Cancellare lo spyware SE.DLL e la sua Trusted Zone

[marcoitalia]

ah, hai avuto modo di accertarti che la falla sta lì?
Interessante!

curiosita'?
ho ripulito il mio PC (windows98) con i consigli del forum, ora Norton antivirus a cadenze piu o meno regolari, per mia fortuna, mi blocca nuovi tentativi di installazione del virus in questione bloccando da prima un file .bin nei temporary internet file e il famigerato xxxx.dll nella cartella system.
Ora domanda? il virus cerca di installarsi nuovamente perche' nonostante i vari programmi consigliati e scaricati non sono ancora completamente pulito? o questo non c'entra niente?

[piercing]

ah, hai avuto modo di accertarti che la falla sta lì?
Interessante!

no dyl, magari ne avessi avuto conferma...

so solo che è tra i buchi più sfruttati per il fatto che i bug ci sono e MS non offre più supporto alla sua JVM ormai da tempo... il che vuol dire che i buchi che ci sono, lì restano...

[alpha]

Come eliminare definitivamente se.dll?
Bene, per fare questo bisogna eliminare la "TESTA" e la testa è:
cfbobaa.dll allocata in system32.

Per fare questo bisogna andare in MODALITA' PROVISORIA, qundi, selezionare la directory : c:\winnt\system32 e cancellare la TESTA
con : del cfbobaa.dll.

Ripartite con windows eliminate con i gli "specchi" ( se.dll, HOMEOldSP,sp etc) usando un qualsiasi programma anti spay ( tipo hijack) e tutto tornerà
normale.
ciao a tutti
alpha

[piercing]

Come eliminare definitivamente se.dll?
Bene, per fare questo bisogna eliminare la "TESTA" e la testa è:
cfbobaa.dll allocata in system32.

se fosse così facile non credo avremmo scritto 17 pagine di topic... il nome credo sia casuale... cmq come ho detto, non è particolarmente diverso da un normale spyware, solo che invece di essere a 2 soli file, ne usa 3. Gli oggetti "incriminati" cmq si trovano facilmente tramite la data...

Per cancellare il file si può anche utilizzare hijack... senza andare in modalità provvisoria...

[Mestesso]

ho risolto il tutto eliminando in modalità provisoria il file MKDF.DLL
che generava il file se.dll

[marcoitalia]

ho risolto il tutto eliminando in modalità provisoria il file MKDF.DLL
che generava il file se.dll

ho ripulito il mio PC (windows98) con i consigli del forum, ora Norton antivirus a cadenze piu o meno regolari, per mia fortuna, mi blocca nuovi tentativi di installazione del virus in questione bloccando da prima un file .bin nei temporary internet file e il famigerato xxxx.dll nella cartella system.
Ora domanda? il virus cerca di installarsi nuovamente perche' nonostante i vari programmi consigliati e scaricati non sono ancora completamente pulito? o questo non c'entra niente?
vedo que da proprieta del file xxxx.dll e da m(1).bin Norton consiglia:
"questa e' una copia di bachup di un file che e' stato riparato. Quando si e' sicuri che l'elemento riparato funziona correttamente, eliminare questo elemento"

Cosa devo fare? grazie per una risposta

[Dylan666]

Piercing ha fatto l'ipotesi che un veicolo di infezione sia la Java Machine della Microsoft invece di quella della Sun: tu quale hai?
Naturalmente hai TUTTI i windows update sulla sicurezza, vero?

[marcoitalia]

Piercing ha fatto l'ipotesi che un veicolo di infezione sia la Java Machine della Microsoft invece di quella della Sun: tu quale hai?
Naturalmente hai TUTTI i windows update sulla sicurezza, vero?

update in ordine! confermo!

java machine? mmmmm gia stiamo entrando in cose un po troppo complicate per me, comunque ho un windows 98 originale e non ho mai scaricato nulla di particolare. per cui dovrei essere un "affezionato" cliente della Microsoft!
grazie

[Dylan666]

java machine? mmmmm gia stiamo entrando in cose un po troppo complicate per me

Nulla di complicato, vai qui e installi quello che ti è proprosto:
http://www.java.com/it/download/windows_automatic.jsp

[piercing]

ieri ho preso lo spyware se.dll andando a vedere una pagina qualsiasi di internet.Ho provato con il registro di configurazione a tornare all'ultimo salvataggioDopo aver fatto questo ho provato una scansione con i programmi tipo ad-ware, spy-boot non mi rilevano niente di strano e non mi visualizza più about blank, tutto è tornato come prima.POSSO ESSERE ASSICURATO CHE LO SPYWARE NON Cè PIù NEL MIO COMPUTER

[Dylan666]

È una domanda o una affermazione?
Se è una domanda diciamo che puoi essere sicuro che ORA non hai più quel problema, ma dato che non abbiamo ancora scoperto la causa non sappiamo se potresti di nuovo essere "infettato" da questa specie di virus

[Inter Milan]

scusate ma come faccio a capire qual è la cosidetta "testa" ke crea il file? Io l'ho eliminato il file se.dll da c/windows/temporary internet files xò ho fatto la scansione con spybot (senza riavviare) e me lo rilleva ancora

[Dylan666]

in queste 18 pagine che vanno lette TUTTE è spiegato più o meno come si chiama il secondo file (parte del nome è generato casualmente) e come individuarlo in base alla data.

[Inter Milan]

io sn riuscito a terminare il file di se.dll xò nn riesco ad aprire il regedit xkè dice ke è stato disabilitato (forse x spybot?) e nn so cm abilitarlo, potete aiutarmi?

[Dylan666]

Evitate il linguaggio abbreviato da SMS nei post, è di ostacolo a chi non ci è abituato, a chi non conosce bene l'italiano e a chi cerca nel forum

Per il regedit guarda infond a questa pagina:

http://www.serbi.info/guidaottimizawinxp.htm

Codice: Seleziona tutto

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Policies\System Value Name: DisableRegistryTools Data Type: REG_DWORD (DWORD Value) Value Data: (0 = allow regedit, 1 = disable regedit)

[Dart]

scusate siccome non sono molto bravo al pc,
si potrebbe creare un file o un topic che spieghi come eliminare se.dll definitivamente??

[toni84]

Ciao apri una nuova discussione e posta il log di hijackthis qui
http://www.pc-facile.com/guida_hijackthis_t148946/ la guida ciao ciao

[Dylan666]

Troppo generico, leggi qui invece:
http://www.pc-facile.com/forum/viewtopi ... dll#187885

[toni84]

Troppo generico, leggi qui invece:
http://www.pc-facile.com/forum/viewtopi ... dll#187885

Troppo generico quello leggi qui
http://www.pc-facile.com/forum/viewtopic.php?t=37068

[Dart]

GRAZIE MILLE IL MIO PC non è più infetto