ole32ws.dll...Norton lo trova ma non lo elimina!

[frasco26]

Ciao a tutti. Sul PC di un mio amico, Norton rileva un virus nel file Ole32ws.dll. Il file risulta nei Temporary internet files, quindi cancellando i files temporanei il gioco "dovrebbe" essere fatto!
Invece ogni volta che si fa la scansione l'antivirus trova sempre lo stesso file infetto. Anche andando fisicamente nella cartella dei files temporanei ( seguendo il percorso indicato da Norton ), non si trova nulla, vuoto, nessun file visibile, nascosto o chissà che; eppure ogni volta Norton lo "rileva"!!
Qual'è il problema? sapete se c'è da toccare il registro di sistema?
Ciao.

[sealing]

intanto prova a leggere qui:

http://us.mcafee.com/virusInfo/default. ... s_k=101052

[sealing]

poi questo

http://www.pandasoftware.com/virus_info ... irus=48964
poi ti consiglio di leggere queste guide
http://www.pc-facile.com/guide.php?t=111274
e
http://www.pc-facile.com/guide.php?t=148946

ma innanzitutto aggiornamento windows e scan antivirus da modalita' provvisoria dovresti farcela

[frasco26]

Grazie delle dritte! Controllo subito i link che mi hai consigliato.
Ciao!

[gabryy]

Ciao a tutti, mi chiamo Gabriele e sono un nuovo iscritto

Ho lo stesso problema con Ole32ws.dll che non riesco a eliminare dal mio PC.
Premetto che ho windows xp.
Ho prima di tutto fatto l'aggiornamento del norton, del lavasoft e dello spyware.
Ho tolto la modalità di ripristino per evitare che il file infetto venisse "riscreato"
Ho messo il sistema in modalità provvisoria
Ho fatto le scansioni
Non riesco ad eliminare questo maledetto virus, ho usato Hijack di qui scaricato, ma tra le voci non ne compaiono di quelle che io saprei ricondurre a Ole32ws.dll
Prima di formattare tutto vi chiedo un parere.....
Grazie di cuore

[gabryy]

Invio i "file" derivanti dallo scan con Hijack avendo prima tolto quelli che con certezza ho ricondotto a programmi puliti.

Logfile of HijackThis v1.98.2
Scan saved at 17.32.03, on 02/12/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS.1\System32\smss.exe
C:\WINDOWS.1\system32\winlogon.exe
C:\WINDOWS.1\system32\services.exe
C:\WINDOWS.1\system32\lsass.exe
C:\WINDOWS.1\system32\svchost.exe
C:\WINDOWS.1\System32\svchost.exe
C:\WINDOWS.1\system32\spoolsv.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\Ahead\InCD\InCDsrv.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\WINDOWS.1\system32\slserv.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
C:\Programmi\Norton AntiVirus\SAVScan.exe
C:\WINDOWS.1\System32\igfxtray.exe
C:\WINDOWS.1\System32\hkcmd.exe
C:\Programmi\Trust\CnxDslTb.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\Ahead\InCD\InCD.exe
C:\WINDOWS.1\system32\ctfmon.exe
C:\Programmi\File comuni\Symantec Shared\NMain.exe
C:\WINDOWS.1\explorer.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\DOCUME~1\Gabry\IMPOST~1\Temp\Directory temporanea 2 per hijackthis.zip\HijackThis.exe
C:\WINDOWS.1\system32\sfcver.exe
C:\WINDOWS.1\system32\pxhping.exe
C:\WINDOWS.1\system32\mqbckup.exe
C:\Programmi\Messenger\msmsgs.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://minisearch.startnow.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://minisearch.startnow.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.scacchisti.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://minisearch.startnow.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://minisearch.startnow.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://minisearch.startnow.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startnow.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://minisearch.startnow.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://minisearch.startnow.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://minisearch.startnow.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS.1\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS.1\System32\hkcmd.exe
O4 - HKLM\..\Run: [trustras] trustras.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Programmi\Trust\CnxDslTb.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [dllhostxp.exe] dllhostxp.exe
O4 - HKLM\..\Run: [clfmon.exe] clfmon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.63.219.181.7
O15 - Trusted Zone: http://*.search-soft.net
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{6388C468-59FE-4340-8567-F1CD667C74D1}: NameServer = 130.244.127.161 130.244.127.169
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS.1\System32\vbsys2 (file missing)

Grazie del tempo dedicatomi!

[Dylan666]

Passa la lista qui:

http://hijackthis.de/index.php

come indicato nella mia guida:

http://www.pc-facile.com/guide.php?t=148946

[gabryy]

Grazie Dylan, avevo letto la guida, ma mi era sfuggita la davvero interessante e utile opportunità di fare analizzare la lista dei file on line.
Ho eliminato le cose sospette senza il ripristino perchè non le voglio più vedere e erano relative a siti o eseguibili non vitali per il sistema.
Non so se il problema è risolto ora provo.
La cosa che non capisco è come sia possibile che nella cartella di windows, system 32 vi sia un file dal nome molto simile al nostro amico ole32ws.dll, che in modalità provvisoria non mi fa cancellare ne con le scansioni (che non lo individuano) ne manualmente. Il file di cui parlo si chiama: OLE32.DLL
Mi dice se cerco di eliminarlo:
Accesso negato
Impossibile eliminare il file in oggetto
Controllare che il file non sia in uso o che il disco non sia protetto......

Il problema è che sto simpatico file da 1,22 MG è stato creato proprio in data 19 nov. da quando cioè i miei problemi cominciarono..........strana coincidenza valutanto che ha praticamente il nome del ole32ws.dll

Naturalmente ho provato a eliminarlo manualmente in mod provvisoria, senza funz. di ripristino e come amministratore del sistema.
Ho provato poi dai file di registro a cercarlo, ho eliminato due file di registro di nome ole32ws.dll il cui percorso mi era stato indicato dalla scansione con spybot ma se ve ne sono altri non so come trovarli........

Ma come me lo tolgo sto file???
Ciao e grazie ancora, il sito è davvero utile!

[dado]

Il file di cui parlo si chiama: OLE32.DLL
Mi dice se cerco di eliminarlo:
Accesso negato
Impossibile eliminare il file in oggetto
Controllare che il file non sia in uso o che il disco non sia protetto......

Semplicemente non devi eliminarlo. E' un file di windows:
http://www.liutilities.com/products/win ... ary/ole32/

[pumpkins]

Ciao ragazzi sono nuovo del forum...innanzitutto complimenti!!

Poi volevo fare una domanda riguardo a questo file ole32ws.dll che ha colpito anche me purtroppo....

...qualcuno è riuscito ad eliminarlo???se si come???o l'unica soluzione è formattare??

Grazie a tutti in anticipo!

Ciao!

[dado]

Ma da qt ho letto in giro, il virus sarebbe questo:
http://www.zanezane.net/forum/topic.asp?TOPIC_ID=8382

O sbaglio?
Se è quello, prova a dare un'occhiata a quanto consigliato lì.

[pumpkins]

Ma da qt ho letto in giro, il virus sarebbe questo:
http://www.zanezane.net/forum/topic.asp?TOPIC_ID=8382

O sbaglio?
Se è quello, prova a dare un'occhiata a quanto consigliato lì.

Di tutta quella roba credo di aver capito solo una cosa...devo cambiare antivirus vero??

[pumpkins]

Ragazzi....incredibile ma vero...credo di aver risolto il problema....ho scaricato Ad-Aware.Se ho fatto una scansione mi ha individuato il file Ole32ws.dll e lo ha eliminato