Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Spybot: problemi con Smithfraud
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
andrea1975
Dio maturo
Dio maturo


Registrato: 07/12/06 18:58
Messaggi: 4052

MessaggioInviato: 21 Dic 2006 17:51    Oggetto: Spybot: problemi con Smithfraud Rispondi citando

Ciao!
Ho un problemino con un certo malware: Smithfraud-C.Toolbar888.

Spybot me lo individua ma mi dice anche che per rimuoverlo completamente dovrei:
° andare sul sito www.sysinternals.com/Utilities/ProcessExplorer.html
° click destro su Winlogon.exe
° scegliere Properties
° andare al Threads Tab: qui dovrei vedere il dll con il nome random del file, lo stesso dato dalla scansione di Spybot
° scegliere ed eliminare il dll
Dopo il reboot Spybot rimuoverà il dll dal sistema.

Ecco, tutto questo non accade perchè io neanche trovo Winlogon.exe...
Ok, datemi pure dell'imbranata Embarassed
Top
Profilo Invia messaggio privato
Smjert
Dio maturo
Dio maturo


Registrato: 01/04/06 18:19
Messaggi: 1619
Residenza: Perso nella rete

MessaggioInviato: 21 Dic 2006 18:09    Oggetto: Rispondi citando

Prova così allora:
Citazione:

Scarica http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Salvarlo sul Desktop,
aprirlo con WinZip,
aprire la cartella risultante SmitfraudFix,
avviare SmithFraudFix.cmd,
scegliere l'opzione 1 (scrivere 1 e premere ENTER),
salvare il rapporto ottenuto (è un piccolo file .txt),
nella maggior parte dei casi basta riavviare la macchina in modalità provvisoria (F8 all'avvio di Windows),
poi, arrivati al Desktop, riaprire la cartella SmitfraudFix,
avviare SmithFraudFix.cmd,
scegliere l'opzione 2 (scrivere 2 e premere ENTER),
rispondere Y(es) alla domanda "Vuoi pulire il registro?",
in caso venisse chiesto di rimpiazzare eventuali files .dll rispondere Y(es),
salvare l'eventuale nuovo rapporto rapport.txt,
riavviare la macchina,
arrivati al Desktop, se avevate un wallpaper dovrete re-inserirlo.
Top
Profilo Invia messaggio privato HomePage
andrea1975
Dio maturo
Dio maturo


Registrato: 07/12/06 18:58
Messaggi: 4052

MessaggioInviato: 23 Dic 2006 15:13    Oggetto: Rispondi

Ok grazie Wink
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi