Emule-Turbo.exe [Virus/Malware/Dialer]

[ENDtwo]

Da un bel po gira questo exe, che non ho capito se sia un virus, un malware o un dialer.
Ho cercato su google, e ho visto che per levarlo basta terminare il processo dal task manager, andare nella system32 e cancellare l'omonimo file. Io l'ho fatto, ma quando faccio la scansione con Hijackthis, me lo rileva. Cosi cerco di eliminarlo ma non riesce! Ho provato a disattivare il ripristino di conf di sist ma non lo leva lo stesso. Voi vi siete imbattuti in emule-turbo.exe?
come lo avete levato?

http://forum.swzone.it/showthread.php?p=485491

http://research.sunbelt-software.com...threatid=14953

http://www.megalab.it/forum/viewtopic.php?t=20763

[Paulie_The_Boss]

ad occhio direi la vecchia triade (che bello, questa parola in qeusti tempi a un gusto nuovo )
spybot
ad aware
ewido
il tutto in mod provvisoria

[fungo113]

FORMAT C:/ (green limited edition)

[Paulie_The_Boss]

ma lo sai che la gente come te è la rovina di chi si accosta al pc? ma perchè non vai a fare altro?

[GaleX_02]

FORMAT C:/ (green limited edition)

lol

[Wolf_89]

Da un bel po gira questo exe, che non ho capito se sia un virus, un malware o un dialer.
Ho cercato su google, e ho visto che per levarlo basta terminare il processo dal task manager, andare nella system32 e cancellare l'omonimo file. Io l'ho fatto, ma quando faccio la scansione con Hijackthis, me lo rileva. Cosi cerco di eliminarlo ma non riesce! Ho provato a disattivare il ripristino di conf di sist ma non lo leva lo stesso. Voi vi siete imbattuti in emule-turbo.exe?
come lo avete levato?

http://forum.swzone.it/showthread.php?p=485491

http://research.sunbelt-software.com...threatid=14953

http://www.megalab.it/forum/viewtopic.php?t=20763

Sparo un'ipotesi azzardata...

[cazzata MODE ON]

Non è che magari Hijackthis non te lo fa cancellare perchè lo hai già cancellato? Quindi il problema non c'è più, però magari togliendolo artigianalmente lo rileva ancora

[cazzata MODE OFF]

un po' come quando cancelli la cartella di un gioco da C:, però in Installazione Applicazioni rimane la voce, ma il gioco non c'è più

[Jacob89]

Comunque è spam.

[Opp32]

FORMAT C:/ (green limited edition)

Segnalato per flood
Comunque come ti è già stato detto scansiona con ewido e company, se non risolvi prova a cancellarlo manualmente

[Wolf_89]

Segnalato per flood
Comunque come ti è già stato detto scansiona con ewido e company, se non risolvi prova a cancellarlo manualmente

L'ha cancellato manualmente ma Hijackthis glielo rileva lo stesso... a quanto ho capito

OT: Opp mi sai aiutare nel topic "Non ho la modalità provvisoria" ??

[LordMagus]

FORMAT C:/ (green limited edition)

Segnalato per flood. Evitiamo di fare +1.
EDIT: Non avevo visto che Opp32 aveva già segnalato...

Sparo un'ipotesi azzardata...

[cazzata MODE ON=Wolf_89]

Non è che magari Hijackthis non te lo fa cancellare perchè lo hai già cancellato? Quindi il problema non c'è più, però magari togliendolo artigianalmente lo rileva ancora

[cazzata MODE OFF]

un po' come quando cancelli la cartella di un gioco da C:, però in Installazione Applicazioni rimane la voce, ma il gioco non c'è più

No. HiJackThis scansiona i processi attuali, quindi se dice che è in esecuzione, allora è vero.


@ENDtwo: Il file non riesci a cancellarlo, oppure se lo cancelli ritorna?

[Wolf_89]

Segnalato per flood. Evitiamo di fare +1.

No. HiJackThis scansiona i processi attuali, quindi se dice che è in esecuzione, allora è vero.


@ENDtwo: Il file non riesci a cancellarlo, oppure se lo cancelli ritorna?

OK. Perdono...

[nicjedi]

FORMAT C:/ (green limited edition)

segnalato per flood.

[ENDtwo]

Segnalato per flood. Evitiamo di fare +1.
EDIT: Non avevo visto che Opp32 aveva già segnalato...

No. HiJackThis scansiona i processi attuali, quindi se dice che è in esecuzione, allora è vero.


@ENDtwo: Il file non riesci a cancellarlo, oppure se lo cancelli ritorna?

allora, io in pratica faccio la scansione con hijackthis, lo rileva e lo fixo. fino a qua niente problemi.
Poi dopo un po rifaccio un altra scansione, e me lo rileva di nuovo (anche se apparentemente me lo aveva cancellato). cosi lo fixo e sembra averlo eliminato.
poi faccio un altra scansione, lo trova, lo fixo, sembra che l'ho eliminato, ma alla scansione successiva ritorna...e il giro continua sempre cosi.