PDA

View Full Version : mai sentito questo virus?


renyp
27-10-2005, 21:12
C:\WINDOWS\SYSTEM32\CHEEZ\ZLIP1.CPL

Contains signature of the IRC virus IRC/Flood.AY.8

questo il messaggio che il mio Antivir - quotidianamente aggiornato - mi riporta da un paio di giorni..

Ho fatto delle scansioni, mi riporta 6 messaggi di warning ma non mi risolve il problema..
Ho controllato la cartella Cheez in questione..ho provato a eliminarla - non senza problemi - ma poi ricompare.
Ho notato inoltre che in C, allo stesso livello delle cartelle di windows, dei programmi, di documents and settings, ecc..,mi crea un file che nella descrizione è un GSfx Archive cabinet Self-extractor: si chiama tssxx, la società è la pc3..(?)
Anche questo file, pur se cancellato - questa volta senza troppe difficoltà - dopo ricompare..

Come posso fare per risolvere il mio problema?
Il mio so è winzozz xp, tra l'altro reistallato due giorni fa a causa di un altro virus..
Il mio pc è malato: al momento ho serie difficoltà persino a lavorare con word.. :muro:

P.s.: con questa versione di xp non riesco nemmeno ad avviare in modalità provvisoria..

wgator
27-10-2005, 21:22
Ciao,

se non risolvi tentando di cancellare quella cartella (C:\WINDOWS\SYSTEM32\CHEEZ) da modalità provvisorie e lanciando la classica scansione, sempre da mod. provvisoria con EWIDO (http://www.ewido.net/en/) ti conviene postare il log di Hijackthis nell'apposito thread in evidenza

matteo1
27-10-2005, 21:43
consiglio passata con questo:
mcafee (http://dl.codecpack.nl/m/mcafee_20051027.exe)