"Il file C:\WINDOWS\iexplore32.dll è infettato dal virus Hacktool.Rootkit": e norton non riesce ad eliminarlo. Che si fa in questoi casi

Ciao ,
purtroppo hai beccato una brutta bestiaccia
,con funzioni da rootkit e di difficile rimozione .....
comunque prova a fare cosi ;
* Assicurati di avere accesso a file e cartelle nascosti
(Pannello di controllo-> Opzioni Cartella-> Visualizzazione)
1) metti la spunta su: Visualizza file e cartelle nascoste
2) Disattiva: nascondi file protetti di sistema

- Poi scarica e decomprimi avenger sul desktop
http://swandog46.geekstogo.com/avenger.zip

- Con un doppio click avvia il file avenger.exe
- Seleziona "Input Script Manually"
- Clicca sulla lente di ingrandimento e si aprirà una finestra ; "View/edit script"
- All'interno del box bianco ,copia / incolla quanto segue :
___________________________________

Registry values to replace with dummy:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs

files to delete:
C:\WINDOWS\iexplore32.dll
_____________________________

- Clicca sul tasto Done
- Quindi sull'icona del semaforo
- Rispondi Yes
Il pc dovrebbe riavviarsi ( altrimenti riavvialo tu)

PS1__Controlla che in C:\Windows non ci siano anche questi altri file ;

service32.exe
syst32.dll
syshost.dll
winsmgr32.dll
system32.dll
mdm32.dll
svchost.exe


Edited by - steven75 on 10/09/2006 01:24:46

te lo dice per lo stesso file o per un altro ? hai controllato di non avere i file che ti ho riportato ?

Prova cosi;
*PS_ Prima di riavviare il sistema , assicurati di averli eliminati definitivamente...

* Scarica <b>AGVPFix</b>
- Estrai l'archivio
- avvia il file AGVPFix.exe
- clicca su Start
- si aprirà una finestra simile a quella di esplora risorse , scorri l'albero fino al file in questione (C:\WINDOWS\service32.exe ) e dai l'ok
Ripeti la stessa operazione con ieplore32.exe

Per visualizzarli devi attivare la visualizzazione dei file nascosti
(Pannello di controllo-> Opzioni Cartella-> Visualizzazione)
1) metti la spunta su: <i>Visualizza file e cartelle nascoste</i>
2) Disattiva: <i>nascondi file protetti di sistema</i>


Edited by - steven75 on 10/09/2006 22:14:52

fai cosi ;
* Scarica e decomprimi <b><u>Killbox</u></b>

* Poi apri il task manager (Ctrl+Alt+Canc) e se presente termina il processo <b>service32.exe</b>

* Vai su start->Esegui,quindi digita <b>regedit</b> e dai l'ok
- Una volta nell’editor del registro, mediante i + portati in questo percorso:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\<b>Run</b>
- Seleziona l'ultima cartella,(quella in grassetto)e nella parte destra cerca ed elimina
C:\WINDOWS\service32.exe
- Cliccaci sopra con il tasto destro del mouse , e scegli Elimina.

* Poi portati in quest'altro percorso : HKEY_LOCAL_MACHINE\<b>Software</b>
- Se presente questa cartella
<b>9F65E3H10M</b>
- Eliminala con lo stesso procedimento (clicca con il tasto dx e scegli Elimina)

* a questo punto avvia KillBox.exe
e segui i 3 passaggi come da esempio:
1) Inserisci il percorso del file (<font color=red>C:\WINDOWS\service32.exe</font id=red>) in <b>full path</b> mediante il tasto a cartellina
2) Seleziona delete on reboot
3) Clicca sulla X rossa in alto a destra e il computer verrà riavviato

<img src="http://img168.imageshack.us/img168/3484/service32ix0.jpg" border=0>

Con lo stesso procedimento elimina anche gli altri file che hai riscontrato come; iexplore32.dll



Edited by - steven75 on 10/10/2006 16:46:57

se il file è ancora li , prova con Delete doctor -> http://www.diskcleaners.com/

- Una volta avviato ,mediante il tasto "browser" carica il file in questione
- Clicca su "Delete file on system restart"

Al riavvio vedi se è sparito

ah... finalmente ! Contento che hai risolto <img src=icon_smile_wink.gif border=0 align=middle>

Ciao Diego mio ho un amico con il tuo stesso problema.... I consilgi che ti hanno dato sono tanti quindi volevo chiederti quali ti hanno tolo definitivamente il virus!
Grazie ciao