eliminare file infetto

**govny** · 07-09-06, 12:16:15

da questa mattina il mio AVG antivirus, all'avvio mi dice che ho un troyan in C:\programi\file comuni denominato pkl.exe. Il problema è che non riesco ad eliminarlo. Mi dice che l'accesso al file è negato. Ho provato ad andare in modalità provvisoria, ad accedere dalla console del dos ma niente non si riesce a togliere. Un'altra cosa strana è che se chiedo all'antivirus di fare uno scan del file mi dice che non è infetto mentre all'avvio si.
Qualcuno mi può aiutare ad eliminarlo?
Grazie

**firewall76** · 07-09-06, 13:06:45

govny ha scritto gio, 07 settembre 2006 alle 13:16
da questa mattina il mio AVG antivirus, all'avvio mi dice che ho un troyan in C:\programi\file comuni denominato pkl.exe. Il problema è che non riesco ad eliminarlo. Mi dice che l'accesso al file è negato. Ho provato ad andare in modalità provvisoria, ad accedere dalla console del dos ma niente non si riesce a togliere. Un'altra cosa strana è che se chiedo all'antivirus di fare uno scan del file mi dice che non è infetto mentre all'avvio si.
Qualcuno mi può aiutare ad eliminarlo?
Grazie

prova a scaricare moveonboot e vedi se riesci a rimuoverlo

**govny** · 07-09-06, 17:01:59

firewall76 ha scritto gio, 07 settembre 2006 alle 12:06

govny ha scritto gio, 07 settembre 2006 alle 13:16
da questa mattina il mio AVG antivirus, all'avvio mi dice che ho un troyan in C:\programi\file comuni denominato pkl.exe. Il problema è che non riesco ad eliminarlo. Mi dice che l'accesso al file è negato. Ho provato ad andare in modalità provvisoria, ad accedere dalla console del dos ma niente non si riesce a togliere. Un'altra cosa strana è che se chiedo all'antivirus di fare uno scan del file mi dice che non è infetto mentre all'avvio si.
Qualcuno mi può aiutare ad eliminarlo?
Grazie

prova a scaricare moveonboot e vedi se riesci a rimuoverlo

niente da fare; dopo aver riavviato è ancora lì.

**firewall76** · 07-09-06, 17:53:10

prova anche con unlocker
posta uno screenshot di hijackthis visto che ci siamo.

**govny** · 07-09-06, 18:36:59

firewall76 ha scritto gio, 07 settembre 2006 alle 16:53
prova anche con unlocker
posta uno screenshot di hijackthis visto che ci siamo.

ho provato. Unloker Mi dice "si è verificato un errore poichè non si dispone dei privilegi di debug"

che roba è hijackthis?

**-J65-** · 07-09-06, 20:47:39

Mi pare ci fosse un programma chiamato DeleteDoctor che potrebbe fare al caso tuo.

**firewall76** · 07-09-06, 20:55:06

govny ha scritto gio, 07 settembre 2006 alle 19:36

firewall76 ha scritto gio, 07 settembre 2006 alle 16:53
prova anche con unlocker
posta uno screenshot di hijackthis visto che ci siamo.

ho provato. Unloker Mi dice "si è verificato un errore poichè non si dispone dei privilegi di debug"

che roba è hijackthis?

http://hijackthis.de è un eseguibile che permette di rimuovere delle chiavi di registro. In misc tools c'è anche un'opzione che dovrebbe permettere la rimozione.
Dai un'occhiata alla guida di unlocker il problema di debug dovrebbe essere risolvibile.

per i privilegi di debug dai un'occhiata a questo link http://msdn.microsoft.com/library/defaul t.asp?url=/library/en-us/vsdebug/html/vx tskdebuggerpermissions.asp

**govny** · 07-09-06, 22:13:42

ho provato anche deletedoctor; nisba non si cancella.
Ho guardato pure il link della microsoft sul debugging ma sinceramente non ci ho capito una mazza.

**firewall76** · 07-09-06, 22:25:27

govny ha scritto gio, 07 settembre 2006 alle 23:13
ho provato anche deletedoctor; nisba non si cancella.
Ho guardato pure il link della microsoft sul debugging ma sinceramente non ci ho capito una mazza.

dunque start - pannello di controllo - strumenti di amministrazione - criteri di protezione locale - nella finestra impostazioni locali di sicurezza espandi criteri locali - assegnazione diritti utente - cerca debugging - clicca due volte - aggiungi utente.

