Come togliermi dalle scatole eros.exe?

[hexen]

Mi sono beccato un ca**uto dialer che sta sempre in mezzo alle... icone della system tray.

Quando navigo... ad es. faccio una ricerca in google su "abbreviazioni+gruppi+gerarchia" e mi si presente l'animale. In crtl-alt-canc appare come "Abbreviazioni" (se cerco ad es "tiscali+recedere" appare come "tiscali")

C'è un file eros.exe in C:\Windows\System, un collegamento al suddetto file sul desktop e nei bookmark.
Ho passato Ad-Aware 6 e SpyBot aggiornati ma nada...

Forse è stato preso tra martedi e sabato u.s. in cui non ho usato io il pc (ho lasciato un keylogger, dopo vado a vedere i logs), ma a quanto ho cercato in google groups la creatura è piuttosto vecchiotta.

Come posso liberarmene?

grazie

[Rosaspina]

provato con reg cleaner?

[hexen]

ho cancellato eros.exe dall'esecuzione automatica da regcleaner

vediamo che succede

grazie rosaspina

[dado]

Usa anche un programma come adaware 6 oppure spy bot.

[amvinfe]

in msconfig>esecuzione automatica ed in
HKEY_LOCAL_MACHINE HKEY_CURRENT_USER
\Software\Microsoft\Windows\CurrentVersion\Run e runServices


Marco(amvinfe)

Per Dado
SpyBot e Ad-Aware li ha già provati
ciao.

[dado]

Per Dado
SpyBot e Ad-Aware li ha già provati
ciao.

Ehm...
Chiedo scusa, m'era sfuggito nella fretta!

[Nicola]

controlla anche con msconfig e facci sapere

poi rimuovi tutte le copie di eros.exe

[hexen]

con regcleaner l'ho cancellato più volte da qui:

ma niente

Ho appena fatto come ha detto amvinfe (msconfig compreso) ora cancello il file eros.exe e vediamo che succede

farò sapere

[hexen]

Ho appena fatto come ha detto amvinfe (msconfig compreso) ora cancello il file eros.exe e vediamo che succede

nothing...
rieccolo tra i piedi dopo una stringa cercata in google

edit: è ricomparso anche nella Startup List di RegCleaner

[dado]

Cancellalo dalla statrup list di regcleaner, e poi vallo a cancellare dalla lista dei backups. Infatti quello che cancelli ti viene backuppato e al riavvio del pc, certe chiavi, si riposizionano proprio grazie a quel backup. Se tu le elimine, ciao ciao eros.exe!

[amvinfe]

Ho appena fatto come ha detto amvinfe (msconfig compreso) ora cancello il file eros.exe e vediamo che succede

nothing...
rieccolo tra i piedi dopo una stringa cercata in google

edit: è ricomparso anche nella Startup List di RegCleaner

Controlla anche in
c\windows\preferiti e cancella il file eros.lnk
c\windows\temp e cancella il file eros.exe
e se non ricordo male c'è qualcosa anche in HKEY_CLASSES_ROOT
Ovviamente cancella cronologia, cookies e temporary internet files, inoltre guarda se hai connessioni strane in accesso remoto

Marco(amvinfe)

[UnoTurbo]

Ho perso quasi 3 ore per capire cos'era sto' ca**o di eros.exe!

Presumo che sia un troiano, comunque per cancellarlo io ho fatto cosi:

da dos (in c:\windows\system):

attrib -r -h -s regcpm32.exe
attrib -r -h -s winupd.exe
attrib -r -h -s windfind.exe
attrib -r -h -s eros.exe

del regcpm32.exe
del winupd.exe
del windfind.exe
del eros.exe

fatemi sapere!

http://www.menato.net (il mio sito-gioco in allestimento! )

[Nicola]

quindi il virus è formato da + files? cmq se cerchi su Google ci dovrebbe essere un SW tedesco per cancellare dialers...

[piercing]

eros.exe penso proprio sia il classico dialer...

ma hai provato spybot???

[Nicola]

Pier...

ma hai provato spybot???

Ho passato Ad-Aware 6 e SpyBot aggiornati ma nada...

[hexen]

attrib -r -h -s regcpm32.exe

oggi, accendendo il pc, mi è comparso il messaggio che quel file ha commesso un'operazione non valida blabla...., ma eros.exe sempre li

[hexen]

in msconfig c'erano 3 eros.exe, mentre nel registry ho trovato tracce dell'animale anche in
HKEY_LOCAL_MACHINE\sofwtare\Microsoft\Windows\CurrentVersion\Run- e
HKEY_LOCAL_MACHINE\sofwtare\Microsoft\Windows\CurrentVersion\RunServices- (okkio al trattino)

ho cancellato le chiavi e i file in giro per l'hd, ora sia msconfig che regcleaner non vedono nulla che si lanci all'avvio

vediamo al prossimo riavvio che succede

[hexen]

ho cancellato le chiavi e i file in giro per l'hd, ora sia msconfig che regcleaner non vedono nulla che si lanci all'avvio

riavviato il pc, connesso a internet, ricerca con google ed ecco il rompiscatole!

attrib -r -h -s regcpm32.exe
attrib -r -h -s winupd.exe
attrib -r -h -s windfind.exe
attrib -r -h -s eros.exe

del regcpm32.exe
del winupd.exe
del windfind.exe
del eros.exe

sicuro che i primi 3 non sono file di windows?

cmq se cerchi su Google ci dovrebbe essere un SW tedesco per cancellare dialers...

trattasi di DialerControl presente in sezione download?

[piercing]

hex... sai dove te lo sei preso???

così almeno faccio qualche prova...


cmq guarda qui... pare l'abbiano eliminato...

[UnoTurbo]

Da quello che ho capito i 4 files sono tutti connessi, adesso non mi ricordo quale dei 4, viene continuamente creato cambiando data, basta che vai in windows/system e vedi che viene cambiata continuamente la data...

Da quel che ho capito windfind.exe parte all'inizio (basta che fai ctrl+alt+canc all'avvio di Windows e vedrai che è presente) e poi crea gli altri (ce ne sono 2 uguali...).

Se cancelli Eros.exe dopo viene ricreato pari pari...

Secondo me è una modifica di un trojan già presente in giro, comunque se noti i 4 files hanno la stessa data 5/6/98, e la stessa icona (un'orsetto) quindi dubito che siano di Windows....

Dopo che ho cancellato i file non mi è piu' riapparso sto robo, se non vi fidate di cancellarli, rinominateli (.exe in .fig).

Ripeto: Eros.exe viene creato dagli altri, quindi cancellare solo quello non serve!!

Mo' vado a letto che la disco mi ha distrutto!

CIAO!!!!!