trojan

[pippopippi]

Ho un problema facendo la scansione con norton internet sicurity, mi rileva virus trojan domcom, tentando la riparazione, risultato nulla, computer sempre infetto, come posso risolvere il problema, anche con diversi rimuovi trojan nulla non li individuano, in questo momento sto provando trojan remove vedremo cosa dice, nel frattempo qualcuno mi sa dire come mi debbo comportare.
Grazie

[tecnology]

se è in esecuzione non lo rilevano

vai in safemode , riavvia in modalita' provvisoria.

[pippopippi]

ho avviato il computer in modalita provvisoria fatta scansione, ma come risultato nulla sempre computer infetto .

[pippopippi]

qualcuno mi sa dare le istruzioni per la symantec in italiano pre rimuovere il virus trojan domcom.
grazie

[dado]

Non mi sembrano così impossibili da capire in inglese...
http://securityresponse.symantec.com/av ... omcom.html

Hai provato almeno a leggerle?

[pippopippi]

il mio inglese è meno di zero

[*~Hayabusa~*]

Dice di disabilitare il ripristino di sistema:
tasto dx su risorse del computer
vai al tab "ripristino configurazione di sistema"
metti la spunta a "Disattiva ripristino di sistema.."

Di aggiornare l'antivirus

Di fare una scansione completa del pc e far cancellare i files infetti.

Poi devi eseguire regedit (start => esegui => regedit)
Espandi
HKEY_LOCAL_MACHINE\
SOFTWARE\
Microsoft\
Windows\
CurrentVersion\
Run
nella parte di destra del programma cancella questa stringa:
"loader32 " = "%AppData%\SysDown\sys[5 random numbers].exe"

Con lo stesso procedimento cancella questi valori:
HKEY_CLASS_ROOT\CLSID\{031B6D43-CBC4-46A5-8E46-CF8B407C1A33}
HKEY_CLASS_ROOT\TypeLib\{4A31E565-08CB-4272-8817-7BF729B6A96F}
HKEY_CLASS_ROOT\Interface\{CC1725CD-1EFA-4D88-8987-5EBF66347856}
HKEY_CLASS_ROOT\DownCom.CDownCom.1
HKEY_CLASS_ROOT\DownCom.CDownCom

HTH, se hai problemi riposta

[pippopippi]

ti ringrazio per l'aiuto, la scansione debbo farla in modalita provvisoria o normale

[*~Hayabusa~*]

Non lo specifica comunque ti direi di farla dalla modalità provvisoria in modo da avere il pc più snello; e poi perchè è possibile che abbia problemi se deve cancellare un file che si esegue da solo all'avvio in modalità normale.

Ps. Verifica le impostazione dell'antivirus: deve controllare TUTTI i file, anche se sono di piccole dimensioni e con estensioni non ritenute pericolose.

HTH

[pippopippi]

negativo in tutee le operazioni, virus non eliminati, in regedit nessuna di quelle stringhe, e ora che faccio.

[Weez]

OT a proposito di trojan.. adware superspider.. qlcuno ne sa qlcosa?