Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

trojan Opzioni
festaiolo
Inviato: Friday, May 19, 2006 4:53:55 AM
Rank: AiutAmico

Iscritto dal : 7/14/2005
Posts: 69
C:\WINDOWS\system32\fnkrrkvl.exe è infettato con Trojan.Galapoper.A
C:\WINDOWS\system32\nruranit.exe è infettato con Trojan.Galapoper.A
C:\WINDOWS\system32\phqghume.exe è infettato con Trojan.Galapoper.A
C:\WINDOWS\system32\tqkxqkcx.exe è infettato con Trojan.Galapoper.A

Come posso rimuoverlo?
Grazie
Ciao
Sponsor
Inviato: Friday, May 19, 2006 4:53:55 AM

 
a.roselli
Inviato: Friday, May 19, 2006 11:55:45 AM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,044
Ciao ,
esegui queste operazioni

Disattiva il ripristino di configurazione, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=257&SH=N

Riavvia in modalità provvisoria, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=344&SH=N

Con la funzione CERCA di Windows, cerca ed elimina questi file,
==================================
fnkrrkvl.exe
nruranit.exe
phqghume.exe
tqkxqkcx.exe
==================================


Vai a PANNELLO DI CONTROLLO e clicca su OPZIONI INTERNET
nella finestra che si apre clicca i tre pulsanti
ELIMINA COOKIES - ELIMINA FILE - CANCELLA CRONOOLOGIA

al termine utilizza i programmi AD-AWARE e SPYBOT indicati in questo articolo
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=388&SH=N

sempre in modalità provvisoria fai una scansione Antivirus

quindi riavvia il computer e controlla se il problema e risolto, se e tutto OK riattiva il ripristino configurazione disattivato all'inizio di questa procedura e crea un nuovo punto di ripristino, leggi qui alla voce 8
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=170&SH=N

Fai una scansione antivirus on line da questo indirizzo
http://security.symantec.com/sscv6/default.asp?productid=globalsites&langid=it&venid=sym
se il sistema é ancora infetto ti consiglio di formattare il disco fisso e reinstallare tutto.

alfonso_aiutamici@hotmail.it

festaiolo
Inviato: Sunday, May 21, 2006 5:02:35 AM
Rank: AiutAmico

Iscritto dal : 7/14/2005
Posts: 69
Fatto
ma symantec ora segnala:

C:\WINDOWS\internt.exe is infected with Dialer.Generic
C:\RECYCLER\S-1-5-21-1390067357-1425521274-725345543-500\Dc1.exe is infected with Trojan.Galapoper.A
C:\RECYCLER\S-1-5-21-1390067357-1425521274-725345543-500\Dc3.exe is infected with Trojan.Galapoper.A
C:\RECYCLER\S-1-5-21-1390067357-1425521274-725345543-500\Dc5.exe is infected with Trojan.Galapoper.A
C:\RECYCLER\S-1-5-21-1390067357-1425521274-725345543-500\Dc7.exe is infected with Trojan.Galapoper.A

0_o
steven75
Inviato: Sunday, May 21, 2006 11:10:56 AM
Rank: Member

Iscritto dal : 5/8/2006
Posts: 0
Ciao,
allora assicurati di avere accesso a file e cartelle nascosti (strumenti-->>opzioni cartella-->>visualizzazione) e con il metodo che ti ha spiegato Alfonso per cancellare gli altri file cancella anche:<b>internt.exe</b>
Poi portati nella cartella RECYCLER ed elimina i file segnalati come infetti

Al limite se vuoi puoi anche effettuare una scansione online :
<b><u>BitDefender</u></b>
http://www.bitdefender.com/scan8/

oppure

<b><u>Panda</u></b>
http://www.pandasoftware.com/activescan/it/activescan_principal.htm

Edited by - steven75 on 05/21/2006 11:12:53

Edited by - steven75 on 05/21/2006 11:14:19

Edited by - steven75 on 05/21/2006 11:16:11
a.roselli
Inviato: Sunday, May 21, 2006 1:24:25 PM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,044
I virus non si possono eliminare cancellando i file infetti, perché il virus di solito si insinua in un file di sistema e autogenera altri file

se dopo aver disattivato il ripristino di configurazione, e fatta la scansione antivirus in modalità provvisoria, quella on line rileva nuovamente virus, significa che il tuo antivirus é infetto o non vede quel tipo di virus

in questi casi l'unica soluzione è formattare il disco fisso e reinstalare tutto.

alfonso_aiutamici@hotmail.it

Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.