**govny** · 07-09-06, 23:08:25

firewall76 ha scritto gio, 07 settembre 2006 alle 21:25

govny ha scritto gio, 07 settembre 2006 alle 23:13
ho provato anche deletedoctor; nisba non si cancella.
Ho guardato pure il link della microsoft sul debugging ma sinceramente non ci ho capito una mazza.

dunque start - pannello di controllo - strumenti di amministrazione - criteri di protezione locale - nella finestra impostazioni locali di sicurezza espandi criteri locali - assegnazione diritti utente - cerca debugging - clicca due volte - aggiungi utente.

fin lì ci sono arrivato ma poi cosa metto?
Ho provato ad inserire "everyone" ma non cambia niente il file non si cancella.

**firewall76** · 08-09-06, 10:06:43

si tratta di aggiungere il nome dell'utente. Ad esempio da me c'è winxp e administrators. Quindi controlla prima la tua utenza e poi riprova con unlocker.

**govny** · 08-09-06, 11:26:44

firewall76 ha scritto ven, 08 settembre 2006 alle 09:06
si tratta di aggiungere il nome dell'utente. Ad esempio da me c'è winxp e administrators. Quindi controlla prima la tua utenza e poi riprova con unlocker.

provato. è cambiato qualcosa. questa volta unlocker mi dice:
"non sono stati trovati handle che bloccano l'oggetto selezionato
unlocker è comunque in grado di effettuare alcune operazioni sull'oggeto
scegliere l'operazione che si desidera effettuare"
ho scelto elimina. A questo punto mi dice che il file non è stato eliminato e mi chiede di effettuare l'operazione al prossimo avvio del sistema. Io ho risposto di si ma quel cavolo di file anche dopo il riavvio è sempre li.

**firewall76** · 08-09-06, 13:20:44

prova con uno scan disk a questo punto: è probabile che l'allocazione del file non sia corretta.

**govny** · 08-09-06, 14:39:53

firewall76 ha scritto ven, 08 settembre 2006 alle 12:20
prova con uno scan disk a questo punto: è probabile che l'allocazione del file non sia corretta.

fatto. Non cambia nulla.
Il file è di colore verde quindi mi pare di ricordare che in questo caso si tratta di un file criptato. Non so se sia questo il problema, ma ho già eliminato in precedenza altri file criptati senza avere particolari problemi.

**firewall76** · 08-09-06, 14:53:42

govny ha scritto ven, 08 settembre 2006 alle 15:39

firewall76 ha scritto ven, 08 settembre 2006 alle 12:20
prova con uno scan disk a questo punto: è probabile che l'allocazione del file non sia corretta.

fatto. Non cambia nulla.
Il file è di colore verde quindi mi pare di ricordare che in questo caso si tratta di un file criptato. Non so se sia questo il problema, ma ho già eliminato in precedenza altri file criptati senza avere particolari problemi.

hai già provato con hijackthis? prova anche con qualche scansione on line

**govny** · 08-09-06, 17:07:14

ho lanciato HijackThis e questo è il mio log file:

Logfile of HijackThis v1.99.1
Scan saved at 18.01.25, on 08/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.ex e
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.ex e
C:\Programmi\Conexant\AccessRunner ADSL\CnxDslTb.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\Java\jre1.5.0_06\bin\jusche d.exe
C:\Programmi\ewido anti-spyware 4.0\ewido.exe
C:\Programmi\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programmi\ewido anti-spyware 4.0\guard.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Programmi\eMule\emule.exe
D:\Temp\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tgmonline.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {582D8BAD-2C03-30A1-C1B9-C5DE2597A282} - (no file)
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Programmi\Conexant\AccessRunner ADSL\CnxDslTb.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusche d.exe
O4 - HKLM\..\Run: [!ewido] "C:\Programmi\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmi\Microsoft ActiveSync\wcescomm.exe"
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCE L.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\npjpi1 50_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\npjpi1 50_06.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Crea preferito portatile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{15D75 D89-8DAD-43E8-A004-6529111F6053}: NameServer = 85.37.17.52 85.38.28.92
O17 - HKLM\System\CS1\Services\Tcpip\..\{15D75 D89-8DAD-43E8-A004-6529111F6053}: NameServer = 85.37.17.52 85.38.28.92
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.ex e
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.ex e
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programmi\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe

