Newsgroup: it.comp.sicurezza.windows
Titolo: bloccato da TR/Agent.Hook.A

il mio programma antivir mi segnala che c:\windows\service.dll è affetto da 
trojan TR/Agent.Hook.A. Purtroppo mi suggerisce di ignorare, cancellare, 
mettere in quarantena ma non riesce a fare nessuna di queste operazioni.
Potete consigliarmi qualche rimedio ?
grazie 

 grazie
Ciao
Purtroppo la mia non è una risposta.
Volevo solo associarmi al tuo dolore.
Mi sono beccato anch'io il tuo stesso virus e sto cercando per internet
qualcosa per levarmelo di torno.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 qualcosa per levarmelo di torno.
ma dalle ricerche che ho fatto non ho trovato niente.
E tu ?
da dove sarà arrivato questo trojan ? 

sputnik ha scritto:


No, finora non ho trovato niente.
Ho scritto ad Avir e sto attendendo una risposta.
Adesso il trojan comincia veramente a rompere: ad ogni avvio di outlook o
explorer, o anche per i cavoli suoi, l'antivirus mi chiede di quarantinare
e di bloccare l'accesso.


trojan TR/Agent.Hook
dal prompt del dos (start - esegui - cmd) portati su C:\Windows e poi
digita: regsvr32 /u msxml3.dll  schiaccia invio e poi cancella il file
--
W.A.R.®

regsvr32 /u msxml3.dll 
scusa : service.dll non msxml3.dll
--
W.A.R.®

 ha scritto nel messaggio 
news:b7fa82hakicp57lp9...@4ax.com...

cosa è questa dll ?
una volta cancellata il sistema funzionerà lo stesso ?
grazie 

 grazie
Prego.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 poi "Delete".
grazie ! allora.. faccio cmd si apre la finestra dos e scrivo regsvr32/u 
service.dll, e poi come faccio a cancellarla ?
grazie 

e poi come faccio a cancellarla ?
Trovi il file service.dll (in c:\windows\service.dll) -> clic destro ->
Elimina.
Prima di procedere abilita la visualizzazione di cartelle e file nascosti e
di sistema in Opzioni cartella di Windows, altrimenti il file service.dll
(che quasi certamente ha l'attributo "Nascosto") non lo vedi.


 Prego.


 cancellarlo ti dice accesso negato. (ha attributo A)
http://blogs.dotnethell.it/vincent/Post_1191.aspx
"Tip: elimina i file ineliminabili!"
Se non risolvi...
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx#EKAA
Scarica ed esegui Hijackthis, quindi invia il file di .log qui.


 Scarica ed esegui Hijackthis, quindi invia il file di .log qui.
Sorry, correct link:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx#EXPAE


 Scarica ed esegui Hijackthis, quindi invia il file di .log qui.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 


 Ho provato come da te suggerito ma ninente da fare
[...]
Waiting for HJT log...



http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx#EXPAE
Ciao Vincenzo
Niente da fare neanche cosě: ho provato il Pocket Killbox dicendogli
elimina on reboot (o anche negli altri modi) ma appena dň la conferma
parte la segnalazione dell'Avir, dopodichč Pocket si schianta.
Hijack non mi rivela nulla di interessante (non ho capito dove devo
spedire il log)


 (non ho capito dove devo spedire il log)
Qui. Copia/incolla il log ed invialo in questo NG (sarebbe meglio
it.comp.sicurezza.virus ma spero tollerino...).


