virus!

[vedder80]

ciao...ho reinstallato avast, ma ora all'avvio mi individua dinuovo un virus e mi costringe a riavviare ogni volta...il nome del file è: C:\WINDOWS\System32\CKV01.DLL tipo:Rootkit, processo nascosto...

[Luke57]

Ciao, utilizza avenger per come ti ho spiegato in un post precedente, al limite lo riscarichi, avvii avenger.exe e inserisci questo script

Files to delete:
C:\WINDOWS\System32\CKV01.DLL

premi Execute e attendi il riavvio del computer.

[vedder80]

ciao...mi dispiace disturbarti ancora...ma è duro a morire!

[Luke57]

Ciao, sembra che non abbia trovato il file:
scarica icesword
http://www.majorgeeks.com/Icesword_d5199.html
esegui il programma, clicca su file, poi si apre il ramo delle cartelle(come esplora risorse) naviga fino alla cartella system32, la pari, individui il file, se presente:
CKV01.DLL
tasto dx del mouse e sceglie l'opzione delete o force delete, non mi ricordo bene.

[vedder80]

ok, grazie mille...ora però nn finisce qui...come se nn fosse abbastanza, ho uno spyware...invio il log

[Luke57]

Ciao, avvia avenger.exe, nel box bianco inserisci questo script:

Files to delete:
C:\WINDOWS\system32\brastk.exe

Folder:
C:\Programmi\AntivirusPro2009

Registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | brastk
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | Antivirus Pro 2009

Premi Execute, al riavvio del computer posta il report C:\avenger.txt

Poi apri hijackthis, premi "do a system scan only", cerca e spunta la voce seguente:
O4 - HKCU\..\Run: [brastk] C:\WINDOWS\system32\brastk.exe

premi fix checked

[vedder80]

fatto...

[Luke57]

Ciao, posta un nuovo log di hijackthis per controllo.

[vedder80]

ecco...è possibile fixare qualcosa per renderlo più veloce all'avvio?...grazie mille...

[Luke57]

Ciao, fixa le voci seguenti:

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [WatchDog] C:\Programmi\mobile PhoneTools\WatchDog.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [flockbox] C:\Programmi\My Lockbox\flockbox.exe /a
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: DSLMON.lnk = C:\Programmi\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Nikon Monitor.lnk = C:\Programmi\File comuni\Nikon\Monitor\NkMonitor.exe