**firewall76** · 08-09-06, 17:20:53

O2 - BHO: Class - {582D8BAD-2C03-30A1-C1B9-C5DE2597A282} - (no file)
R3 - Default URLSearchHook is missing
fixa queste voci.
poi postami uno screenshot da msconfig avvio

blue_tech · 08-09-06, 17:21:39

govny ha scritto ven, 08 settembre 2006 alle 18:07
ho lanciato HijackThis e questo è il mio log file:

...
Logfile of HijackThis v1.99.1
...

io fixerei:

-> R3 - Default URLSearchHook is missing
-> O2 - BHO: Class - {582D8BAD-2C03-30A1-C1B9-C5DE2597A282} - (no file)

EDIT: sono arrivato tardi

**govny** · 08-09-06, 18:45:42

firewall76 ha scritto ven, 08 settembre 2006 alle 16:20
O2 - BHO: Class - {582D8BAD-2C03-30A1-C1B9-C5DE2597A282} - (no file)
R3 - Default URLSearchHook is missing
fixa queste voci.
poi postami uno screenshot da msconfig avvio

fixati ma il file è sempre lì.
come faccio a fare uno screenshot?
comunque nella finestra di msconfig non vedo niente di strano. All'avvio vengono caricati l'antivirus, l'antispyware, driver del modem, driver scheda video, java, nero check, quicktime e activesync.

Edit: strano, con Unlocker sono riuscito a rinominarlo ma non riesco a cancellarlo.

**Sticky©** · 09-09-06, 09:14:09

govny ha scritto ven, 08 settembre 2006 alle 00:08

firewall76 ha scritto gio, 07 settembre 2006 alle 21:25

govny ha scritto gio, 07 settembre 2006 alle 23:13
ho provato anche deletedoctor; nisba non si cancella.
Ho guardato pure il link della microsoft sul debugging ma sinceramente non ci ho capito una mazza.

dunque start - pannello di controllo - strumenti di amministrazione - criteri di protezione locale - nella finestra impostazioni locali di sicurezza espandi criteri locali - assegnazione diritti utente - cerca debugging - clicca due volte - aggiungi utente.

fin lì ci sono arrivato ma poi cosa metto?
Ho provato ad inserire "everyone" ma non cambia niente il file non si cancella.

Non si elimina nemmeno mettendo Everyone e Controllo completo?

**govny** · 09-09-06, 13:44:59

Nockmaar ha scritto sab, 09 settembre 2006 alle 08:14

govny ha scritto ven, 08 settembre 2006 alle 00:08

firewall76 ha scritto gio, 07 settembre 2006 alle 21:25

govny ha scritto gio, 07 settembre 2006 alle 23:13
ho provato anche deletedoctor; nisba non si cancella.
Ho guardato pure il link della microsoft sul debugging ma sinceramente non ci ho capito una mazza.

dunque start - pannello di controllo - strumenti di amministrazione - criteri di protezione locale - nella finestra impostazioni locali di sicurezza espandi criteri locali - assegnazione diritti utente - cerca debugging - clicca due volte - aggiungi utente.

fin lì ci sono arrivato ma poi cosa metto?
Ho provato ad inserire "everyone" ma non cambia niente il file non si cancella.

Non si elimina nemmeno mettendo Everyone e Controllo completo?

controllo completo da dove lo imposto?

**Sticky©** · 09-09-06, 13:53:08

govny ha scritto sab, 09 settembre 2006 alle 14:44

Nockmaar ha scritto sab, 09 settembre 2006 alle 08:14

govny ha scritto ven, 08 settembre 2006 alle 00:08

firewall76 ha scritto gio, 07 settembre 2006 alle 21:25

govny ha scritto gio, 07 settembre 2006 alle 23:13
ho provato anche deletedoctor; nisba non si cancella.
Ho guardato pure il link della microsoft sul debugging ma sinceramente non ci ho capito una mazza.

dunque start - pannello di controllo - strumenti di amministrazione - criteri di protezione locale - nella finestra impostazioni locali di sicurezza espandi criteri locali - assegnazione diritti utente - cerca debugging - clicca due volte - aggiungi utente.

fin lì ci sono arrivato ma poi cosa metto?
Ho provato ad inserire "everyone" ma non cambia niente il file non si cancella.

