|
|
Rank: Member
Iscritto dal : 7/6/2003
Posts: 0
|
Help, all'avvio del browser il mio antivirus intercetta questi due file infetti :GTRACK E KABOOM e malgrado tento di "pulire" il sistema con ben 3 antivirus e 2 antitrojan non riesco a liberarmi del problema.
MI AIUTATE PER FAVORE?
credo di aver preso questo virus cliccando su un filmato che mi e' arrivato per email da un conoscente, che invece non l'ha spedito.
|
|
|
|
|
|
Rank: AiutAmico
Iscritto dal : 10/5/2000
Posts: 19,132
|
Non aprite mai gli allegati che ricevete con i messaggi, anche se conoscete il mittente, a meno che nel testo del messaggio non sia specificato il tipo di allegato, se un amico ve lo invia bi spiega anche il motivo. Per rimuovere i virus si deve disattivare il ripristino di configurazione e fare la scansione in modalità provvisoria, leggi qui come procedere http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=381&SH=N
 Collaboratore Aiutamici
|
|
Rank: Member
Iscritto dal : 7/6/2003
Posts: 0
|
Nessun programma rileva il virus e/o trojan, ma credo perche' il mio antivirus mi consente di bloccarlo ad ogni avvio di explorer, quindi non e' mai in esecuzione il virus visto che non gli permetto di andare in esecuzione.
Il problema e' che ogni volta che apro il browser o qualche finestra mi si ripresenta in continuazione il problema di allert.
Come posso uscirne definitivamente?
Come antivirus ho installato da sempre ANTIVIR personal edition 6
wlazio2000
|
|
Rank: AiutAmico
Iscritto dal : 10/5/2000
Posts: 19,132
|
Scarica questo programma e leggi le istruzioni per inserire il log http://www.aiutamici.com/software/descrizione.asp?CodSw=1175
Collaboratore Aiutamici
|
|
Rank: Member
Iscritto dal : 1/1/2006
Posts: 0
|
Mi trovo nella stessa situazione sia in studio che a casa, purtroppo anch'io sono incappato in questo tranekllo di pessimo gusto e mai avrei pensato che sotto auguri natalizi... comunque i file son gtrack.dll e kaboom.dll sotto c:\windows\system32. Prova a fare un riavvio in modalità provvisoria, li cancelli, elimini gli stessi con regedit dal registro di configurazione, cancella i file recenti delle directory temporanee temp (fai attenzione) e fai uno scan con Hijack this... elimina le voci con ifile precedenti. Ancora non si è sicuri...potrebbe riapparire. Ti consiglio di cancellare (dopo aver registrato) gli indirizzi in rubrica, e porre sotto la directory c:\windows\system32 2 finti files kaboom.dll e gtrack.dll forse funziona. Speriamo che intanto trovino la via migliore... chiedo lumi ad Alfonso (al quale manderò un log del mio computer) Ciao, spero di esservi utili e buon anno a voi tutti.
Angelo
|
|
Rank: Member
Iscritto dal : 1/1/2006
Posts: 0
|
Purtroppo anch'io sono incappato in questo tranello di pessimo gusto natalizio... comunque i file son gtrack.dll e kaboom.dll sotto c:\windows\system32. Prova a fare un riavvio in modalità provvisoria, li cancelli, elimini gli stessi con regedit dal registro di configurazione, cancella i file recenti delle directory temporanee temp (fai attenzione) e fai uno scan con Hijack this... elimina le voci con ifile precedenti. Ancora non si è sicuri...potrebbe riapparire. Ti consiglio di cancellare (dopo aver registrato) gli indirizzi in rubrica, e porre sotto la directory c:\windows\system32 2 finti files kaboom.dll e gtrack.dll forse funziona. Speriamo che intanto trovino la via migliore... chiedo lumi ad Alfonso (al quale manderò un log del mio computer) Ciao, spero di esservi utili e buon anno a voi tutti.
Angelo
|
|
Rank: Member
Iscritto dal : 1/1/2006
Posts: 0
|
Prova a fare un riavvio in modalità provvisoria, li cancelli, elimini gli stessi con regedit dal registro di configurazione, cancella i file recenti delle directory temporanee temp (fai attenzione) e fai uno scan con Hijack this... elimina le voci con ifile precedenti. Ancora non si è sicuri...potrebbe riapparire. Ti consiglio di cancellare (dopo aver registrato) gli indirizzi in rubrica, e porre sotto la directory c:\windows\system32 2 finti files kaboom.dll e gtrack.dll forse funziona. Speriamo che intanto trovino la via migliore... chiedo lumi ad Alfonso (al quale manderò un log del mio computer) Ciao, spero di esservi utili e buon anno a voi tutti.
Angelo
|
|
Rank: Member
Iscritto dal : 1/1/2006
Posts: 0
|
Prova a riavviare in modalità provvisoria, cancella kaboom.dll e gtrack.dll eliminali dal registro di configurazione con regedit, cancella i file recenti delle directory temporanee temp (fai attenzione) e fai uno scan con Hijack this... elimina le voci con ifile precedenti. Potrebbero riapparire. Ti consiglio di cancellare (dopo aver registrato) gli indirizzi in rubrica, e porre sotto la directory c:\windows\system32 2 finti files kaboom.dll e gtrack.dll forse funziona. Speriamo che intanto trovino la via migliore... chiedo lumi ad Alfonso (al quale manderò un log del mio computer) Ciao, spero di esservi utili e buon anno a voi tutti.
Angelo
|
|
Rank: Member
Iscritto dal : 1/1/2006
Posts: 0
|
Scusate il casino che ho fatto ma sono un novizio
Ciao
|
|
|
Guest |