 Waiting for HJT log...
Logfile of HijackThis v1.99.1
Scan saved at 22.11.47, on 08/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
(Unable to list running processes)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
www.1987324.com?299
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Collegamenti
F2 - REG:system.ini:
UserInit=C:\WINNT\SYSTEM32\Userinit.exe,,C:\WINNT\SERVICES.EXE
O1 - Hosts: <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
O1 - Hosts: <HTML><HEAD>
O1 - Hosts: <TITLE>404 Not Found</TITLE>
O1 - Hosts: </HEAD><BODY>
O1 - Hosts: <H1>Not Found</H1>
O1 - Hosts: The requested URL /ad/hosts was not found on this server.<P>
O1 - Hosts: </BODY></HTML>
O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} -
C:\Programmi\MySearch\bar\1.bin\S4BAR.DLL
O2 - BHO: MySearch Search Assistant BHO -
{04079851-5845-4dea-848C-3ECD647AA554} -
C:\Programmi\MySearch\SrchAstt\1.bin\MYSRCHAS.DLL
O2 - BHO: Adobe PDF Reader Link Helper -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat
7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IEHlprObj Class - {CD4C3CF0-4B15-11D1-ABED-709549C10000} -
C:\Programmi\Go!Zilla\GoIEHlp.dll (file missing)
O2 - BHO: Class - {DA39029C-D291-A968-3FF4-D0990D5CB5FC} -
C:\Programmi\LinkOptimizer\LinkOptimizer.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [FileZilla Server Interface] "C:\Programmi\FileZilla
Server\FileZilla Server Interface.exe"
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File
comuni\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [LVCOMSX] C:\WINNT\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair]
C:\Programmi\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray]
C:\Programmi\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition
Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [MsnMsgr] "E:\Programmi\MSN Messenger\MsnMsgr.Exe"
/background
O4 - HKCU\..\Run: [Creative Detector]
C:\Programmi\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\Run: [NBJ] "C:\Programmi\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINNT\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash
/minimized
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programmi\eMule\emule.exe -AutoStart
O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File
comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk =
C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: eMule.lnk = E:\Programmi\eMule\emule.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft
Office\Office\OSA9.EXE
O4 - Global Startup: Monitor Apache Servers.lnk = D:\Programmi\Apache
Group\Apache2\bin\ApacheMonitor.exe
O4 - Global Startup: MSN Messenger 7.5.lnk = ?
O8 - Extra context menu item: Download with Go!Zilla -
file://C:\Programmi\Go!Zilla\download-with-gozilla.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Programmi\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
(file missing)
O15 - Trusted Zone: 
www.1987324.com
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan
Control) - 
http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}
(MsnMessengerSetupDownloadControl Class) -
http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{7F79C62B-E43A-40F2-8E36-48973673DA72}:
NameServer = 193.70.152.15 193.70.152.25
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
"C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File
comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH -
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) -
AVIRA GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apache2 - Unknown owner - D:\Programmi\Apache
Group\Apache2\bin\Apache.exe" -k runservice (file missing)
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. -
C:\Programmi\Canon\CAL\CALMAIN.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd
- C:\WINNT\system32\CTsvcCDA.EXE
O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown
owner - C:\Programmi\FileZilla Server\FileZilla Server.exe
O23 - Service: Macromedia Licensing Service - Unknown owner -
C:\Programmi\File comuni\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MySQL - Unknown owner - C:\Programmi\MySQL\MySQL.exe (file
missing)
O23 - Service: NoIPDUCService - Vitalwerks LLC -
C:\Programmi\No-IP\DUC20.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate
Technologies, Inc. - C:\Programmi\Sygate\SPF\smc.exe
O23 - Service: Tardis time service (Tardis) - Unknown owner -
C:\WINNT\system32\tardisnt.exe


 O15 - Trusted Zone: 
www.1987324.com
*Fix*
*Istruzioni*
Lancia di nuovo Hijackthis e seleziona con attenzione solo le caselle di
controllo a lato di ogni singola voce che ti ho indicato sopra, quindi premi
il pulsante "Fix checked".
Lascia che HJT esegua la pulizia, se non riesce del tutto, riavvia il
computer, lancia ancora una volta HJT, seleziona le stesse caselle di
controllo o quelle rimanenti rispetto alla precedente scansione e riprova il
"Fix checked" allo stesso modo.
Una volta terminata l'operazione di disinfezione con Hijackthis, apri
Pannello di controllo -> Opzioni internet -> Programmi -> premi il pulsante
"Ripristina impostazioni web".
Riavvia Internet Explorer.


