allarme di nod 32,però per il resto il pc va tranquillamente.
il mio sistema operativo e xp home sp2.come antivirus uso nod32,come firewall outpost,e uso altri programmi come ad-aware e spybot.ora dispongo anche di un altro paio di programmini (che ho scaricato per provare a rimuovere il trojan seguendo l'altro topic) che sono avanger e AGVPFIX.
non so se vi servono altre informazioni

vi ringrazio in anticipo

[crazy.cat]

Prova ad utilizzare uno di questi due tools di rimozione
http://www.greatis.com/security/Rustock(lzx32.sys)_free_removal_tool.htm
http://www.uploads.ejvindh.net/rustbfix.exe

(Grazie a Billokenobi e al suo articolo non ancora visibile)

Se non basta posta i log delle scansioni di hijackthis e Gmer

(incolla il primo indirizzo completo in un altr finestra del browser)

[Gahan18]

gmer non lo riesco a scaricare...sia dal sito del produttore sia da altri mi esce la scritta "impossibile visualizzare la pagina" quando apro la finestra di download (sospetto che tutti i link portino allo stesso sito se fa così..)


questo è il log di rustbfix


************************* Rustock.b-fix -- By ejvindh *************************
12/01/2007 19.16.55,28

No Rustock.b-rootkits found

******************************* End of Logfile ********************************


RegRun ci sta mettendo molto tempo a fare la scansione...ho un hardi disk da 40 e uno da 80 gb...è normale?

[Amantide]

Purtroppo il sito di Gmer ed anche alcun altro sono stati besagliati dagli attacchi ddos e quindi si sono trovati costretti a chiudere i domini.
Comunque il programma lo puoi scaricare da qui.
Fai la scansione delle sezioni Autostart e Rootkit e posta qui i log.

[Gahan18]

credo di aver risolto con reg run...ora non mi esce più nulla...che mi consigliate di fare ora?

[Amantide]

credo di aver risolto con reg run...ora non mi esce più nulla...che mi consigliate di fare ora?

Scarica CCleaner e fai la pulizia dei file temporanei.

[Gahan18]

ok.che ne devo fare di regrun?mi avvisa ogni volta che viene cambiata una chiave di registro...me lo tengo così finchè non scade o me ne libero da ora?

[Amantide]

Avrà la protezione in tempo reale attivata, ti consiglio di cambiarlo con Spyware Terminator, è più facile da usare ed è completamente gratuito.

[Gahan18]

ok,fatto ccleaner.ho levato regrun e ora piazzo Spyware Terminator...mi consigliate altro?vi ringrazio ancora per tutta la disponibilità,per i consigli e per l'aiuto

[BilloKenobi]

Grazie a Billokenobi e al suo articolo non ancora visibile

onore, piacere e dovere

in ogni caso questo era un clicker, non il rustock

[Gahan18]

ma era anche mezzo marcio perché non mi cambiava gli indirizzi di google...in realtà non faceva nulla...comunque tutta quella sfilza di antivirus e programmini vari che avevo già e che mi avete fatto scaricare è servita tutta

[Amantide]

...comunque tutta quella sfilza di antivirus e programmini vari che avevo già e che mi avete fatto scaricare è servita tutta

Era meglio se il virus te lo bloccavano sul nascere

[Gahan18]

certo,ma rispetto al lavoro che ha fatto norton un anno fa con un altro virus sono stati ottimi

comunque ora va tutto tranquillo e nod32 non mi dice nulla..e nemmeno gli altri..grazie di tutto davvero.vi mando un po' di gente in questo forum e sul sito