Problema con spyware Cws.svchost32

[alb]

Pochi giorni fa ho provato a scaricare cwshredder e con l'opzione scan mi ha trovato questo spyware. Se però faccio fix il programma da un errore di windiws ed esce. Con altri programmi tipo adware e spybot questo spyware non risulta; addirittura su internet ho trovato come eliminare manualmente il problema ma i file da cancellare non esistono. Cosa può essere successo?

[crazy.cat]

L'unico file da cancellare dovrebbe essere svchost32.exe e se la trovi l'altra riga indicata più sotto.
La scansione la devi fare dalla modalità provvisoria e quel file non deve essere attivo nel task manager.
Cancella anche tutti i file temporanei di internet.

Approx date first sighted: August 3, 2003
Log reference: http://boards.cexx.org/viewtopic.php?t=1027
Symptoms: Redirections to slawsearch.com when accessing Google, searching on Yahoo or mistyping an URL
Cleverness: 10/10
Manual removal difficulty: Involves a process killer
Identifying lines in HijackThis log:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.slawsearch.com
O4 - HKLM\..\Run: [svchost.exe] "C:\WINDOWS\SYSTEM\svchost32.exe"

This variant of CWS was focused on only evading existing detection tools. What was visible in a HijackThis log wasn't nearly all of it. The hijack installed dozens of redirections from international Google domains, MSN and Yahoo search engines to a webserver running at the user's own machine. The webserver even had the seemingly unsuspicious filename of 'svchost32.exe' to look like the Windows system file 'svchost.exe'. Anytime a user accessed Google, searched with Yahoo or mistyped an URL, he was redirected to slawsearch.com.

Fixing this hijack involved using a process killer to stop the webserver process, and editing the Hosts file to remove the Google/Yahoo/MSN redirections.

[alb]

Il fatto è che non c'è nessun file di quel tipo sul mio hard disk, inoltre anche nel rapporto di hijackthis non compare nulla. Anche facendo la scansione con cwshredder in mod provvisoria mi da l'errorre che mi fa uscire il programma. A questo punto penso che sia cwshredder a funzionare male, infatti ho visto che spybot dovrebbe indiduare questo tipo di spyware. Oppure può darsi che l'abbia eliminato in passato e che sia rimasto qualcosa nel registro o qualche file nascosto. BOO?

[crazy.cat]

Ultime versione del programma
http://www.intermute.com/spysubtract/cw ... nload.html

cancella i file temporanei di internet, cerca nel registro se trovi voci riguardo quel file exe ed eliminale.
Riavii il pc e riprovi la scansione.

E' abilitata la visione dei files nascosti e di sistema?

[alb]

Avevo già provato a cercare nel registro; Cwshredder l'ho scaricato 4 giorni fa dal sito ufficiale (versione 2.12) quindi direi che è abbastanza aggiornato; la visione dei file nascosti è attiva. Comunque anche se ci fossero dei file particolari creati dallo spyware non saprei dove cercarli, probabilmente i contenuti del registro non conterranno mai il nome esatto del file, quindi è un impresa impossibile. A questo punto ti ringrazio e posso solo sperare che sia cwshredder ad essersi sbagliato.