Manaccia la pupazza!! Non do mai retta al mio bel norton. Stavo scaricando ehm ( un key generator, shhhhhh non lo dite a nessuno ) e mi rivela un virus, io lo disattivo e scarico lo stesso...e dopo, all'avvio del pc, tutti i .exe nonso che cazzo gli fa...mi esce questa schermata . Mannaccia la pupazza brutta e pelosa!

 

http://utenti.lycos.it/xianlong/virusmy.jpg

 

 

Ho fatto la scansione, ha fatto 69 infetti, 67 riparati, vi prego aiutatemi!!!

 

 

Azzo pure i keygen infetti...uhm...

 

Cmq se li ha riparati dovrebbe essere tutto ok no? Inoltre mi pare di capire che isa una backdoor...

Insomma raifai la scansione se ti dice che è tutto ok bene altrimenti pensa ad un formattone se nn riesce a riportare la situazione come dovrebbe.

 

 

Il fatto è che ho formattato da una settimana solo... Dovrei creare una partizione logica per spostare 10 gb di dati... . Io avevo pensato di sostituire il file system32.exe dell'xp. Però nessuno lo tiene, perchè?. Cmq non ha risolto il norton, ci sono due file infetti, e all'avvio...tutto da capo :|

 

 

Allora il file Backdoor.sdbot è un virus che attacca sistemi Windows, sono immuni Linux, Unix, Macintosh e si trasmette tramite IRC.

 

Per rimuoverlo segui attentamente queste istruzioni:

 

[*]Aggiorna le definizioni dei virus di Norton con l'ultima che trovi quì

 

[*]Ora entra nel TaskManager (Ctrl+Alt+Canc) e vai sulla scheda processi

 

[*]Cerca i seguenti processi e termina quelli presenti:

 

-cnfgldr.exe

 

-Sysmon16.exe

 

-Sys3f2.exe

 

-Syscfg32.exe

 

-Mssql.exe

 

-Aim95.exe

 

-Svchosts.exe

 

-FB_PNU.EXE

 

-Cmd32.exe

 

-Sys32.exe

 

Quindi chiudi Task Manager

 

[*]Fai una scansione con Norton e ora ti pulirà il file

 

[*]Ora apri il registro di sistema (Start>Esegui> digita Regedit)

 

[*]Cerca queste 2 stringhe

 

-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

 

-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

 

[*]Cancella tutte le seguenti che trovi

 

-"Configuration Manager"="Cnfgldr.exe"

 

-"System Monitor"="Sysmon16.exe"

 

-"MSSQL"="Mssql.exe"

 

-"Configuration Loader" = "aim95.exe"

 

-"Internet Config" = "svchosts.exe"

 

-"System33" = "%System%\FB_PNU.EXE"

 

-"Configuration Loader"="cmd32.exe"

 

[*]Chiudi il registro di sistema e riavvia il PC

 

Ecco fatto queste sono le istruzioni per rimuovere il Trojan in questione, seguile attentamente, non è difficile. Se hai qualche problema fammi sapere.

 

 

Il processo cnfgldr.exe non lo trovo .

 

Pure le stringhe, la prima non trovo le voci da cancellare, la seconda non trovo la cartella Run Services .

 

 

Dimmi ti dice proprio che il Trojan è Backdoor.sdbot oppure c'è qualche altra lettera dopo? Il problema è che ci sono molte varianti, prova a fare un giro sul sito Symantec nella sezione.

Comunque mi sono spiegato male nella guida, l'ho modificata dacci un'occhiata adesso

 

 

Ma un tools tipo trojan remover?

 

 

No il nome è quello che esce nella screen mi sembra...perchè all'inizio, quando accend il pc, il norton inizia a dir rilevato...e premo sempre ok...e non sparisce mai la finestra..solito...

 

Cmq tutti i processi non li tengo, forse tranne sys32.exe, che tengo scritto come System32.exe. E non trovo neanche le stringhe nel regedit...xppppppppppp ((((((

 

 

Vabbè...formattone riparatore....ho smanettato di brutto... /me idiota due volte . Volevo chiedere una cosa, se io ora faccio una partiozione logica, posso infettare la partizione? E visto che questo troiaa!! ehm jan... infetta gli exe, mi puoi infettare gli mp3 o le altre cartelle che contengono dati?