Non si elimina nemmeno mettendo Everyone e Controllo completo?

controllo completo da dove lo imposto?

Sempre dalla schermata di Protezione. Li selezioni Everyone e metti il segno di spunta su "Controllo completo".

**govny** · 09-09-06, 16:06:24

Nockmaar ha scritto sab, 09 settembre 2006 alle 12:53

govny ha scritto sab, 09 settembre 2006 alle 14:44

Nockmaar ha scritto sab, 09 settembre 2006 alle 08:14

govny ha scritto ven, 08 settembre 2006 alle 00:08

firewall76 ha scritto gio, 07 settembre 2006 alle 21:25

govny ha scritto gio, 07 settembre 2006 alle 23:13
ho provato anche deletedoctor; nisba non si cancella.
Ho guardato pure il link della microsoft sul debugging ma sinceramente non ci ho capito una mazza.

dunque start - pannello di controllo - strumenti di amministrazione - criteri di protezione locale - nella finestra impostazioni locali di sicurezza espandi criteri locali - assegnazione diritti utente - cerca debugging - clicca due volte - aggiungi utente.

fin lì ci sono arrivato ma poi cosa metto?
Ho provato ad inserire "everyone" ma non cambia niente il file non si cancella.

Non si elimina nemmeno mettendo Everyone e Controllo completo?

controllo completo da dove lo imposto?

Sempre dalla schermata di Protezione. Li selezioni Everyone e metti il segno di spunta su "Controllo completo".

scusa ma mi sono perso. Io sono in Impostazioni protezione\criteri locali\assegnazione diritti utente e in debug di programmi ho aggiunto come utente everyone. Non c'è nessuna opzione che riguardi "controllo completo"

**Sticky©** · 09-09-06, 16:37:57

govny ha scritto sab, 09 settembre 2006 alle 17:06

Nockmaar ha scritto sab, 09 settembre 2006 alle 12:53

govny ha scritto sab, 09 settembre 2006 alle 14:44

Nockmaar ha scritto sab, 09 settembre 2006 alle 08:14

govny ha scritto ven, 08 settembre 2006 alle 00:08

firewall76 ha scritto gio, 07 settembre 2006 alle 21:25

govny ha scritto gio, 07 settembre 2006 alle 23:13
ho provato anche deletedoctor; nisba non si cancella.
Ho guardato pure il link della microsoft sul debugging ma sinceramente non ci ho capito una mazza.

dunque start - pannello di controllo - strumenti di amministrazione - criteri di protezione locale - nella finestra impostazioni locali di sicurezza espandi criteri locali - assegnazione diritti utente - cerca debugging - clicca due volte - aggiungi utente.

fin lì ci sono arrivato ma poi cosa metto?
Ho provato ad inserire "everyone" ma non cambia niente il file non si cancella.

Non si elimina nemmeno mettendo Everyone e Controllo completo?

controllo completo da dove lo imposto?

Sempre dalla schermata di Protezione. Li selezioni Everyone e metti il segno di spunta su "Controllo completo".

scusa ma mi sono perso. Io sono in Impostazioni protezione\criteri locali\assegnazione diritti utente e in debug di programmi ho aggiunto come utente everyone. Non c'è nessuna opzione che riguardi "controllo completo"

No, io intendevo un' altra cosa.

Tasto destro sul file-->Proprieta'-->Protezione

Li dai il controllo completo al tuo utente o al gruppo Everyone ( se non ce lo devi aggiungere ).

**govny** · 09-09-06, 16:52:22

Quote:

No, io intendevo un' altra cosa.

Tasto destro sul file-->Proprieta'-->Protezione

Li dai il controllo completo al tuo utente o al gruppo Everyone ( se non ce lo devi aggiungere ).

tasto destro su file, proprietà ma tra le varie voci non c'è protezione.

TGM

Discussione: eliminare file infetto

Strumenti Discussione

eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Re: eliminare file infetto

Permessi di Scrittura