Condividi:        

problema con un trojan

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

problema con un trojan

Postdi mdp1974 » 09/10/06 18:04

Ciao a tutti! Ho un problema sul pc.
Trend Micro Internet Security mi avvisa di un file infetto che si chiama iexplore32.dll. Il problema è che non riesco a individuarlo e eliminarlo.
Inoltre se apro il task manager vedo che nei processi attivi ci sono 4 o 5 IEXPLORE.EXE. Se termino i processi, questi ultimi si riavviano quasi istantaneamente. Qualcuno può darmi qualche consiglio utile? Grazie.
mdp1974
Newbie
 
Post: 9
Iscritto il: 04/10/06 19:43

Sponsor
 

Postdi Luke57 » 09/10/06 18:28

Ciao, apri il taskmanager (Ctrl+alt+canc), cerca fra i Processi
service32.exe
se lo trovi lo evidenzi e clicchi Termina processo.

Apri il registro di sistema:
start>esegui>regedit (lo digiti nello spazio)>OK
aperto l’editor del registro, clicchi sui + accanto alle singole voci di questo percorso:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run, doppio click su quest’ultima cartella, nella parte destra dovresti trovare
1= C:\WINDOWS\ Service32.exe
Click con il tasto dx su di essa e scegli Elimina.

Segui poi questo percorso:HKEY_LOCAL_MACHINE\SOFTWARE\
doppio click su quest'ultima cartella, se trovi:
9F65E3H10M\
click con il dx e scegli Elimina.

Chiudi il registro

Riparti in modalità provvisoria:
(Avviare il computer.Subito dopo il calcolo della RAM e prima che inizi a caricarsi Windows, iniziare a premere ripetutamente il tasto F8 sulla tastiera. Continuare a farlo fino a visualizzare il menu Opzioni avanzate di Windows. Usando i tasti freccia sulla tastiera, scorrere le opzioni e selezionare il menu Modalità Provvisoria, quindi premere Invio)

Rendi visibili file e cartelle nascosti:
da gestione del computer>strumenti>Opzioni Cartella
Seleziona Visualizza
Spunta "mostra file e cartelle nascoste"
Togli la spunta da "nascondi file di sistema protetti"
Click OK

Cerchi ed elimini i seguenti file (segui l'ordine, service32.exe va eliminato per primo), se ci sono tutti:
C:\WINDOWS\Service32.exe
C:\WINDOWS\Syst32.dll
C:\WINDOWS\syshost.dll
C:\WINDOWS\iexplorer32.dll

Elimina tutti i file temp e tmp di windows, di IE, cookies.

svuota il cestino

Rifai la scansione con l'antivirus.

Riavvia in mod.normale.

Comunica eventuali problemi riscontrati nell'esecuzione delle operazioni.
Luke57
Moderatore
 
Post: 6415
Iscritto il: 11/08/05 19:10


Torna a Sicurezza e Privacy


Topic correlati a "problema con un trojan":

problema blocco note
Autore: carlin
Forum: Software Windows
Risposte: 7

Chi c’è in linea

Visitano il forum: Nessuno e 47 ospiti