 Riavvia Internet Explorer.
Ciao Vincenzo e grazie ancora.
Ho seguito passo passo quello che mi hai detto.
Il trojano purtroppo rimane.
Ti riallego la scansione di Hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 7.43.48, on 09/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
(Unable to list running processes)
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Collegamenti
F2 - REG:system.ini:
UserInit=C:\WINNT\SYSTEM32\Userinit.exe,,C:\WINNT\SERVICES.EXE
O1 - Hosts: <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
O1 - Hosts: <HTML><HEAD>
O1 - Hosts: <TITLE>404 Not Found</TITLE>
O1 - Hosts: </HEAD><BODY>
O1 - Hosts: <H1>Not Found</H1>
O1 - Hosts: The requested URL /ad/hosts was not found on this server.<P>
O1 - Hosts: </BODY></HTML>
O2 - BHO: Adobe PDF Reader Link Helper -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat
7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IEHlprObj Class - {CD4C3CF0-4B15-11D1-ABED-709549C10000} -
C:\Programmi\Go!Zilla\GoIEHlp.dll (file missing)
O2 - BHO: (no name) - {DA39029C-D291-A968-3FF4-D0990D5CB5FC} - (no file)

O8 - Extra context menu item: Download with Go!Zilla -
file://C:\Programmi\Go!Zilla\download-with-gozilla.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Programmi\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
(file missing)


 Il trojano purtroppo rimane.
[...]
Prova a fare qualche scansione On-line:
http://blogs.dotnethell.it/vincent/Post_2046.aspx
"VIRUS SCANNERS ON-LINE".
Poi...
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx#EEPAC
Segui *tutto* il 2° Passo (tranne l'installazione di Windows Defender Beta).
Fai sapere.


 Fai sapere.
Ciao vincenzo
Tutti gli online scanners che mi hai indicato, non riescono a partire in
quanto il trojan maledetto dopo pochi secondi chiude la finestra di
explorer dicendo 'si è verificato un errore nell'applicazione...'
Ho provato anche 
vit.it
, che lavora lavora ma non sta producendo nessun
risultato positivo.


 explorer dicendo 'si è verificato un errore nell'applicazione...'
[...]
Riavvia Windows in Modalità provvisoria con Supporto di rete e riprova.
Altrimenti scarica ed installa Firefox, lancialo e procedi con le pulizie.


 Altrimenti scarica ed installa Firefox, lancialo e procedi con le pulizie.
Ciao Vincenzo
Sfortuna vuole che avviando windows con supporto di rete, non mi viene
visto il modem usb.
Per quanto riguarda Firefox, la maggior parte degli online scanners sono
stati progettati per funzionare con Explorer, i restanti non mi sembra che
siano riusciti a fare un granchè.
Cosa ne dici di un mini sistema operativo che mi faccia partire il pc, mi
faccia accedere alla cartella WINNT e mi faccia cancellare services.dll e
la faccio finita?


 siano riusciti a fare un granchè.
Prova 
sysclean.com
 + pattern (disabilita antivir prima di lanciare la
scansione
segui le info che trovi qui
http://home.datacomm.ch/winzozzz/tsc.htm
al termine puoi postare il log dei virus trovati o non trovati (lo crea)

 Alla-Walla wrote:


