Setup1.exe... virus?

Pubblicità
Stato
Discussione chiusa ad ulteriori risposte.
P

Paul R

Nuovo Utente
Messaggi
9
Reazioni
0
Punteggio
24
XoftSpy mi ha trovato nelle cartella Windows un virus chiamato ''setup1.exe'' però non me lo cancella perchè non ho il codice di licenza dell'antispyware. Gli altri antivirus e antispyware non lo trovano però:doh: Nella cartella Windows ho trovato però 2 file chiamati così che hanno anche la stessa dimensione solo che uno si chiama setup1.exe.cab (una cosa del genere) quindi quale dei due dovrei cancellare? Non vorrei cancellare un file di Windows :boh:

:help:
 
..infatti sembra che non hai niente....a parte il "XoftSpy"....
 
Ho appena fatto una ricerca e dice che è XoftSpy che lo trova da qualche giorno, giusto dopo gli ultimi updates, ecco che dicono 3 utenti:

utente1
I just received the same message, but mswsock.dll is a valid file, right? When I click on View Details in XoftSpySE it says "item not found". Seems strange.

utente2
It is possible that a virus modified the mswsock.dll. Mswsock manages internet connections on a computer (stands for microsoft winsocket, which is a connection interface), so a virus or trojan could potentially modify it to allow itself to send out spam email, monitor traffic, etc. If XoftSpySE is saying it's a tojan, it probably is. The same is true with c:\widnows\setup1.exe. It is mostly likely a trojan. (Microsoft does not put installer excutable files in their system folder.)

utente3
Curious thing is that this didn't start happening until the after updating XoftSpySE to the latest update. I am wondering if the latest definitions update had a problem? I even tried to restore my old copy of both files mswsock.dll & setup1.exe from a couple years ago and still it shows up with the same trojan & wintective messages!

Quindi può essere un falso positivo??
 
Kele ha detto:
..infatti sembra che non hai niente....a parte il "XoftSpy"....
Clicca per espandere...
azz,non ha proprio niente.il log dice che lui e' infetto da instant access,il dialer piu' tremendo che esista.
avvia hijackthis,seleziona l'opzione Do a system scan only e seleziona a sinistra sulle voci sotto elencate:

O15 - Trusted Zone: *.whataboutarabit.com

O15 - Trusted Zone: *.whataboutadog.com
Clicca per espandere...


e clicca sotto su fix checked.
poi scarica findawf:
http://noahdfear.geekstogo.com/FindAWF.exe
clicca sulla prima opzione e poi posta qua il log che ti uscira,allegandolo.
 
azz.....sorry!
sono stato superficiale, guardavo solo alle icone rosse in "diagnosi".....lunga vita a tecnico24

poi per penitenza mi sono guardato in giro...:
http://www.suspectfile.com/forum/viewtopic.php?p=12984

..già che a fare tutta sta trafila di cose quasi quasi conviene reinstallare....

...ma speriamo che con Findawf sia meglio....
http://geniv.forumcommunity.net/?t=6226730

azz. epitaffio tratto dal link sopra:
" Se pure dopo questa ennesima spiegazione corredata di esempi e spiegata discretamente bene non avete ancora capito nulla del come eliminare il virus, e non mi meraviglierei visto precedenti esperienze, formattate il pc, tanto a quanto pare sembra che esista solo quello quando si e' limitati a comprendere "
 
Allora ho cancellato quei file con Hijackthis, adesso con FindAWF cerco i file bak e poi posto il log con l'allegato?

P.S. io per adesso non ho avuto problemi di dialer...dovrei preoccuparmi lo stesso?
 
Ciao Paul R!
scarica avenger http://swandog46.geekstogo.com/avenger.zip
Clicca Su Input script manually e poi sulla lente di ingrandimento.
nello spazio bianco inserisci queste righe con copia/incolla:
Codice: 
files to delete:
C:\Programmi\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe


files to move:
C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Grisoft\AVG7\bak\avgcc.exe | C:\Programmi\Grisoft\AVG7\avgcc.exe

Poi clicca su Done,sul semaforo e due volte si!
poi il pc si riavviera' e al ritorno posta qua il log di avenger allegandolo che lo trovi in c:/.
poi vediamo se sei a posto o no
 
Stato
Discussione chiusa ad ulteriori risposte.
Pubblicità
Pubblicità
Indietro
Top