Trojan gaslide AIUTO

[Robbie85]

Ragaaaaaaaaaaa sono infetto da un trojan GASLIDE e non riesco a eliminarlo!!!!
ho letto un altro topic dove un tizio aveva il mio stesso problema ma no nci sono riuscito!
ki mi aiuta????[/img]

[Dylan666]

1) che windows hai

2) che antivirus hai

3) sono aggiornati?

4) hai provato la modalità provvisoria?

5) hai seguito queste indicazioni?

6) che sito hai consultato?

[Robbie85]

windows xp
norton 2004 aggiornatissimo
ho visto un altro topic qui ma non ho risolto
e poi ho visto quella pagina ke mi hai dato tu xo' non riesco a farlo!
non ci capisco un cavolo anche xke è in inglese!
ho rimosso manualmente 10000 virus in passato ma con questo non ci riesco!
cmq si ho provato anke in modalità provvisoria! ma niente!!!!!!!!!!!!!

[Nikk]

Usa questo http://vil.nai.com/vil/averttools.asp

Toglie anche il malocchio

[Robbie85]

speriamo ke davvero toglie anke il malokkio si ma dimmi con precisione cosa fdevo scaricare!

[Nikk]

Usa questo http://download.nai.com/products/mcafee ... STG245.Zip

Non include direttamente il Gaslide, ma l'ho usato per diversi Trojan ed ha sempre fatto il suo dovere.

[Robbie85]

niente non lo cancellaaaaaaaaaaaa
non posso formattare sul pc ho mille gb di robba importanteeeeeeeeeeeeeeeeeeeeeeeeeeee :-(

[Robbie85]

per piacere qualkuno ke mi aiutaaaaaaaaaaaaaa non posso formattareeeeeeeeeeeeeeeeeeeeeee!!!!!!!!

[Dylan666]

Invece che digitare una solo lattera a raffica, perché non ti spieghi?
Il virus non eiliminia in che senso? Che messaggi di errore appaiono? Il file risulta in uso? Oppure il virus si ricrea?

PS: se hai GB di roba importante impara che sistono patizioni e backup

[Robbie85]

dylan in pratica non si trova la soluzione......................
visto ke nessuno ne è capace dimmi come posso eliminarlo da quella pagina internet di symantec e spiegami come procedere!
cmq ti spiego meglio eh..........norton aggiornato mi rileva il virus non riesce a toglierlo.. il file infetto è notepad.exe che si trova nella directory windows\system32... ora ho provato a fare la scansione in modalità provvisoria e seppur me lo mette in quarantena e dopo lo cancello dopo nemmeno 3 secondi rifacendo lo scan mi rileva lo stesso file infetto dal virus quindi o il file non viene cancellato oppure si ricrea..... non so cosa devo fare ho provato a cancellare il file anche riavviando il tutto in dos ma niente... leggendo le istruzioni symantec in inglese non sono riuscito a trovare una soluzione oppure non sono stato in grado di capire.... Vi prego di aiutarmi perchè ho dei dati sul pc e non posso formattare...... grazie a tutti

[Nikk]

Prova alcuni dei numerosi software offerti (freeware e shareware)

http://www.majorgeeks.com/download.php?id=29

[Dylan666]

Non scarichiamo roba alla cieca andando a tentativi (anche perché probabilmente un antivirus in questo caso è poco efficace), agiamo con calma: parto dal presupposto che tu sia infetto da gaslide e non da gaslide.intd, se invece è quest'ultimo dimmelo.

Per la rimozone manuale: vai nel registro e cerca questa chiave:

HKEY_CLASSES_ROOT\exefile\shell\open\command

Deve avere questo valore così come l'ho scritto qui sotto:

"%1" %*

Se non è così cambialo, e trascrivi qui quello che c'era prima.

Poi scaricati il programma qui e trascrivi il log:

http://www.pc-facile.com/guide.php?t=148946

Comunque stai tranquillo che è un virus abbastanza scemo, cambia solo la pagina di Explorer (secondo Symantec)

[Nikk]

Sul fondo della pagina che ho linkato ci sono fix e tools specifici per Trojan, non solo Antivirus....magari possiamo dire che sono shareware

[Robbie85]

allora nel registo c'è "%1" %*
quindi va bene.
ho scaricato il programma ho cancellato quello ke c'era da cancellare ma non ho risolto niente!!!!!
tu dici ke qst è un virus scemo.....ma invece qst trojan a quanto vedo sta dando molti problemi........non riesco a eliminarlo da premettere devyl ke non sono un pirla io cioe voglio dire ho eliminato tanti virus manualmente ecc ma qst trojan non mi sta facendo capire niente!
come cavolo devo fare?????????????????

[Robbie85]

e cmq è un topic molto acceso.......!!!!!!!!

[Sergio1983]

e cmq è un topic molto acceso.......!!!!!!!!

Mantieni la calma. Se sei proprio alla frutta, copia ed incolla qui il Log di Hijackthis.

[Dylan666]

Sul fondo della pagina che ho linkato ci sono fix e tools specifici per Trojan, non solo Antivirus....magari possiamo dire che sono shareware

Diciamo che se il cambiamento è veramente solo della Homepage più che una antivirus sarebbe efficace un anti-spyware. In ambo i casi HiajackThis dovrebbe fare al caso nostro.

ho scaricato il programma ho cancellato quello ke c'era da cancellare ma non ho risolto niente!!!!!

Che hai cancellato? Avevi detto che non riuscivi a seguire le procedure Symantec perché non sai l'inglese...

[Robbie85]

allora stavo quasi x formattare quando.......
riavvio e vedo ke non succede piu nulla forse in un modo o nell'altro l'ho cancellato
ma se l'ho fatto l'ho fatto senza seguire il sito symantec ma con altri metodi e a dire il vero posso esssere stati anke quei anti trojan ke mi ha consigliato nik bhoooooooooooo

[BianConiglio]

bhoooooooooooo

ricordate che l'informatica e' una scienza matematica, ed e' con metodo che bisogna affrontare i problemi, non a casaccio.

[Robbie85]

si hai ragione ma di parte xke come vedi la symantec mi ha detto di toglierlo manualmente con certi procedimenti sbagliati xke a me le righe su regedit era scritte in modo corretto .........
insomma ci sono vie e vie x risolvere i problemi!