Trojan Horse:nul.tsm

[matar0]

Norton Antivirus ha rilevato la presenza di questo Trojan Horse: "nul.tsm" che indica come Rischio Alto. Si trova dentro Windows\System32
Come posso fare a cancellarlo? Ho provato anche da Dos, con disco di avvio, etc. :sempre accesso negato

[andorra24]

Ciao, puoi dire il nome del file infetto?

[matar0]

Il nome del file infetto è : nul.tsm
E' strano che non sia un file.exe.

[andorra24]

Posta un log di hijackthis.

[matar0]

Non ho il programma ma comunque ho controllato in taskmanager uno per uno tutti i processi: evidentemente non essendo un file exe non si avvia come processo in windows

[andorra24]

Elimina quel file con killbox: http://www.killbox.net/downloads/KillBox.exe

[matar0]

Dice "This file could not be deleted".[/url]

[matar0]

Poi se provo a fare "delete on reboot" quando finisce di creare il pending registry file e sta per riavviare dice che il pending registry file è stato eliminato da un external process

[andorra24]

scarica avenger sul desktop
http://swandog46.geekstogo.com/avenger.zip
Decomprimi l'archivio

Avvia il file avenger.exe
Seleziona l'opzione "Input Script Manually"
Clicca sulla lente d'ingrandimento

Ti si apre la finestra "View/edit script"
All'interno del box bianco, copia e incolla il seguente codice:

Files to delete:
C:\WINDOWS\system32\nul.tsm

Clicca sul pulsante Done
Clicca sull'icona del semaforo verde
Rispondi Yes
Il pc dovrebbe riavviarsi da solo, diversamente riavvialo manualmente

Portati in C:\ e posta il contenuto del log generato da Avenger

[matar0]

Sembra andato tutto bene. Grazie dell'aiuto. Questo è il log:
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\anuuqqlg

*******************

Script file located at: \??\D:\Documents and Settings\csoxmntu.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at D:\Avenger

*******************

Beginning to process script file:

File D:\WINDOWS\system32\nul.tsm deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

[andorra24]

Bene, il file e' stato eliminato. Ti consiglio di eliminare la cartella di avenger contenente il backup del file eliminato.