ciao a tutti ho un notevole problema con questo trojan __p9hEPQkbj.exe ,ho provato a togliere tramite hijackthis tre righe che alfonso mi ha consigliato di togliere ma il problema persiste perchè a un nuovo controllo ritornano , preicsamente le tre righe sono :
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\__p9hEPQkbj.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\WINDOWS\__p9hEPQkbj.exe
-
O4 - HKLM\..\Run: [SERVICES.EXE] C:\WINDOWS\__p9hEPQkbj.exe


in pratico questo applicativo è un virus come ho scoperto tramite notizie in internet ho provato a elimnarlo con la funzione trova di windows ma non lo elimina perchè un processo attivo ,allora ho provato a terminare il processo (in realtà sono 2 ) ma esso ogni volta che provo a temrinarlo ritona , purtroppo nè norton np ad-aware nè spybot segnalano nulla
ho cercato notizie in rete e ho trovato solo questa risposta


"Originally Posted by VPDeMoN1
My computer has been running slow lately because of a program called __p9hEPQkbj.exe. If I end the program in the task manager everything is back to normal. Everytime i try to delete this program from windows it will come back if I restart my computer.Does anyone know how to delete it for good?

That is AOL’s spy ware data return application, I think, judging by its behavior. There’s a start-up one by that name in the Prefetch folder, and a main app in the C:\\System folder itself. It has a related process name, "winexec.exe" that replicates both if you delete them, and then log back onto AOL (only).

I eventually got rid of all of it by stopping the winexe.exe process, nuking it with Zilla Data Nuke, then moving its start-up app out of the Prefetch folder, nuking it, then blasting both __P9HEPQKBJ.EXE files.

I then disabled the Prefetch folder by changing it's REG enabled value to 0 and locked them out in MSconfig as well.

I bet their still scratching their heads over at AOL.

-Curt



<b></b>

spero possiate esermi utili nel tradurre perchè io sono una frana e non ci ho capito un h ,eventualente potreste consigliarmi un anti-trojan per eliminare questo maledetto malware .
Vi ringrazio infinitamente

Prova a fare una scansione antivirus on line da questo indirizzo
http://security.symantec.com/sscv6/default.asp?productid=globalsites&langid=it&venid=sym

se ci sono virus e il tuo antivirus non riesce a vedere, ti consiglio di formattare il disco fisso e reinstallare tutto

altrimenti inserisci nuovamente il log, forse non hai eliminato tutto quello che ti avevo indicato e si e ricaricato.

---

Collaboratore Aiutamici