Autore |
Messaggio |
Argomento: Variante Trojan agent?!!? |
Disperante
Risposte: 15
Consultazioni: 6677
|
Forum: Pronto Soccorso Virus Inviato: 07 Lug 2006 13:44 Oggetto: Variante Trojan agent?!!? |
Ciao,
allora il pc va meglio non ho più l'alert di scrittura sul registro
Ho provato renderlo avvicinabile a rinominarlo, ma il responso è sempre quello, file inesistente non c'è o è corrot ... |
Argomento: Variante Trojan agent?!!? |
Disperante
Risposte: 15
Consultazioni: 6677
|
Forum: Pronto Soccorso Virus Inviato: 06 Lug 2006 19:42 Oggetto: Variante Trojan agent?!!? |
Il file maledetto ora gmer non lo trova più, solo che ora ce l'ho li sul c nella cartella Avenger e non si puo' ne cancellare ne rinominare.
Ho pure caricato una versione della knoppyx ma pure li ... |
Argomento: Variante Trojan agent?!!? |
Disperante
Risposte: 15
Consultazioni: 6677
|
Forum: Pronto Soccorso Virus Inviato: 06 Lug 2006 19:28 Oggetto: Variante Trojan agent?!!? |
Avenger log:
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\wahobdve
*******************
Script file located a ... |
Argomento: Variante Trojan agent?!!? |
Disperante
Risposte: 15
Consultazioni: 6677
|
Forum: Pronto Soccorso Virus Inviato: 06 Lug 2006 19:27 Oggetto: Variante Trojan agent?!!? |
Gmer autostart
GMER 1.0.10.10122 - http://www.gmer.net
Autostart 2006-07-06 19:22:37
Windows 5.1.2600 Service Pack 2
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems@Windows ... |
Argomento: Variante Trojan agent?!!? |
Disperante
Risposte: 15
Consultazioni: 6677
|
Forum: Pronto Soccorso Virus Inviato: 06 Lug 2006 19:26 Oggetto: Variante Trojan agent?!!? |
VirIt non ha rilevato nulla.
Ho eseguito lo scan in modalità provvisoria e non c'è nulla.
Di seguito i log:
Gmer Rootkit:
GMER 1.0.10.10122 - http://www.gmer.net
Rootkit 2006-07-06 19:21: ... |
Argomento: Variante Trojan agent?!!? |
Disperante
Risposte: 15
Consultazioni: 6677
|
Forum: Pronto Soccorso Virus Inviato: 06 Lug 2006 18:43 Oggetto: Variante Trojan agent?!!? |
allora...
l'operazione ha portato a spostare il file in una directory che si chiama Avenger ( e non Zeus come editato nello script, ma è li...)
Lo vedo ma non posso zipparlo. Ora eseguo la modalit ... |
Argomento: Variante Trojan agent?!!? |
Disperante
Risposte: 15
Consultazioni: 6677
|
Forum: Pronto Soccorso Virus Inviato: 06 Lug 2006 17:21 Oggetto: Variante Trojan agent?!!? |
no, onestamente lo vedono solo VirIt e Gmer |
Argomento: Variante Trojan agent?!!? |
Disperante
Risposte: 15
Consultazioni: 6677
|
Forum: Pronto Soccorso Virus Inviato: 06 Lug 2006 17:05 Oggetto: Variante Trojan agent?!!? |
Non ho presenza di link optimizer, ne di account strani (sono stati rimossi e non sono mai stati ricreati).
Non ci sono eseguibili a nomi strani cretai nell'ultima settimana.
Il VirIt continua a ... |
Argomento: Variante Trojan agent?!!? |
Disperante
Risposte: 15
Consultazioni: 6677
|
Forum: Pronto Soccorso Virus Inviato: 06 Lug 2006 16:53 Oggetto: autostart gmer |
GMER 1.0.10.10122 - http://www.gmer.net
Autostart 2006-07-06 16:42:03
Windows 5.1.2600 Service Pack 2
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems@Windows = %SystemRoot%\sys ... |
Argomento: Variante Trojan agent?!!? |
Disperante
Risposte: 15
Consultazioni: 6677
|
Forum: Pronto Soccorso Virus Inviato: 06 Lug 2006 16:52 Oggetto: log gmer rootkit |
GMER 1.0.10.10122 - http://www.gmer.net
Rootkit 2006-07-06 16:40:55
Windows 5.1.2600 Service Pack 2
---- System - GMER 1.0.10 ----
SSDT a347bus.sys ... |
Argomento: Variante Trojan agent?!!? |
Disperante
Risposte: 15
Consultazioni: 6677
|
Forum: Pronto Soccorso Virus Inviato: 06 Lug 2006 16:51 Oggetto: log silentrunners |
"Silent Runners.vbs", revision 46, http://www.silentrunners.org/
Operating System: Windows XP SP2
Output limited to non-default values, except where indicated by "{++}"
Star ... |
Argomento: Variante Trojan agent?!!? |
Disperante
Risposte: 15
Consultazioni: 6677
|
Forum: Pronto Soccorso Virus Inviato: 06 Lug 2006 16:43 Oggetto: Log adspy hack jack |
C:\WINDOWS\pss\win.ini.backup : s1 (4 bytes)
C:\WINDOWS\win.tmp : s1 (4 bytes)
E:\quark xpress\jaws\ttfont\TNG,Monitors,Plain : .ps (83 bytes)
E:\quark xpress\jaws\ttfont\TNG-Monitors-Plain : .p ... |
Argomento: Variante Trojan agent?!!? |
Disperante
Risposte: 15
Consultazioni: 6677
|
Forum: Pronto Soccorso Virus Inviato: 06 Lug 2006 16:39 Oggetto: Variante Trojan agent?!!? |
Come da accordi posto i log dei vari porgrammi:
Hackjack log:
Logfile of HijackThis v1.99.1
Scan saved at 16.29.02, on 06/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Exp ... |
Argomento: * trojan horse - Win32:Agent-gen [Trj] yhrx1.exe |
Disperante
Risposte: 84
Consultazioni: 52264
|
Forum: Pronto Soccorso Virus Inviato: 06 Lug 2006 15:51 Oggetto: * trojan horse - Win32:Agent-gen [Trj] yhrx1.exe |
Grazie dell'aiuto,
purtroppo ho seguito la procedura che mi hai segnalato ma senza alcun cambiamento. Non ho ne la presenza di eseguibili a nomi strani in data ultimi due o tre giorni, ne la prese ... |
Argomento: * trojan horse - Win32:Agent-gen [Trj] yhrx1.exe |
Disperante
Risposte: 84
Consultazioni: 52264
|
Forum: Pronto Soccorso Virus Inviato: 06 Lug 2006 13:23 Oggetto: Lpt6.msi |
Ciao,
ho letto con interesse la vostra caccia al ladro, e io sono in una situazione simile. Ho riscontrato con Avast un trojan agent come quello da voi descritto, solo che invece di essere lpt6.exe è ... |
|