Ciao Stefano
Anche sysclean, quando incontra c:\winnt\services.dll (il mio file
infettato) si blocca ed appare la finestra "errore nell'escuione
dell'applicazione il programma verrà terminato (o qualcosa del genere)"
Ho provato a fare una scansione senza la pulizia o cancellazione dei
files, di seguito il log:
/--------------------------------------------------------------\
|                 Trend Micro Sysclean Package                 |
|              Copyright 2002, Trend Micro, Inc.               |
|                  
http://www.trendmicro.com
                   |
\--------------------------------------------------------------/
2006-06-13, 22:26:31,   Auto-clean mode specified.
2006-06-13, 22:26:31,   Running scanner "C:\Utilities x trojans\TSC.BIN"...
2006-06-13, 22:26:41,   Scanner "C:\Utilities x trojans\TSC.BIN" has
finished running.
2006-06-13, 22:26:41,   TSC Log:
Damage Cleanup Engine (DCE)  3.98(Build 1012)
Windows XP(Build 2600: Service Pack 2)
Start time : mar giu 13 2006 22:26:31
Load Damage Cleanup Template (DCT) "C:\Utilities x trojans\tsc.ptn"
(version 746) [success]
2006-06-13, 22:26:44,   The user stopped the operation.
/--------------------------------------------------------------\
|                 Trend Micro Sysclean Package                 |
|              Copyright 2002, Trend Micro, Inc.               |
|                  
http://www.trendmicro.com
                   |
\--------------------------------------------------------------/
2006-06-13, 22:37:37,   Running scanner "C:\Utilities x trojans\TSC.BIN"...
2006-06-13, 22:38:22,   Scanner "C:\Utilities x trojans\TSC.BIN" has
finished running.
2006-06-13, 22:38:22,   TSC Log:
Damage Cleanup Engine (DCE)  3.98(Build 1012)
Windows XP(Build 2600: Service Pack 2)
Start time : mar giu 13 2006 22:38:05
Load Damage Cleanup Template (DCT) "C:\Utilities x trojans\tsc.ptn"
(version 746) [success]
Complete time : mar giu 13 2006 22:38:22
Execute pattern count(3096), Virus found count(0), Virus clean count(0),
Clean failed count(0)
2006-06-13, 22:41:00,   An error occurred while scanning file
"C:\WINNT\services.dll.vir": Accesso negato.
2006-06-13, 22:41:00,   An error occurred while scanning file
"C:\WINNT\SERVICES.EXE": Accesso negato.
2006-06-13, 22:41:00,   An error occurred while scanning file
"C:\WINNT\services32.dll": Accesso negato.


 Ciao Stefano
cut
Hai eseguito lo scan in modalità provvisoria?

 Hai eseguito lo scan in modalità provvisoria?
Aggiungo anche: hai disabilitato l'autoprotect di antivir prima di far
partire quell'utility ?
Fai clik con il tasto dx del mouse sull'icona rossa di antivir posta
vicino l'orologio e togli il segno di spunta (non ricordo se real time o
antivir guard - cmq il primo dall'alto mi pare)

 Stefano wrote:


Si, scan in modalità provvisoria AND no antivir autoprotection.


 Si, scan in modalità provvisoria AND no antivir autoprotection.
Rileggendo tutto non capisco una cosa, dici che quel programmino per
cancellare i files va in crash (Pocket Killbox)
Hai provato a disabilitare (o rimuovere addirittura) Antivir prima di
procedere con l'eliminazione ?
Cmq ho provato di nuovo sul sito Avira, la descrizione di
TR/Agent.Hook.A non c'è ma leggendo le descrizioni disponibili sulla
"famiglia"TR/Agent ti consiglio un formattone di corsa e dopo la nuova
installazione di cambiare tutte le tue password
(sia quelle memorizzate che quelle solo digitate)
Probabilmente quel trojan si è anche iniettato in qualche file di
sistema e questo rende vani tutti i tuoi tentativi
Se perdi 5 minuti e ti leggi le 8 descrizioni tecniche disponibili su
TR/Agent vedrai che vale la pena formattare il PC e cambiare le passw
http://makeashorterlink.com/?P2062224D

 "famiglia"TR/Agent ti consiglio un formattone di corsa e dopo la nuova
Non e' indispensabile, anche se forse piu' veloce, ma dipende da quanti
programmi ha installato, e di quanti ha ancora tutto l'occorrente per
la reinstallazione.
Dovrebbe partire da un disco diverso: bartpe, ubcd, una distribuzione
live di linux con captive per scrivere su ntfs.
Poi cancellare dalla directory windows la dll incriminata e gli altri
file che hanno la stessa data di creazione (ne dovresti trovare almeno
un paio, tra cui un exe)
Poi, con rootkit revealer di sysinternals cerca le chiavi con null
nel nome.
Sempre da sysinternals si scarica anche il programma per cancellare
le chiavi di registro con valori null nel nome (c'e' il link nella
documentazione di rootkit revealer)
Poi da modalita' provvisoria lanci una scansione antivirus profonda
e cancelli senza pieta'.
Da ultimo, verifica con spybot che non cerchi ancora di lanciare
qualcosa, parti con cd di xp, fixboot e fixmbr e dovrebbe essere
a posto.
Ovviamente, se il trojan ha lavorato, cambiare tutte le password
e, se si sono fatte transazioni con carta di credito, bloccarla
e farsela sostituire.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 e farsela sostituire.
come si fa a capire se il trojan ha lavorato ? 

