backdoor

[maurino71]

ciao a tutti,ho appena eseguito unascansione online con kaspersky,e mi ha rilevato 2 backdoor nel sistema allocate in system 32 ed esattamente c:\windows\system32\kfirra.exe e c:\windows\system32\kxtaue.exe
,classificandole come Backdoor.Win32.Rbot.itz.ora sono andato nella cartella indicata ma non vi ho trovato nulla....

cosa posso fare per risolvere il problema???

ciaociao

[ste_95]

Una nuova scansione li rileva nuovamente?

Scarica HijackThis
Salvalo in una cartella (non aprirlo direttamente, sennò non farà i backup!)
Apri l'eseguibile
Clicca quindi su "Do a System Scan and Save a Logfile"
Attendi che finisca la scansione
Posta sul forum il risultato facendo attenzione a queste regole.

[maurino71]

scusate per la sezione errata..vi posto il link con il log di hijackthis


http://www.mediafire.com/?jyjmdvddxei


ciaociao

[ste_95]

A parte le decine di processi, peraltro alcuni pesanti, aperti, non vedo nulla.

Scarica GMER, poi segui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

[maurino71]

purtroppo non riesco ad effettuare la scansione con gmer.ogni volta che tento di attivarl mi si spegne il pc.ho eseguito una formattazione poco tempo fa e poco dopo ho voluto fare una prova..niente da fare,blocco continuo.riguardo alle applicazioni pesanti aviate,posso sapere a cosa ti riferisci????

[ste_95]

riguardo alle applicazioni pesanti avviate, posso sapere a cosa ti riferisci?

C:\Programmi\Eset\nod32krn.exe
C:\Programmi\Agnitum\Outpost Firewall\outpost.exe
C:\Programmi\Spyware Doctor\pctsAuxs.exe
C:\Programmi\Spyware Doctor\pctsSvc.exe
C:\Programmi\Eset\nod32kui.exe
C:\Programmi\OpenOffice.org 2.3\program\soffice.exe
C:\Programmi\OpenOffice.org 2.3\program\soffice.BIN
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Mozilla Firefox\firefox.exe

Scansiona i seguenti file su virustotal.com e riportane qui i risultati:

C:\WINDOWS\CY_NINT.exe
C:\WINDOWS\saferem.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\CY_BG.EXE su www.virustotal.com e riporta qui i risultati ottenuti.

[maurino71]

riguardo alle applicazioni mi hai segnato l'antivirus,il firewall e un antispyware,sw che servono per la sicurezza.per quanto riguarda gli altri file che mi chiesto di controllare, riguardano gli hard disk esterni



[/code][/list]

[ste_95]

per quanto riguarda gli altri file che mi chiesto di controllare, riguardano gli hard disk esterni

Tutti? Ne sei sicuro?

[maurino71]

hai ragione,mi era scappato.controllo subito

[maurino71]

responso:tutto ok....meno male


ciaociao