file "frbfdvjp.dll" mancante

[alvad]

intanto saluti a tutti!

vi sottopongo un problemino che non riesco a risolvere:
facendo una scansione anti-virus (nod32) ha trovato il file "frbfdvjp.dll" infetto. in un eccesso di zelo l'ho cancellato, pensando che poi in qualche modo sarei riuscito recuperarlo, eventualmente reinstallando l'applicazione che va ad usarlo. ora il problema è che non riesco a capire quale sia questa applicazione!

ad ogni avvio esce il messaggio di errore (file frbfdvjp.dll mancante, o qualcosa del tipo), ma windows XPsp2 e tutti i programmi in esecuzione automatica funzionano "correttamente".

qualcuno di voi sa dirmi dove andarlo a cercare?

grazie mille!

alvad

[quizface]

sei sicuro d che il nome esatto della DLL sia frbfdvjp.dll ?? su Google non si trova niente con quel nome

[alvad]

Sì! sicuro! ecco una parte del rapporto:

Tempo Modulo Oggetto Nome Virus Azione Utente Informazioni
27/01/2008 19.42.12 Kernel file C:\WINDOWS\system32\frbfdvjp.dll variante modificata di Win32/Adware.Virtumonde applicazione
27/01/2008 19.41.54 Kernel file c:\windows\system32\frbfdvjp.dll variante modificata di Win32/Adware.Virtumonde applicazione


ho provato anch'io a cercare su google...

[quizface]

cerca Virtumonde e come eliminarlo

[alvad]

ciao

scusate il ritardo...

allora, ho provato a seguire queste istruzioni relative all'uso di vundofix:
Avvia VundoFix
Clicca Scan for Vundo.
Al termine della scansione, clicca Remove Vundo.
Ti chiederà se vuoi rimuovere i files, clicca YES
Il desktop diventerà nero (sta lavorando il programma di rimozione).
Al termine ti verrà chiesto di riavviare il pc, clicca ok
Può darsi che non riesca ad eliminare subito tutti i files infetti e l'operazione verrà completata al riavvio del pc

allego report di vundofix:
VundoFix V6.7.7
Checking Java version...
Sun Java not detected
Scan started at 20.09.07 30/01/2008
Listing files found while scanning....
C:\windows\SYSTEM32\pxkcbvob.dllbox
Beginning removal...
Attempting to delete C:\windows\SYSTEM32\pxkcbvob.dllbox
C:\windows\SYSTEM32\pxkcbvob.dllbox Has been deleted!
Performing Repairs to the registry.
Done!

ho anche provato a vedere che mi dice hijackthis:
senza riportare tutto il log (se può essere utile lo posto) mi sembrano un po' sospette le seguenti voci (confermato da un'analisi automatica su hijackthis.de):
O2 - BHO: {9c843316-c5dc-7cd8-2514-c62888390220} - {02209388-826c-4152-8dc7-cd5c613348c9} - C:\WINDOWS\system32\shlvjuyx.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [033c124c] rundll32.exe "C:\WINDOWS\system32\frbfdvjp.dll"
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)

che dite, è il caso di fixarle prontamente? guarda caso compare "frbfdvjp.dll"

grazie ancora!