trojan horse lop.ah

[DoR33N]

ma porca pupazzola mi sono beccata 'sto trojan e non so come eliminarlo

AVG non me lo elimina che faccio?

ho fatto una ricerca in internet e sembra che in questi gg abbia infettato parecchie persone, da quanto ho capito è un rootkit, non riesco a rimuoverlo ._.




help ._.

[Sticky©]

Uh, la versione 1337 di Doreen...

Scaricati questo fix qui e vedi se riesce a levarlo.

Tra l' altro, sembra che AVG abbia grossa crisi nel gestire quel trojan. Ti consiglio caldamente di scaricare anche l' update che trovi qui.

[TeoN]

spetta ho postato ieri slu forum della grisoft, AVG con la definizione aggiornata lo riconosce ma non lo elimina e continua a segnalartelo ( azz 5 giorni con sto messaggio... )

Se pero' aggiorni il motore alla 7.5 lo riconosce e disinfetta tuto senza problemi, pero' devi scaricare i file di installazione della 7.5 ( parlo dell'antivirus non confonderlo con il nuovo AVG antispyware ) fare l'installazione e scegliere ripara per aggiornare la vecchia 7.1

Prova a vedere cosi' a me lo ha pulito

[DoR33N]

Uh, la versione 1337 di Doreen...

Scaricati questo fix qui e vedi se riesce a levarlo.

Tra l' altro, sembra che AVG abbia grossa crisi nel gestire quel trojan. Ti consiglio caldamente di scaricare anche l' update che trovi qui.

son sempre io, nessun fake, ho fatto una richiesta speciale per farmi modificare leggermente il nick per motivi personali, ed in via straordinaria è stata accordata

il primo link sul "qui" non c'è
cmq se è il fix della symantec l'ho già scaricato, e provato ad avviarlo in modalità provvisoria, solo che ci clicco sopra ma non si apre nulla, e in ogni caso il problema rimane :(

non è lo stesso aggiornare avg da avg stesso? o il link che mi hai dato lo aggiorna in maniera diversa? è tutta mattina che smanetto,

[DoR33N]

spetta ho postato ieri slu forum della grisoft, AVG con la definizione aggiornata lo riconosce ma non lo elimina e continua a segnalartelo ( azz 5 giorni con sto messaggio... )

Se pero' aggiorni il motore alla 7.5 lo riconosce e disinfetta tuto senza problemi, pero' devi scaricare i file di installazione della 7.5 ( parlo dell'antivirus non confonderlo con il nuovo AVG antispyware ) fare l'installazione e scegliere ripara per aggiornare la vecchia 7.1

Prova a vedere cosi' a me lo ha pulito

aspetta, non ho capito
se io avvio avg e vado a vedere le info mi dice che è già la versione 7.5.. e più precisamente la: 7.5.428

l'ho scaricato ieri da ilsoftware.it
(ho scaricato anche acg anti-spywere)

[blue_tech]

scarica questo e fallo girare
-> http://www.prevx.com/gromozon.asp

dovrebbe funzionare, al
contrario di quello della symantec

EDIT: se non riesci ad aprire il sito in questione scarica il tool da un altro pc e poi copialo su quello infetto; se non puoi farlo te lo invio via mail

[DoR33N]

confermo: la versione che ho scaricato è la 7.5, questa:

http://www.ilsoftware.it/cercadl.asp...virus&ord=data

solo che lo rileva ma non lo toglie..
se vi può servire ho scaricato anche "hijack this", posso postarvi il log magari voi ci capite qualcosa, per me è arabo
Ah, tranquilli, ho solo salvato il log, non ho toccato nient'altro

[DoR33N]

scarica questo e fallo girare
-> http://www.prevx.com/gromozon.asp

dovrebbe funzionare, al
contrario di quello della symantec

non me lo apre :( già provato stamattina...
non potresti magari scaricarlo tu e upparlo da qualche parte? ho dovuto fare la stessa cosa anche per quello della symantec, mi impediva di scaricarlo direttamente da li, e mi dava (mi da tuttora) impossibile aprire la pagina.. può essere il trojan che mi fa sto casino?

cmq grazie per gli aiuti, sempre efficenti

[blue_tech]

si è il trojan
adesso ti trovo il modo di prenderlo un istante solo...

[DoR33N]

si è il trojan
adesso ti trovo il modo di prenderlo un istante solo...

grazie

e questo fix devo avviarlo in modalità normale o provvisoria?

[blue_tech]

allora:
1) scarica il client di bittorrent da qui -> http://www.bittorrent.com/download.html
2) scarica il file torrent per il tool di rimozione da qui -> http://thepiratebay.org/tor/3538707/...t_Removal_Tool

non dovresti avere problemi visto che è un metodo peer to peer (questo utilizzo è più che legale non preoccuparti )

[blue_tech]

grazie

e questo fix devo avviarlo in modalità normale o provvisoria?

dovrebbe andare bene dalla modalità normale
l'importante è che tu sia amministratore

[DoR33N]

allora:
1) scarica il client di bittorrent da qui -> http://www.bittorrent.com/download.html
2) scarica il file torrent per il tool di rimozione da qui -> http://thepiratebay.org/tor/3538707/...t_Removal_Tool

non dovresti avere problemi visto che è un metodo peer to peer (questo utilizzo è più che legale non preoccuparti )

torrent funziona come il mulo? cioè, ho addato il file, ora devo solo aspettare che parta il download giusto?

grazie

[DoR33N]

ho trovato un link alternativo al file, lo segnalo nel caso servisse a qualcuno:
http://www.kuma215.it\FixGrom.exe

l'ho avviato, ora vediamo se avg me lo trova ancora

[DoR33N]

niente da fare ._.

[firewall76]

http://www.suspectfile.com/forum/viewtopic.php?t=156

qui c'è una raccolta di istruzioni.

[blue_tech]

niente da fare ._.

la scansione con avg l'avevi fatta dalla modalità provvisoria?

[DoR33N]

http://www.suspectfile.com/forum/viewtopic.php?t=156

non me lo apre

[firewall76]

http://forum.html.it/forum/showthrea...readid=1046884

qui una raccolta di tools vari anche se immagino tu li abbia provati già tutti da quel che ho letto.

[DoR33N]

http://forum.html.it/forum/showthrea...readid=1046884

qui una raccolta di tools vari anche se immagino tu li abbia provati già tutti da quel che ho letto.

si già provati entrambi

[firewall76]

non me lo apre

a me sì che sia l'effetto malefico?
ma stai postando anche su html?
comunque prova questo sito http://www.tgsoft.it/italy/download.htm

[blue_tech]

il link di firewall di prima che non riesci ad aprire rimanda ad un tool loro che potrebbe aiutarti ma se non puoi aprirlo non so come fare...

mandami la tua mail via pm che ti invio i tool in questione altrimenti non saprei che fare...

[firewall76]

http://www.suspectfile.com/forum/viewtopic.php?t=247 ho trovato un'altra chicca.

[DoR33N]

a me sì che sia l'effetto malefico?

si a quanto pare questo trojan mi blocca i siti di maggior rilievo sulla sicurezza :(

ma stai postando anche su html?
comunque prova questo sito http://www.tgsoft.it/italy/download.htm

si ho aperto un topic pure lì perchè ho visto che ne stavano parlando, ma con le risposte non sono così efficenti come voi

non mi apre neanche l'ultimo link...

[blue_tech]

http://www.suspectfile.com/forum/viewtopic.php?t=247 ho trovato un'altra chicca.

bisogna vedere se riesce ad prire le pagine in questione