Menù Principale

Cerca
Login
Registrati
Link
<< Discussione precedente | Discussione successiva >>   
[Spostato] Cavallo di troia win32: Fasec

Autore Messaggio
volk
lun 29 dic 2008 - 20:06
online
Utente registrato #15897
Registrato il: ven 19 dic 2008 - 15:49
Messaggi: 3

Un saluto e un augurio di buone feste a tutti.
Avrei preferito presentarmi in un altro modo ma aimè ho da segnalare un problema.
Avast! mi segnala il cavallo di troia in oggetto sulla pen drive dove ho installato l'ultima versione del winpenpak launcher personal. Come faccio per eliminarlo?.
Grazie.

[ Modificato lun 29 dic 2008 - 20:10 ]
Torna ad inizio pagina
Danix
lun 29 dic 2008 - 20:09

online

Utente registrato #1
Registrato il: ven 29 dic 2006 - 05:38
Provenienza: Sassari
Messaggi: 12956
Benvenuto su winPenPack
Su quale software (o su quale file) viene segnalato?
Torna ad inizio pagina
Sito Web
volk
lun 29 dic 2008 - 20:11
online
Utente registrato #15897
Registrato il: ven 19 dic 2008 - 15:49
Messaggi: 3
Ecco il percorso del nome del file G:\resycled\boot.com
Torna ad inizio pagina
Danix
lun 29 dic 2008 - 20:17

online

Utente registrato #1
Registrato il: ven 29 dic 2006 - 05:38
Provenienza: Sassari
Messaggi: 12956
Non credo proprio che quel file abbia a che fare con winPenPack, ma piuttosto (o probabilmente) col tuo pc -Link-

Cancella il file autorun.inf che trovi nella root della pendrive.
(abilita la visualizzazione di cartelle e file nascosti da "Opzioni cartella" di Windows)


[ Modificato lun 29 dic 2008 - 20:20 ]
Torna ad inizio pagina
Sito Web
grangas
lun 29 dic 2008 - 20:19

online
Utente registrato #4479
Registrato il: mar 01 mag 2007 - 23:51
Provenienza: Saludecio (RN)
Messaggi: 445
Ciao Volk
Il tuo virus, o presunto tale, sembra essere nel cestino della tua pen drive e non all'interno del wPP.
Quel file potrebbe essere arivato tramite altri file/programmi oppure anche solo per aver collegato la penna ad un pc infetto
Torna ad inizio pagina
volk
lun 29 dic 2008 - 20:24
online
Utente registrato #15897
Registrato il: ven 19 dic 2008 - 15:49
Messaggi: 3
Il file autorun.ini creato è
[autorun]
;fpenloxyilvgwjkqocabtepyvhsijwkutvfdkqufusmetcunymfwlkrauznsqkfzdnazpqbuqhqilybymcoxdfuixfrwodzvbtztfilq
shellexecute="resycled\boot.com g:"
;hsjfebduvwuyrxssgwhxpkcsarbjkryolqdnhelzbengxfbvp
shell\Open\command="resycled\boot.com g:"
;jrkb

E' sicuramente è il mio pc è infetto.
Cercero di rimediare. Grazie

[ Modificato lun 29 dic 2008 - 20:26 ]
Torna ad inizio pagina

Moderatori: Danix, Taf, Rcs, Energy, zandet2, ZioZione, Admin, LordJim60

Salta:     Torna ad inizio pagina

RSS discussione: rss 0.92 RSS discussione: rss 2.0 RSS discussione: RDF
Powered by e107 Forum System