Win32:TratBHO [Trj]

[draik]

beh ecco....come da titolo mi sono beccato sta rogna "Win32:TratBHO [Trj]" e non riesco piu a toglierla...ho installato avast e ho provato con quello ma non riesco a cancellarlo, ho provato con ad aware e niente, ieri ho provato anche con spybot ma nada di nuovo....non so piu che fare!!!!

se sapete qualcosa postate THX

 

[tecnico24]

Leggi qui:
http://www.tomshw.it/forum/showthread.php?t=75362
e posta il log in allegato.

 

[draik]

mi son dimenticato di scriverlo ma gia l ho fatto e oltre ad un paio di ignotr non ha trovato nulla....cmq lo posto lo stesso

 

[tecnico24]

posta e vediamo.Tanto ho già capito quale trojan è,dove si nasconde,come rimuoverlo e tutto..:)

 

[draik]

ecco qui il file.

 

[tecnico24]

Avvia hijackthis,spunta a sinistra su queste voci:

O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe

O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\GIULIO\AppData\Local\Temp\hgdba.dll,c

O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\GIULIO\AppData\Local\Temp\cbxwu.dll,#1

O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\qommj.dll,#1

e clicca sotto su Fix checked.


Poi scaricati Vundofix
avvia vundofix.exe
clicca su scan for vundo
poi su remove vundo
clicca si alla richiesta di conferma
il desktop diventera' bianco(sta rimuovendo i file infetti niente paura)
poi riavvia il pc
posta il log di vundofix che si trova in C:/vundofix.txt

Infine scaricati Combofix
Doppio click su combofix.exe e segui le istruzioni
poi alla fine posta il log di combofix in C:\COMBOFIX.TXT

 

[draik]

ok ho fatto come hai scritto.....ora pero non mi funziona piu internet....sto scrivendo da un altro pc...come faccio ora?

 

[tecnico24]

Come non ti funziona più internet?hai fatto tutti i passaggi correttamente?

 

[draik]

si ... avast non mi trova piu nulla...pero internet non esiste piu

 

[tecnico24]

Dalle voci che ti ho detto di fixare,magari c'entra qualcosa con internet?vedi un pò.

 

[draik]

se fosse stato cosi ora che faccio?

ce un modo per reinstallare solo quello che riguarda internet?senza dover reinstallare il sistema operativo?

 

[tecnico24]

C'è la cartella backup di hijackthis,selezionala e ripristina le voci.

PS:ti devo dire la verità,mi sembra molto strana sta cosa:boh:
le voci che ti ho detto da fixare riguardano un malware,quindi non vedo come possa succedere...hai cancellato tu qualcosa?

posta i logs di vundofix e combofix.

 

[faenil]

Cosa intendi per non esiste più internet? Che problema hai? Specifica ;)

 

[davyde75]

Trojan

Ciao, sono nuovo del forum e ne approfitto per salutare e ringraziare tutti per l'ottimo lavoro.ma veniamo al dunque: Stesso trojan di draik..ho scaricato i programmi consigliati e oggi pomeriggio posterò il log, ma al momento, vorrei sapere quali "problemi" crea questo tpo di troja. purtroppo il virus è nel pc dell' ufficio con dati importanti e non vorrei rischiare di perderli...potrebbe trattarsi di un attacco hacker? stamattina il pc dava problemi e a un certo punto sul desk non c'era + niente e la barra in basso (quella dello sSTART per intenderci) era cambiata con una mai vista.. ho staccato internet e adesso il pc è in scan in mod provvisoria. Grazie in anticipo