problema virus

[tequila mali]

salve a tutti avrei un piccolo problema da risolvere sul computer di un mio amico.
mi vado a spiegare meglio.
è stato infettato da questo virus " Win32/TrojanClicker.Small " il norton riesce solo a tenerlo in quarantena, gli ho consigliato il nod e quest'ultimo gli da l' opzione "elimina" .
la domanda è possiamo eliminarlo senza conseguenze? dato che questo file messo in quarantena crea un errore all'avvio di windows ?
ora si trova in c>programmi>file comuni>
aiuto.........
grazie. :D

[wgator]

Ciao,

bè... riguardo all'errore generato all'avvio di windows: suppongo che sia prodotto da una chiave "run" del registro. In pratica, il file infetto è stato rimosso ma non la corrispondente chiave di registro che tenta di avviarlo.
In questi casi, forse Hijackthis può essere molto utile per controllare se c'è una chiave (per esempio 04) che si riferisce al file rimosso. Nel caso va "fixata"

[tequila mali]

ho scritto nel thread official di hijackthis il log, perfavore potete aiutarmi a capire come e cosa devo fixare.
grazie :) :) :)

questo è il messaggio di errore che genera all'avvio:
impossibile trovare il file "c:\programmi\file comuni\microsoft shared\web folders\ibm00001.exe" verificare che il percorso e il nome del file siano corretti e ritentare.

[tequila mali]

:( scusate... qualcuno mi può aiutare a capire se fixando questo:...

F2 - REG:system.ini: Shell=explorer.exe "C:\Programmi\File comuni\Microsoft Shared\Web Folders\ibm00001.exe"
O15 - Trusted Zone: www.1987324.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{07CEEF96-2B2A-4608-9D99-1326D268731B}: NameServer = 194.183.2.143
O17 - HKLM\System\CS1\Services\Tcpip\..\{07CEEF96-2B2A-4608-9D99-1326D268731B}: NameServer = 194.183.2.143

posso avere dei problemi a visualizzare la pagina iniziale di internet?
perchè è quello che mi è successo....
sia ie che mozilla non visualizzano più libero(pagina iniziale)

ho provato da pannello di controllo >opzioni internet>generale ... e la pagina risulta correttamente predefinita.

allora che è successo?
aiuto. :(