Condividi:        

Win32/TrojanClicker.Small.KJ

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

Win32/TrojanClicker.Small.KJ

Postdi gigo86 » 20/10/06 17:44

Ciao a tutti,

Il Nod32 mi ha rilevato un virus che mi ha infettato il seguente file:C:\WINDOWS\spoolsv32.dll
il virus individuato è il seguente:Win32/TrojanClicker.Small.KJ
Come devo fare per eliminarlo senza formattaare il PC?
Aiutatemi,Grazie!
gigo86
Newbie
 
Post: 2
Iscritto il: 20/10/06 17:17

Sponsor
 

Postdi andorra24 » 20/10/06 18:07

Ciao, come prima cosa controlla in task manager se hai il processo service32.exe attivo e se lo vedi terminalo.

Apri il registro di sistema:
start>esegui>regedit >OK
aperto l’editor del registro, clicca sui + accanto alle singole voci di questo percorso:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run, doppio click su quest’ultima cartella, nella parte destra dovresti trovare
1= C:\WINDOWS\ Service32.exe
Click con il tasto destro su di essa e scegli Elimina.

Segui poi questo percorso:HKEY_LOCAL_MACHINE\SOFTWARE\
doppio click su quest'ultima cartella, se trovi:
9F65E3H10M\
click con il dx e scegli Elimina.

Chiudi il registro
Riavvia il pc.

Vai su start/risorse del computer/strumenti/opzioni cartella/visualizzazione e metti la
spunta su visualizza cartelle file nascosti e togli la spunta da ''nascondi i file protetti di
sistema (consigliato)''.

Scarica killbox: http://killbox.net/downloads/KillBox.exe
con killbox elimina il seguente file (se presente) :
C:\WINDOWS\service32.exe

Dopo aver eliminato il file service32.exe elimina con killbox il file spoolsv32.dll.

Controlla anche l'eventuale presenza di qualcuno di questi files in
C:\WINDOWS\
syst32.dll
syshost.dll
mdm32.dll
winsmgr32.dll
iexplore32.dll
se ne trovi qualcuno eliminalo.

Svuota i files temp. Per farlo puoi usare ad esempio ATF Cleaner:
scarica ATF Cleaner da qui:
http://www.atribune.org/ccount/click.php?id=1
Avvia ATF cleaner, clicca sul menu "main" e poi seleziona la casella
"Select All". Adesso clicca sul pulsante "Empty selected" e aspetta il
messaggio "Done Cleaning!".
andorra24
Utente Senior
 
Post: 2742
Iscritto il: 21/05/06 15:44
Località: Palermo

Postdi personalcompiuter » 04/11/06 14:18

volevo dire ke anke a me questi giorni si è presentato lo stesso problemae mi rendeva un inferno l'uso del pc... ho seguito la guida di andorra24 ed ora il pc è...

P E R F E T T O !


Un grazie ad andorra24!!!sei un grande
"E' stata tutta colpa di quel goal a freddo!". "Guardi che avete segnato voi per primi...". "Appunto noi eravamo freddi, loro caldi e incazzeti!" (O. Canà)
Avatar utente
personalcompiuter
Utente Senior
 
Post: 174
Iscritto il: 13/02/06 11:28

Postdi simonoir » 20/11/06 20:51

personalcompiuter ha scritto:volevo dire ke anke a me questi giorni si è presentato lo stesso problemae mi rendeva un inferno l'uso del pc... ho seguito la guida di andorra24 ed ora il pc è...

P E R F E T T O !


Un grazie ad andorra24!!!sei un grande


Grazie, anche io avevo un trojan e l'ho eliminato seguendo i tuoi consigli. Sei stato preciso e fantastico! Grazie da me e dal mio PC! :D Ora il tuo forum è il primo nella lista dei miei Preferiti!! :)
simonoir
Utente Junior
 
Post: 72
Iscritto il: 20/11/06 20:46
Località: napoli


Torna a Sicurezza e Privacy


Topic correlati a "Win32/TrojanClicker.Small.KJ":

trojan win32/sirefef
Autore: marzianu
Forum: Sicurezza e Privacy
Risposte: 27
win32/sinowal.gen!y
Autore: diego78
Forum: Sicurezza e Privacy
Risposte: 15

Chi c’è in linea

Visitano il forum: Nessuno e 94 ospiti