Giorgiotave.it

Condividiamo idee e conoscenza dal 2003...
...dopo 17 anni una Nuova Storia sta per nascere
Scopri di più
+ Rispondi alla Discussione
Risultati da 1 a 4 di 4

klif.sys e help.exe alias usvqfgwd.cmd

Ultimo Messaggio di Wolf Otakar il:
  1. #1
    Banned
    Data Registrazione
    Jun 2007
    Messaggi
    85

    klif.sys e help.exe alias usvqfgwd.cmd

    Salve a tutti come da titolo da due giorni ogni volta che avvio il pc AVG mi rileva che il file:

    C:\windows\system32\drivers\klif.sys è infetto trojan PSQ.OnlineGames BNRS

    Ho fatto una ricerca sul web ma quello che ho trovato,_relativo al file, è solo per l'infezione di tipo ROOTKIT....non so se fondamentalmente sono la stessa cosa....comunque chiedo a voi un'aiuto per poter risolvere il problema...

    Edit:
    aggiunto che facendo un giro con GMER ho trovato in molte root delle mie periferiche di archiviazione il virus gy.exe ( cancellato con successo tramite GMER ), autorun.inf e usvqfgwd.cmd che se cancellati vengono rigenerati all'istante.....da quello che ho trovato sul web si tratta del virus HELP.exe che ha quest'altro nome...



    Aiutatemi....
    Ultima modifica di Wolf Otakar; 24-01-09 alle 15:16 Motivo: Uso delle Maiuscole! No sms style!!!

  2. #2
    Consiglio Direttivo L'avatar di Wolf Otakar
    Data Registrazione
    Apr 2006
    Località
    Calabria
    Messaggi
    7,484
    Segui Wolf Otakar su Twitter
    Ciao SuperSavio,


    scansiona con:

    - combofix
    - malwarebytes' "aggiornato".

    Dai una ripulita con:

    - ccleaner

    Effettua un controllo rootkit con:

    - rootkitbuster

    Posta pure un log con hijackthis.


    p.s. Carica i log di "hijackthis, combofix e malwarebytes" su nopaste.com o sendspace.com e riporta qui sul forum l'url.



  3. #3
    User Newbie
    Data Registrazione
    Mar 2009
    Messaggi
    4
    Ciao Wolf Otakar, ti scrivo perchè dopo che mi hai risposto ho eseguito le varie procedure e sembrava che il virus fosse definitivamente cancellato e che non rompesse più....ma invece ultimamente ricompare improvvisamente nelle mie pendriver e mp3 ( che collego solo al mio pc )....una settimana fà non trovavo nessuna traccia mentre ieri ho trovato il file ufo.exe in C:\ , secondo te che dovrei fare??? Formattare???
    Ultima modifica di Wolf Otakar; 13-03-09 alle 11:40 Motivo: Maiuscola!

  4. #4
    Consiglio Direttivo L'avatar di Wolf Otakar
    Data Registrazione
    Apr 2006
    Località
    Calabria
    Messaggi
    7,484
    Segui Wolf Otakar su Twitter
    Ciao SuperSavio2,


    posta pure un log con hijackthis.


+ Rispondi alla Discussione

^ Permessi di Scrittura

  • Tu non puoi inviare nuove discussioni
  • Tu non puoi inviare risposte
  • Tu non puoi inviare allegati
  • Tu non puoi modificare i tuoi messaggi
  •  
  • Il codice BB è Attivato
  • Le faccine sono Attivato
  • Il codice [IMG] è Attivato
  • Il codice [VIDEO] è Attivato
  • Il codice HTML è Disattivato
  • Trackbacks Attivato
  • Pingback Attivato
  • Refback Attivato

SEO by vBSEO 3.6.0 PL2 ©2011, Crawlability, Inc.