meledetti trojan

« Older Newer »

\Gry\

Posted on 11/2/2011, 21:07

Group:: sostenitore

Posts:: 6,326

Location:: <---

Status:

ciao ragazzi, oggi il mio kaspersky pure ha rilevato un trojan, mentre stavo installando un tool per riparare chiavi di registro, io ho tolto quel pò che aveva installato, manualmente e ho pure eseguito la scansione completa con l'antivirus, e non ha rillevato nulla di sospetto.
cmq la mia domanda è questa, ci sono altre precauzioni necessarie che potrei adottare?

grazie

nano_sardo

Posted on 11/2/2011, 21:25

Fai la scansione approfondita del sistema.
Che trojan era?

\Gry\

Posted on 12/2/2011, 09:43

Group:: sostenitore

Posts:: 6,326

Location:: <---

Status:

queste sono tutte le info che sò

Trojan.Win32.BHO.acvs
C:\Windows\SysWOW64\AscConTest.dll

SPOILER (click to view)

subito dopo mi sono accorto che nella barra degli strumenti, c'erano due collegamenti Crashati, e uno in start, e possibile che sia l'effetto del trojan?

p.s. scusa l'ingoranza ma come si fà la scansione approfondita del sistema?

nano_sardo

Posted on 12/2/2011, 14:00

E' uno spyware, vale a dire una spia.
Per la scansione approfondita intendo quella con kasperky, la cosiddetta "Scansione completa".

Per fare la scansione per rimuovere quel trojan prova a fare come nello spoiler:

SPOILER (click to view)

Cancella questo files:

%appdata%\microsoft\internet explorer\quick launch\Trojan.Win32.BHO.acvs.lnk
%desktop%\Trojan.Win32.BHO.acvs support.lnk
%desktop%\Trojan.Win32.BHO.acvs.lnk
%commonprograms%\Trojan.Win32.BHO.acvs\about.lnk
%commonprograms%\Trojan.Win32.BHO.acvs\activate.lnk
%commonprograms%\Trojan.Win32.BHO.acvs\buy.lnk
%commonprograms%\Trojan.Win32.BHO.acvs\Trojan.Win32.BHO.acvs support.lnk
%commonprograms%\Trojan.Win32.BHO.acvs\Trojan.Win32.BHO.acvs.lnk
%commonprograms%\Trojan.Win32.BHO.acvs\scan.lnk
%commonprograms%\Trojan.Win32.BHO.acvs\settings.lnk
%commonprograms%\Trojan.Win32.BHO.acvs\update.lnk
%programfiles\Trojan.Win32.BHO.acvs\about.ico
%programfiles\Trojan.Win32.BHO.acvs\activate.ico
%programfiles\Trojan.Win32.BHO.acvs\buy.ico
%programfiles\Trojan.Win32.BHO.acvs\def.db
%programfiles\Trojan.Win32.BHO.acvs\defext.dll
%programfiles\Trojan.Win32.BHO.acvs\defhook.dll
%programfiles\Trojan.Win32.BHO.acvs\defcnt.exe
%programfiles\Trojan.Win32.BHO.acvs\help.ico
%programfiles\Trojan.Win32.BHO.acvs\scan.ico
%programfiles\Trojan.Win32.BHO.acvs\settings.ico
%programfiles\Trojan.Win32.BHO.acvs\splash.mp3
%programfiles\Trojan.Win32.BHO.acvs\uninstall.exe
%programfiles\Trojan.Win32.BHO.acvs\update.ico
%programfiles\Trojan.Win32.BHO.acvs\virus.mp3

Poi vai nel registro ed elimina le seguenti chiavi:

hklm\SOFTWARE\Trojan.Win32.BHO.acvs
hklm\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Trojan.Win32.BHO.acvs
hkcu\Software\Microsoft\Windows\CurrentVersion\Run “Trojan.Win32.BHO.acvs”
hkcr\CLSID\{5E2121EE-0300-11D4-8D3B-444553540000}

Fammi sapere poi.