Cavallo di troia Win32/Rbot modificato trovato nella memoria operativa

[katazumi]

Il messaggio che mi appare facendo fare una scansione approfondita da NOD32 è il seguente:

cavallo di troia Win32/Rbot modificato trovato nella memoria operativa. NOD32 può eliminare questa infezione. Alle infezioni della memoria non può essere applicata alcuna azione.

Il pc sembra funzionare regolarmente, ma quando apro le pagine di internet avviene come un blocco prima di aprirle e il comportamento sembra irregolare.

Cosa mi consigliate di fare?

[wgator]

Ciao,

bè... potresti (se non l'hai già fatto) scansionare il tuo PC con il NOD32 dalla modalità provvisoria, è possibile che in questa modalità il virus non venga caricato in memoria, permettendo così all'antivirus di eliminarlo. Potresti anche verificare tramite task manager l'elenco dei processi che vengono caricati in memoria all'avvio, questo per capire da dove viene (da quale cartella) quella schifezza.

La soluzione migliore comunque, se hai difficoltà, è quella di postare un log di Hijackthis nell'apposito thread in rilievo ;)