Mi sono incappato in un worm

[plata]

Per sbaglio o per troppa fretta ho aperto un file eseguibile ed ecco che compare l'inevitabile virus.

a quanto pare è un W32.bagle.worm

Ho pulito 2 stringhe con hjthis, ho fatto scansioni con ewido ed ho eliminato manualmente il file hdlrr (mi pare si chiami così) da C:\windows\system32 e mi sa che non vuol andar via.

In pratica ad ogni avvio si aprono due finestre del file desktop.ini contenenti questo:
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

Ho controllato con regseeker ma all'avvio non c'è niente di anomalo!

Inoltre nella root principale di c: i file nascosti di sistema sono comparsi visibilmente!

[minulina]

spesso è difficile eliminare il virus una volta dentro...
ma non avevi un anyùtivirus attivo aggiornato sul pc?
io con kaspersky non riesco a prendere un virus nemmeno volendo....

cmq l'ideale è se hai la possibilità di montare il tuo hd come disco dati su un altro pc per pulirlo... funziona la 99%

[Ciaba]

...assicurati di avere il Ripristino Configurazione di Sistema disabilitato(click destro su Risorse del Computer>proprietà)...poi riprova le pulizie da Modalità Provvisoria(f8 durante il Boot del sistema).

[plata]

Sia avast che ewido non hanno trovato niente!

ripristino configurazione di sistema era attivo in quel momento, ora l'ho disattivato temporaneamente.

[minulina]

prova con kaspersky on line

[eraser]

http://www.hwupgrade.it/forum/showthread.php?t=1142673