wksvcsc.exe cos'è?

[SupermanBogosse]

Comodo mi ha chiesto l'autorizzazione per questa " invisible application"... Non me l'aveva mai chiesta in precedenza e non ho cambiato le impostazioni di comodo. Sapete dirmi cos'è?

[sleeping]

http://www.liutilities.com/products/win ... ry/wkssvc/ ...

[SupermanBogosse]

In italiano sarebbe ?! Ho capito che è un trojan, ma devo scaricare quel prgramma per eliminarlo o posso farlo manualmente? Ho trovato questo: WKSVCSC.EXE-3A4492F6.pf è lo stesso?

[sleeping]

Hai già provata a fare una scansione con un buon antivirus aggiornato in modalità provvisoria oppure a cercare il file manualmente ed eliminarlo?
Altrimenti aspetta qualcuno di pratico in queste cose, come ste ...

[ste_95]

Scarica HijackThis
Salvalo in una cartella (non aprirlo direttamente, sennò non farà i backup!)
Apri l'eseguibile
Clicca quindi su "Do a System Scan and Save a Logfile"
Attendi che finisca la scansione
Posta sul forum il risultato facendo attenzione a queste regole.

Scarica GMER, poi esegui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

[SupermanBogosse]

Log Hijackthis: http://www.freefilehosting.net/download/3i385

Scansione Gmer: http://www.freefilehosting.net/download/3i387

Scansione Gmer rootkit: http://www.freefilehosting.net/download/3i388

[ste_95]

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\wksvcsc.exe

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Prova a riscrivere manualmente la prima riga (Files to delete:) ricordando i due punti. Se il problema persiste prova con la vecchia versione di Avenger.

[SupermanBogosse]

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File "C:\WINDOWS\wksvcsc.exe" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Da quello che leggo penso che posso stare tranquillo... Ha eliminato il problema?!

[ste_95]

Tutto a posto

[SupermanBogosse]

Grazie mille

[SUSAN]

anche a me è successa la stessa cosa ho lo stesso virus da eliminare, ma non ci capisco nienete di pc!!!!!seguo le istruzioni ma come si fa a postare???aiuto

[ste_95]

Anche per te uguale:

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\wksvcsc.exe

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Prova a riscrivere manualmente la prima riga (Files to delete:) ricordando i due punti. Se il problema persiste prova con la vecchia versione di Avenger.

[ianasalerni]

Ho avuto anche io lo stesso problema! Avenger ha funzionato, rimuovendolo con successo, però... La mia navigazione continua a essere lenta! Ho fatto scansione profonda con Avast: non risulta nulla. Ho fatto la pulizia del disco. La connessione è veloce. Però quano navigo, sia con Explorer che con Firefox, mi sembra che il caricamento delle immagini sia molto lento: può essere che il trojan agisca poprio su questa operazione? Il resto (apertura e chiusura programmi, salvataggio files, etc) è a posto... Cosa altro si può fare?

[ste_95]

Non credo si tratti del malware, comunque controlliamo per sicurezza:

Scarica GMER, poi segui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

[ayeye78]

scusate il disturbo....ho avuto ovviamente anch'io lo stesso problema...ho provato a risolverlo da solo senza leggere questo forum e ho cancellato manualmente il file...però quando accendo il pc mi appare un messaggio automaticamente che mi chiede di eseguire il file (wksvcsc.exe) che però non è più sul pc....infatti se seguo i passaggi descritti da ste con avenger mi dice che il file non è stato trovato....e anche se lo cerco con windows....come posso fare a non far apparire più questo messaggio iniziale? grazie mille

[crazy.cat]

scusate il disturbo....

Nessun disturbo...
da start - esegui - scrivi il comando msconfig, vai sui programmi in avvio e dovresti trovare il nome del virus, togli il flag dalla sua casella e confermi.
Provi un riavvio e il messaggio dovrebbe sparire.

[ayeye78]

scusate il disturbo....

Nessun disturbo...
da start - esegui - scrivi il comando msconfig, vai sui programmi in avvio e dovresti trovare il nome del virus, togli il flag dalla sua casella e confermi.

ok grazie mille....ora non compare più quel messaggio...l'unica cosa è che all'avvio mi appare la finestra di utilità configurazione sistema che mi dice che windows è stato avviato in modo "selettivo" e non "normale"...(perché ho spuntato il file del virus)....è normale che sia così?

ah..poi ho notato che tra i file che si avviano automaticamente e che si possono spuntare...c'è una riga vuota...come se fosse un file...ma il nome non si vede ne tantomeno l'indirizzo e il file che carica...che faccio spunto anche quello...?


grazie di nuovo

[crazy.cat]

Codice: Seleziona tutto

ok grazie mille....ora non compare più quel messaggio...l'unica cosa è che all'avvio mi appare la finestra di utilità configurazione sistema che mi dice che windows è stato avviato in modo "selettivo" e non "normale"...(perché ho spuntato il file del virus)....è normale che sia così?

Mi sembra che puoi dirgli di non visualizzarla puù quella finestra.

Codice: Seleziona tutto

ah..poi ho notato che tra i file che si avviano automaticamente e che si possono spuntare...c'è una riga vuota...come se fosse un file...ma il nome non si vede ne tantomeno l'indirizzo e il file che carica...che faccio spunto anche quello...?

spunta anche quello.

[ianasalerni]

Grazie Riporto i link delle due scansioni:
http://www.freefilehosting.net/download/3i537
http://www.freefilehosting.net/download/3i538
E adesso...?

[ste_95]

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\secpol.exe
C:\WINDOWS\system32\aavjtm.exe

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Prova a riscrivere manualmente la prima riga (Files to delete:) ricordando i due punti. Se il problema persiste prova con la vecchia versione di Avenger.