semeeeq

[dany3000]

potete dirmi se questo file è un virus?
oggi il mio antivirus ha dato allarme virus. diceva che si trova in C:\Documents and Settings\*nome pc*\Impostazioni locali\Dati applicazioni
ci sono andato e ho trovato questi file semeeeq. prima quando cercavo di cancellare il file semeeeq usciva sempre l'allarme ora invece ci manca uno dei file semeeeq e non esce più il virus. ora vorrei sapere se questo file è un file di sistema o è un virus e se devo cancellarlo

[Chill-Out]

Ciao dal nome random e dalla posizione sembrerebbe un Virus abbastanza noto, per scrupolo allega un log di HJT come indicato al Punto 7 della presente Guida http://www.hwupgrade.it/forum/showthread.php?t=1599737

I Server remoti da utlizzare per allegare i log li trovi nelle regole di sezione in firma :)

[dany3000]

quindi devo cancellare semeeeq_navps.dat semeeq.dat semeeeq_nav.dat

[Chill-Out]

quindi devo cancellare semeeeq_navps.dat semeeq.dat semeeeq_nav.dat

Esattamente come pensavo :) se alleghi il log fi HJT come indicato eliminiamo anche la relativa chiave di registro, comunque si i file sono da eliminare, dovresti trovare:

semeeq.exe -> che dovresti aver già eliminato
semeeq.dat
semeeq_nav.dat
semeeq_navps.dat

[dany3000]

grazie mille credevo fosse grave

[dany3000]

comunque un mio amico ha gli stessi file, l'unica differenza è che al posto di semeeq c'è esgmi. li deve cancellare?

[Chill-Out]

comunque un mio amico ha gli stessi file, l'unica differenza è che al posto di semeeq c'è esgmi. li deve cancellare?

Ovvio che si, comunque se fate girare Prevx 3.0 -> Punto 9 http://www.hwupgrade.it/forum/showthread.php?t=1599737 al termine vi propone la rimozione gratuita.

[dany3000]

ma io l'ho cancellato a mano. ho cliccato col destro e poi elimina, ho fatto bene?

[Chill-Out]

ma io l'ho cancellato a mano. ho cliccato col destro e poi elimina

Lo si può eliminare anche manualmente, Prevx lo fa in automatico ed inoltre analizza il sistema alla ricerca di altri eventuali malware, tutto qui.

Come indicato prima e per la terza volta se alleghi un log di HJT eliminiamo anche la chiave di registro associata al Trojan, altrimenti fai girare anche tu Prevx e siamo a posto.