w32.fakerecy e ora?!?!

[vecchiman]

Ragazzi..dal sito symantec ho scoperto che w32.fakerecy mi ha infettato ctfmon.exe...cosa posso fare per riparare ctfmon?! uso antivir!!

[Bugs Bunny]

disabilita ripr conf di sys.
termina i processi ctfmon.exe nel task manager
abilita la visualizzazione files nascosti e di sistema

cancella in ogni hd il file autorun.inf
vai nel cestino e cancella i file desktop.ini , INFO2 e la cartella Recycled

vai in C:\Documents and settings\[nomeutente]\Menu avvio\Programmi\Esecuzione automatica\

e cancelli i files desktop.ini e ctfmon.exe

[lancetta]

disabilità il ripristino di sitema vedi QUI link (QUI
abilita la visualizzazione delle cartelle nascoste:apri una cartella qualsiasi vai su sulla barra :strumenti->opzioni cartella->visualizzazione->metti la spunta a "visualizza file e cartelle nascoste" e togli la spunta a "nascondi file protetti di sistema"--> applica

termina i ctfmon.exe dal task manager
poi tasto dx su menù start->esplora->menù avvio_>programmi->esecuzione automatica dovresti trovere "desktop.ini" se c'è "[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787" non lo cancellare cancella solo " ctfmon.exe" ...siccome penso tu l'abbia preso da una chiavetta usb semptre abilitando la visualizzazione dei file nella chiavetta cancelli:autorun.inf
Recycled\desktop.ini
Recycled\INFO2
Recycled\Recycled\ctfmon.ex oppure formatta la chiavetta...
eventualmente gli stessi file cercali e cancellali sul pc

Saluti :cool:

edit: preceduto da Bugs Bunny...:D