LorD_
01-09-2006, 20:35
Ciao a tutti,
è da oggi pome che sbatto la testa col McAfee che mi dice che il file NTSYSTEM.EXE (c:\windows\system32) è infetto da questo virus. Il file non puo essere pulito, puo essere messo in quarantena ma dopo che faccio ciò al riavvio del sistema si rigenera il file e quindi il virus. Ho trovato una chiave di registro su RUN (la cartella che contiene i collegamenti ai file da far partire) e ho visto che c'è una chiave chiama GWIZ che fa partire il suddetto file all'avvio, eliminando la chiave e riavviando il portatile il file non solo si rigenera, come detto prima, ma la chiave riappare nel registro come se non avessi fatto nulla.
Ho provato SPybot S&D ma non trova nulla, Ad-aware della lavasoft la stessa cosa, lo scan online del panda IDEM, soltanto il mcafee mi dice di sto virus. Come posso fare a neutralizzarla una volta per tutte?
Ho provato, dopo aver letto in alcuni forum, di eseguire una scansione col mcafee in modalità provvisoria il risultato è che il virus viene riconosciuto ma non puo essere ripulito ma solo messo in quarantena.
Grazie anticipatamente
LorD_
è da oggi pome che sbatto la testa col McAfee che mi dice che il file NTSYSTEM.EXE (c:\windows\system32) è infetto da questo virus. Il file non puo essere pulito, puo essere messo in quarantena ma dopo che faccio ciò al riavvio del sistema si rigenera il file e quindi il virus. Ho trovato una chiave di registro su RUN (la cartella che contiene i collegamenti ai file da far partire) e ho visto che c'è una chiave chiama GWIZ che fa partire il suddetto file all'avvio, eliminando la chiave e riavviando il portatile il file non solo si rigenera, come detto prima, ma la chiave riappare nel registro come se non avessi fatto nulla.
Ho provato SPybot S&D ma non trova nulla, Ad-aware della lavasoft la stessa cosa, lo scan online del panda IDEM, soltanto il mcafee mi dice di sto virus. Come posso fare a neutralizzarla una volta per tutte?
Ho provato, dopo aver letto in alcuni forum, di eseguire una scansione col mcafee in modalità provvisoria il risultato è che il virus viene riconosciuto ma non puo essere ripulito ma solo messo in quarantena.
Grazie anticipatamente
LorD_