Azzurra IRC Network Forum

Help Virus

Justarius · 24/06/2005 17:22 · #1
ASTENERSI PERDITEMPO.

Vi spiego.
Credo di aver un bel trojan nel pc.
Ho scansionato TUTTE le partizioni con :

1 ) Norton Antivirus 2004
2 ) Ad Aware Se Professional
3 ) Stinger
4 ) SpyBot Search & Destroy

( Questo procedimento è stato fatto anche in modalità temporanea,stesso risultato e risultando fuori rete,staccato brutalmente il cavetto di rete )

Come unico risultato ho trovato un file crzk.exe infetto nella cartella C:\WINDOWS\system32\crzk.exe

Tolto MANUALMENTE il suddetto file ( da task manager prendeva da solo 95/99 punti di CPU ).
Eliminato dal Task Manager manualmente,e disattivato da " start --> esegui --> msconfig --> bloccato a mano dall'autoran "
Ora il problema,come potete vedere (http://img277.echo.cx/img277/6921/immagine7gg.jpg), è il circolo idle del sistema ad utilizzare 99 di CPU.

Attendo suggerimenti,sperando di non leggere il solito format c:

Grazie
tulifaiv · 24/06/2005 17:34 · #2
Attendo suggerimenti,sperando di non leggere il solito format c:

[troll on]
Collega l'hd al posto del masterizzatore e fai format d: :D
[troll off]

Beh se hai il ciclo idle al 99%, vuol dire che il 99% della tua CPU è inutilizzato, è la perfetta normalità quando il sistema è a riposo, quindi dovresti essere a posto...
Per sicurezza, però, ti consiglio di scattare una bella istantanea al tuo sistema con HiJackThis (http://files4.majorgeeks.com/files/8d297a658bd8918ca2428789005950df/spyware/hijackthis.zip) e postare qui il log che ricevi. Per casi come questo è veramente un ottimo strumento di diagnostica (oltre che essere un programma leggerissimo che non necessita di installazione) :-)
Fabio70 · 24/06/2005 18:29 · #3
Molto utile anche CWShredder (http://www.intermute.com/spysubtract/cwshredder_download.html)
Justarius · 24/06/2005 18:56 · #4
@Tuli : il tuo link è inesistente
@Fabio : ho provato e scansionato,ti incollo il risultato

http://img148.echo.cx/img148/6413/10wh.jpg

Mi spiehi che significa ? :D