Jump_Cut
25-10-2003, 00:50
Ragazzi, stavolta mi sa che è dura... Norton mi segnala la
presenza del trojan svc.exe e mi dice che non è in grado di
riparalo. Trovo la destinazione (system 32) e cerco di
cancellarlo. Non è possibile perchè il file è attualmente in
uso. E' evidente che è partito all'avvio di windows, infatti lo
trovo bello bello da esegui>msconfig nella cartella avvio. Lo
deseleziono, riavvio, è ancora al suo posto. Vado in modalità
provvisoria e riesco a cancellarlo. Riavvio. Norton mi dice che
c'è ancora con un messaggio immediato, ma dalla cartella system
32 è sparito, mentre è ancora presente nell'avvio automatico.
Dopo alcune operzioni di routine sul PC, il file si è autoripordotto in system32. E' stato cancellato per tre volte nei seguenti modi:
normalmente da modalità provvisoria, con Norton dopo averlo
messo in quarantena, con la funzione KILL di procep.exe, ma si
è sempre riprodotto.
Nell'ultima circostanza, eliminato il file, ho selezionato
tutte le 5 cartelle principali del registro configurazione e
con l'opzione "trova" inserendo la parola chiave svc.exe ho
CANCELLATO TUTTI GLI ELEMENTI CHE POTEVANO RIGUARDARLA (tra
l'altro da un registro credo mi siano venuti fuori tutti i
files cercati col trojan all'interno del mio PC).
Non so davvero più cosa fare.
P.S: XP
GRAZIE a chiunque tenterà di aiutarmi.
presenza del trojan svc.exe e mi dice che non è in grado di
riparalo. Trovo la destinazione (system 32) e cerco di
cancellarlo. Non è possibile perchè il file è attualmente in
uso. E' evidente che è partito all'avvio di windows, infatti lo
trovo bello bello da esegui>msconfig nella cartella avvio. Lo
deseleziono, riavvio, è ancora al suo posto. Vado in modalità
provvisoria e riesco a cancellarlo. Riavvio. Norton mi dice che
c'è ancora con un messaggio immediato, ma dalla cartella system
32 è sparito, mentre è ancora presente nell'avvio automatico.
Dopo alcune operzioni di routine sul PC, il file si è autoripordotto in system32. E' stato cancellato per tre volte nei seguenti modi:
normalmente da modalità provvisoria, con Norton dopo averlo
messo in quarantena, con la funzione KILL di procep.exe, ma si
è sempre riprodotto.
Nell'ultima circostanza, eliminato il file, ho selezionato
tutte le 5 cartelle principali del registro configurazione e
con l'opzione "trova" inserendo la parola chiave svc.exe ho
CANCELLATO TUTTI GLI ELEMENTI CHE POTEVANO RIGUARDARLA (tra
l'altro da un registro credo mi siano venuti fuori tutti i
files cercati col trojan all'interno del mio PC).
Non so davvero più cosa fare.
P.S: XP
GRAZIE a chiunque tenterà di aiutarmi.