Come eliminare TR/crypt.XPACK.Gen?

**Ste** · 14-01-2008, 21.39.47

apri hijackthis rifai lo scan seleziona le chiavi che ti ho scritto nell'allegato fix.txt e clicca su "fix checked"
poi riavvia il pc

dopo il riavvio scarica killbox sul desktop
evidenzia con il mouse questi file:

C:\DOCUME~1\M@RTY\IMPOST~1\Temp\services.exe
C:\windows\himem.exe

click destro copia
apri killbox clicca su file>paste from clipboard clicca su "delete on reboot" poi su "All Files" infine sulla X bianca e rossa rispondi sì alla domanda se vuoi riavviare

cancella la cartella C:\Programmi\MyWebSearch

**Smarty** · 14-01-2008, 21.51.59

scusami ma killbox ha me non lo apre.. mi dice che è impossibile visualizzare la pagina, ma lo fa solo con quello.. che altro posso fare? comunque grazie per l'aiuto che mi stai dando

**Smarty** · 14-01-2008, 21.53.04

no va bene scusa ce l'ho fatta ad aprirlo

**Smarty** · 14-01-2008, 22.07.18

ecco scusa dalla cartella che mi hai detto di cancellare, non mi fa togliere queste 2 cose:
MWSOESTB.DLL
MWSOEMON
sai dirmi come devo fare?
e se rimangono il virus resterà o no? ti ricordo che tutto il resto dei file presenti in questa cartella li ho rimossi..
grazie mille ancora!

**Ste** · 14-01-2008, 22.38.57

hai prima cancellato le chiavi con hijackthis e riavviato?

**remal88** · 14-01-2008, 23.50.20

fai una bella scansione online

**Smarty** · 15-01-2008, 14.56.32

http://www.freefilehosting.net/download/3ade4
scusa avendo questo mi sai dire cosa devo fare dopo? è per un'altra persona perchè
io sono riuscita ad eliminare il virus e non so come ringraziarti... un monumento t basta?

**bonovox767** · 15-01-2008, 15.19.19

Ma non potevi semplicemente allegare il log in formato txt?

Comunque..dì alla Bestia di eliminare/fissare:

O4 - HKCU\..\Run: [for download] C:\DOCUME~1\Bestia\DATIAP~1\INTERN~1\SEND OBJ SOFTWARE.exe
O4 - HKCU\..\Run: [MSNAgent] C:\DOCUME~1\Bestia\IMPOST~1\Tempwn1001.exe
O4 - HKCU\..\Run: [spoolw] C:\WINDOWS\system32\spoolw.exe
O4 - HKCU\..\Run: [igfxsvc] C:\WINDOWS\system32\igfxsvc.exe

O15 - Trusted Zone: *.doginhispen.com
O15 - Trusted Zone: *.whataboutadog.com
O15 - Trusted Zone: *.whataboutarabit.com

**Smarty** · 15-01-2008, 15.22.20

grazie.. e dopo che deve fare?

**Andrefolle** · 06-04-2008, 16.01.03

ciao ragazzi, anch'io sono un nuovo utente...
il mio problema si chiama TR/crypt.XPACK.Gen...me lo detetta Antivir quando accendo il pc e mi crea problemi con msn aprendomi le finestre ed inviando un link...
ho seguito il "caso" sting, ho scaricato HijackThis, ho fatto al scansione e ho salvato il file che allego di seguito....spero possiate darmi una mano...grazie mille

**Andrefolle** · 06-04-2008, 16.11.20

ops, nn mi aveva allegato il file:-) eccolo....grazie ancora in anticipo

**Luke57** · 06-04-2008, 16.48.12

@andreafolle
Ciao, scarica avenger sul desktop
http://swandog46.geekstogo.com/avenger.zip
Decomprimi l'archivio
Avvia il file avenger.exe

All'interno del box bianco,copia e incolla le scritte seguenti:

Codice:

Files to delete:
C:\WINDOWS\system32\&#37;%%%%.exe

folders to delete:
C:\Programmi\NewDotNet

registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | Flash Media

registry keys to delete:
HKLM\System\CurrentControlSet\Services\NNServ

Clicca sul pulsante Execute

Il pc dovrebbe riavviarsi da solo, se così non fosse riavvialo manualmente.
Allega poi il log generato da avenger, lo trovi in C:\avenger.txt è un file di testo.

Al riavvio, apri hijackthis, premi do a system scan only", cerchi e spunti le voci seguenti:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\%%%%%.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbar...rch.jhtml?p=ZK

premi fix checked.

Da pannello di controllo, installazioni/applicazioni disistalla, se presente,
NewDotNet

**Andrefolle** · 06-04-2008, 21.51.00

ciao luke57
ho fatto tutto come mi hai detto e sembra che il problema sia sparito:-) ti terrò informato di eventuali "sorprese"...
mi rimane un dubbio però, in hijackthis nn mi lascia eliminare in modo definitivo i back up dei file che ho eliminato, è normale?...

beh per il resto nn so come ringraziati...
ah ti allego di seguito il file log di avenger
grazie ancora:-)

**peppeokete** · 08-04-2008, 12.08.50

Ciao a tutti, scusate, ma sono due giorni che sto provando a liberare il mio pc da un'infestazione di trojan tr/Crypt.Xpack.gen , più altri trojan che però antivir sembra riesca a cancellare. Qualcuno di voi mi può aiutare passo passo nelle operazioni da fare con i vari programmi?
Intanto vi dico già che antivir mi dice che il trojan è il file
C:\windows\system32\hggayaby.dll
naturalmente non riesco a cancellarlo manualmente perchè in uso da qualche programma.

Un aiuto per favore!!!
grazie mille