trojan allarm!! helpme!!

[Kurosawa]

ciao ragazzi, ho trovato un simpatico trojan su un pc qui da me... l'av (norton) mette in quarantena e non lo ripara.
(come faccio ad allegare un'immagine in questo testo?)
comunque si tratta di backdoor.trojan e IRC Trojan.
Il puntoè che i file sembrano essere file di sistema, che devo fare???

[salvatron]

devi provare a fare la pulizia con Zone allarm che e' il piu' efficace in queste situazioni

[Nicola]

Salvatron ZA è per è settare regole per far passare programmi o meno.

X Kurosawa: Che path e che nome hanno i files incriminati? Al massimo li elimini e li ripristini con quelli originali che puoi prendere dai CABs del CD.

Prova senno' anche un AntiTrojan (vedi sez dwld).

Ciao

[Kurosawa]

Nico, volevo per l'appunto farvi vedere i risultati della scansione di norton, ma non ho capito come allegare un documento ad un file. Comunque erano tutti system.exe al max vi aggiorno lunedì, la persona che usa il pc è già andata via....
comunque ora cerco qualche antitrojan
grassie

[Nicola]

su questo forum non è previsto allegare file.

per farci vedere i risultati fai uno screenshot, lo salvi e lo copi su uno spazio web e ci linki il file o la pagina html / php o quello che è.

Se non possiedi uno spazio web

a) te ne crei uno gratuito (lycos,xoom...)

b) lo mandi per e-mail a me e te lo guardo io + se il problema nn è risolto lo rendo visibile sul mio sito e lo linko.

Ciao

[Kurosawa]

ok, lunedì provvedo
grazie

[Kurosawa]

Konnichi wa,

2 domande sull'antitrojan:
1. esattamente in che consiste
2. nella sezione dwld dove?
3. ne esistono di specifici?

Sayonara
Kurosawa

[Kurosawa]

Visto che siamo in tema,
guardatevi un po' questo articolo http://www.swzone.it/articoli/antitrojan/ io non l'ho ancora finito...
a dopo
Kurosawa

[Nicola]

Ho dato una breve sbirciatina alla sezione download ma purtroppo non ho trovato AntiTrojans.

Ti consiglio cmq "The Cleaner" .

Ciao, Nicola.

[zello]

Allora, è un qualche worm:
- un po' di bibliografia (i nomi dei virus sono diversi, ma mi sembrano due varianti dello stesso codice sorgente): symantec e norman

System.exe per me lo puoi pure cancellare - è il worm stesso, non c'è nulla da pulire, system.exe non penso che esista nell'installazione di windows standard (posso controllare solo su 98 e nt 4, e difatti non c'è).

[zello]

Allora, è un qualche worm:
- un po' di bibliografia (i nomi dei virus sono diversi, ma mi sembrano due varianti dello stesso codice sorgente): symantec e norman

System.exe per me lo puoi pure cancellare - è il worm stesso, non c'è nulla da pulire, system.exe non penso che esista nell'installazione di windows standard (posso controllare solo su 98 e nt 4, e difatti non c'è).

[Kurosawa]

ok allora cancello tutto; c'è anche un .hlp faccio fuori anche quello!

Grazie...

ps: vediamo come va a finire l'altro casino...

[amvinfe]

Che sia NetSpy (0.6.98 Build A) ?
Di default usa le porte 1024-1025 (anche se so che vuol dire poco in quanto possono essere modificate).
Visto che installa nella System directory il file system.exe per una verifica guarda in HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run se hai la chiave SysProtect.

Marco(amvinfe)

[Kurosawa]

grazie a tutti risolto!