Condividi:        

trojan Win32/Rustock.NAX - TrojanClicker.Agent.HZ...

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

trojan Win32/Rustock.NAX - TrojanClicker.Agent.HZ...

Postdi madh » 14/01/07 16:35

ciao a tutti..ho un problema
ogni volta che mi collego ad internet il mio antivirus nod aggiornato mi rileva i seguenti virus trojan:

Win32/Rustock.NAX
Win32/TrojanClicker.Agent.HZ
Win32/TrojanClicker.Small.KJ

li rileva ma nn da la possibilita di cancellarli li mette solo in quarantena ma ogni volta al collegamento si ripetono..ho fatto anche un controllo con bitdefeder ma nulla...come posso fare??

ecco il log

Logfile of HijackThis v1.99.1
Scan saved at 16.17.18, on 14/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\winsys.exe
C:\Programmi\Eset\nod32kui.exe
C:\Programmi\Winamp\winampa.exe
C:\WINDOWS\system32\svchost.exe
C:\HIJ\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resourc ... oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe

grazie
madh
Newbie
 
Post: 2
Iscritto il: 14/01/07 16:25

Sponsor
 

Postdi Luke57 » 14/01/07 16:42

Ciao, scarica questo tool:
http://www.suspectfile.com/upload/files ... stbfix.exe
scaricalo, avvialo e segui le istruzioni
Poi segui questo link, dovresti risolvere
http://www.pcalsicuro.com/main/
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10

Postdi madh » 14/01/07 18:04

ho provato con il tool che mi hai detto mann rileva niente...ho seguito anche le istruzioni riportate nel sito ma niente..ho pensato che dato che il nod me li rileva mettendoli in quarantena poi mi blocca laccesso..non è che devo disattivare l'antivirus?
madh
Newbie
 
Post: 2
Iscritto il: 14/01/07 16:25


Torna a Sicurezza e Privacy


Topic correlati a "trojan Win32/Rustock.NAX - TrojanClicker.Agent.HZ...":

trojan win32/sirefef
Autore: marzianu
Forum: Sicurezza e Privacy
Risposte: 27

Chi c’è in linea

Visitano il forum: Nessuno e 70 ospiti