imss.exe

[Tripla Z]

Avevo questo più altri 3 processi simili attivi sul pc e ho scoperto che facevano parte di un fottutissimo trojan che probabilmente ho preso alla ricerca di un codec (FLV4 che pur installato non viene riconosciuto da virtualdub ) io ho scannerizzato con spybot e ha trovato tutte le sue tracce (autorun, registro, e il virus in se) li ho cancellati però sto maledetto coso continua a restare nella barra delle applicazioni e non vuole andare via.. Se clicchi cerca di aprire una pagina di IE che ti manda ad una pagina dove di sicuro ci saranno altri maledetti trojan o simili..



Ora non capisco come faccia a ricomparire quando il virus è stato cancellato.. Ho pulito il registro con CCleaner e con Regcleaner però nulla, c'è ancora..

edit: Il log con hijackthis è pulito

[Yrouel_KAiN]

ma quello è tipo un messaggio di windows?
sembra l'icona del centro sicurezza pc... io ce l'ho tutto disattivato

[Tripla Z]

ma quello è tipo un messaggio di windows?
sembra l'icona del centro sicurezza pc... io ce l'ho tutto disattivato

no fidati che non è quello, a meno che non l'abbiano creato che sembri una gif.. Cambia da così a quello con il ? bianco in campo blu

[Yrouel_KAiN]

boh... se non è roba di winzoz dubito che sia qualcosa di sicuro. anche il messaggio intendo, magari è fatto apposta per farti scaricare chissà quale diavoleria.

solo che non saprei come consigliarti di rimuoverlo. xD
sory ^^'

[The Hermit]

Disattivo il ripristino configurazione di sistema, aggiorni i tuoi antivirus, antispyware ecc, entra in modalità provvisoria ed effettua le scansioni da lì. Quando hai finito riattiva il ripristino e creati un punto di ripristino (così sai che lì il sistema è pulito).

[Tripla Z]

Disattivo il ripristino configurazione di sistema, aggiorni i tuoi antivirus, antispyware ecc, entra in modalità provvisoria ed effettua le scansioni da lì. Quando hai finito riattiva il ripristino e creati un punto di ripristino (così sai che lì il sistema è pulito).

Il ripristino è già disattivato e le scansioni in modalità provvisoria le ho già fatte e ho ripulito tutto, il problema resta questa maledetta icona a rompere le balle. Qualcuno sa dove posso controllare nel registro di sistema i processi che si avviano con xp? In spybot c'è qualcosa del genere ma quella maledetta icona non risulta..

[Tripla Z]

Problema risolto, ho scaricato un programma che mi ha pulito il registro dalle infezioni e mi ha tolto quella maledettissima icona.

[djgix19]

se ci dai il nome almeno sappiamo come difenderci nel caso...

[Tripla Z]

se ci dai il nome almeno sappiamo come difenderci nel caso...

giusto

Allora, dopo le scansioni del caso (soprattutto con spybot) e le pulizie del registro mi hanno consigliato questo programma:

SmitfraudFix

che serve a pulire il registro da eventuali infezioni e fa anche altre cose, va usato così:

Riavviare in modalità provvisoria

Aprire la cartella che contiene SmitfraudFix, avvia smitfraudfix.cmd
Selezionare opzione #2 - Clean cliccando sul 2 e premi Invio.
Apparirà questo messaggio: Registry cleaning - Do you want to clean the registry ?
Rispondere Sì cliccando Y e premi invio.
Risponder Sì ( Y) ad eventuali altre domande