Aiuto!! Ho un maledetto virus..non so che fare..

[v_power_v]

Ciao a tutti
ogni volta che avvio il pc mi esce fuori la finestra di avast che mi dice che ho un cavollo di troia. nome file c:\windows\ctfmon32.dll nome malware : win32:small-ckx (trj) .
Il sintomo e che ogni volache vado su goole e scelgo un risultato di ricerca mi collega a ciò che lui vuole..
Vi prego, aiutatemi..
Bye

[dany]

Sembra sia Linkoptimizer o Gromazon, gurda un po' le soluzioni sul forum su questi topic

http://www.pc-facile.com/forum/viewtopi ... koptimizer
http://www.pc-facile.com/forum/viewtopi ... koptimizer

[Luke57]

Ciao, proviamo ad andare un po’ a naso…se il tuo sistema operativo è almeno windows 2000 o XP
Scarica Avenger da qui:
http://swandog46.geekstogo.com/avenger.zip
Avvia il file avenger.exe
Seleziona l'opzione "Input Script Manually"
Clicca sulla lente d'ingrandimento

Ti si apre lafinestra "View/edit script"
All'interno del box bianco, copia e incolla le seguenti scritte in neretto:


Registry values to replace with dummy:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs

registry keys to delete:
HKEY_LOCAL_MACHINE\system\controlset001\services\lzx32
HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run|1

Files to delete:
C:\WINDOWS\ctfmon32.dll
C:\WINDOWS\service32.exe
C:\WINDOWS\4862161254.exe
C:\WINDOWS\system32\lzx32.sys
C:\WINDOWS\winsys.exe
C:\ WINDOWS\sys32exploer.dll
C:\ WINDOWS\scrss32.dll
C:\WINDOWS\iexplorer32.dll
C:\WINDOWS\mdm32.dll
C:\WINDOWS\spoolvs32.dll
C:\WINDOWS\syshost.dll
C:\WINDOWS\syst32.dll
C:\WINDOWS\winsmgr32.dll



Clicca sul pulsante Done
Clicca sull'icona del semaforo verde
Rispondi due volte Yes
Il pc dovrebbe riavviarsi da solo, diversamente riavvialo manualmente

Portati in C:\ e posta il contenuto del log generato da Avenger (C:/avenger.txt)

[v_power_v]

allora, ho trovato il file ctfmon.exe in c:\windows\system32 ed è il nome del fileche avast mi dice nella finestra di avvertimento alla voce nome file: c:\windows\ctfmon32.dll . Che faccio?

[v_power_v]

Allora..sono veramente stufo di questo virus! Ho fatto una scansione online con panda e questo è il risultato:
File infetti
c:\zia02520[avanger/24146239225.exe]
c:\zia02520[avanger/service32.exe]
c:\zia02520[avanger/xpupdate.exe]

Ho aperto risorse del computer e sono entrato in c ma non ho trovato nulla di cio che ho appena scritto..boh,io non ci capisco piu niente! Possibile che non si puo distriggere sto maledetto virus!

[BilloKenobi]

ciao v_power_v... ti volevo giusto dire una cosa. so che sentire due campane probabilmente è meglio del sentirne una sola, ma in casi come questo tu postando in due forum hai creato confusione, perchè nelle singole discussioni non si riesce a capire bene quali istruzioni tu abbia seguito... difatti luke57 non sa che avevi infetti i file 24146239225.exe e xpupdate.exe, che hai eliminato segueno lo script che ti ho dato nell'altro forum... quelli di cui ti lamenti sono solo le copie di backup create dal programma che li ha eliminati

[ventus85]

Anche a me lo faceva un po' di tempo, andavo su google cliccavo e mi andava in altri siti, io copiavo il collegamento e lo incollavo nella barra...Però dopo un po' questo lavoro non me lo faceva più, poi ha riniziato e poi ha rismesso...