 
Si guarda da quanto e' li', ad esempio.
Ma basta che abbia avuto il tempo di replicarsi, che al
successivo riavvio i dati possono essere andati in giro per il mondo.


 successivo riavvio i dati possono essere andati in giro per il mondo.
il mio antivir ogni giorno mi segnala il virus ed il lo metto in quarantena. 
Non so se questo virus lo prendo dalla rete ogni giorno, oppure è sempre nel 
mio pc. Ogni tanto cambia anche nome, per esempio oggi era : 
DR/Dldr.agent.zf.
Non capisco come mai Antivir lo trova ma poi nel suo Db non esiste questo 
nome di trojan. Insomma, il pc mi funziona ma non riesco a capire cosa devo 
fare. Avrà mandato in giro i miei dati ? E' raro questo virus ? Da dove si 
becca ?
grazie 

 il mio antivir ogni giorno mi segnala il virus ed il lo metto in quarantena. 
Dove lo trova?
Con che messaggio?
Da li' si potrebbe, forse, capire se lo blocca all'arrivo, o se lo trova
gia' in macchina e pertanto in funzione.


 grazie
Non so se ho mandato il messaggio (perdonatemi...mi sono iscritto
appena adesso a questo Group!) Eventualmente lo rimando così da essere
certo (si spera!) che riusciate a leggerlo! Scrivo perché vorrei
risolvere il problema TR/Agent.Hook.A!!! Anch'io sono stato "colpito"da
questo virus e non riesco a fare nulla per eliminarlo! Ho letto molti
vostri messaggi su tale argomento...qualcuno di voi ha risolto questo
problema ed è riuscito dunque a sbarazzarsi del virus? Se si...vi
prego di darmi risposta!
CIAO...a risentirci!!!

 ha scritto nel messaggio 
news:1150386288.4...@r2g2000cwb.googlegroups.com...


a me ora l'antivirus lo fa cancellare ma ogni tanto all'accensione lo trova 
di nuovo con nomi leggermente diversi. Nelle banche dati degli antivirus non 
riesco a trovare un virus con questo esatto nome. In rete ci sono pochissime 
informazioni.
Non capisco il motivo.

 successivo riavvio i dati possono essere andati in giro per il mondo.
1) ho usato il CD di installazione XP per accedere alla console ed
eliminare services32.dll services.dll e service.exe
2) al primo riavvio XP mi ha chiesto di reinstallare tutto, ma al momento
dell'installazione periferiche si piantava (schermataccia blu con
indirizzi esadecimali)
3) ho reintsallato XP (senza formattazioni) ed adesso sto facendo delle
scansioni con due o tre antivirus
4) mi è rimasto un c:\winnt\temp\kvbd2.exe che di tanto in tanto cerca di
accedere ad internet, ma viene bloccato dal firewall (non riesco a
cancellarlo, mi da accesso negato)
Dovrei essere a posto.
Grazie a tutti!!


 cancellarlo, mi da accesso negato)
Per curiosità che sarebbe ?
Carica 4) mi è rimasto un c:\winnt\temp\kvbd2.exe su 
virustotal.com
 e
facci sapere che roba era

 facci sapere che roba era
Oppure qui 
http://www.kaspersky.com/remoteviruschk.html


anche a me sucede lo stesso, sono piu di 2 settimane che cerco soluzione pero niente, sono andata alla web page antivr pero non e considerato pericoloso quindi non lo ripparano, non so cosa fare, e davvero rompiscatole! adesso voglio provare con un altro antivirus se ho risultati paso la voce
-- 
Questo articolo e` stato inviato dal sito web 
http://www.nonsolonews.it