C:WINDOWSservice32.exe - Win32/TrojanClicker.Small.KJ cava

[cassathecaptain]

Ciao Ragazzi Nod32 mi ha rilevato questo trojan dopo una scansione!! Mi dice che può essere cancellato ma siccome è un file di windows ho un pò paura a cancellarlo!! Mi potete dare un consiglio?? Lo cancello o no? Vi ringrazio per la pazienza!!

[SkunkWorks 68]

Direi proprio che meglio cercare di levarlo
Leggi un po' qui:http://www.pcalsicuro.com/main/?p=41
Ciao

[BilloKenobi]

ciao. Scarica systemscan, estrailo, avvialo, metti la spunta a tutte le voci e premi "Scan". poi vai su http://www.easy-share.com e metti lì il suo log (che trovi in C:\suspectfile\report.txt). poi dacci il link per scaricarlo (solo quello per scaricarlo, non quello per eliminarlo dal sito di hosting)

[cassathecaptain]

Ciao! Allora ho scaricato systemscan ma quando lo avvio mi appare questa finestra di errore

Warning you don't have the seDebugPrivilege, which is required for systemscan to work. seDebugPrivilege will be restored to Administrator Group. A REBOOT is required for changes to take effect. Please save all unsaved data and press ok to reboot your system now, or cancel to reboot later.

Io ho riavviato ma la finestra di errore mi appare sempre!! Aiutooo!!!

Ho provato con gmer ma non mi trova nessun processo nascosto!! Che faccio??

Grazie mille

[BilloKenobi]

usa questo tool poi riprova

http://download.bleepingcomputer.com/sU ... estore.exe

[cassathecaptain]

Ok tutto risolto con systemscan grazie!! Però a quanto pare il server di http://www.easy-share.com sembra fuori servizio infatti non riesco a connettermi con quel sito!! Esiste un alternativa?? grazie mille!!! Ciao

[Luke57]

Ciao, prova da qui:
http://www.sendmefile.com/

[cassathecaptain]

Grazie di tutto!! Ecco il link del report di systemscan http://www.sendmefile.com/00549233 Attendo notizie!! ciao e grazie!!

[BilloKenobi]

scusa il ritardo, ma d'estate tutto va a rilento

per prima cosa scarica il tool di rimozione per il rustock --- http://www.uploads.ejvindh.net/rustbfix.exe e salva il file in C:\

poi scarica The Avenger --- http://swandog46.geekstogo.com/avenger.zip

Ora estrai e avvia Avenger.exe

disattiva antivirus, firewall, eventuali moduli hips

Seleziona l'opzione "Input Script Manually"
Clicca sulla lente di ingrandimento

Si apre una finestra "View/edit script"
All'interno del box bianco,copia e incolla le scritte in neretto:

registry keys to delete:
HKEY_LOCAL_MACHINE\system\controlset002\services\pe386

registry values to delete:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList|CFYoVIUPNwAU
HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run|rare

Files to delete:
C:\WINDOWS\service32.exe
C:\WINDOWS\system32\lzx32.sys

Folders to delete:
C:\Programmi\Security Tools
C:\Documents and settings\CFYoVIUPNwAU

Programs to launch on reboot:
C:\rustbfix.exe

Dopo di che, clicca sul pulsante Done
Clicca sull'icona del semaforo verde
Rispondi due volte Yes
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente

Il programma rilascia un log con le operazioni eseguite.

Allegami il log di Avenger (che si trova in C:\avenger.txt) con l´esito dello script.

però, c'era passato un po' di tutto...