Aiuto per W32.spybot.worm

[Pezzulu]

Salve a tutti...il computer di un mio amico è stato infettato dal suddetto worm....in particolare il file winsys.exe....nè Norton nè Avg riescono a riparare il file nè a metterlo in quarantena.....ho paura che, essendo un file di sistema, cancellandolo, possa incasinare qualcosa...
Qualcuno mi sa dire cosa posso fare?
VI RINGRAZIO IN ANTICIPO

[ring]

Leggi QUI (http://www.symantec.com/avcenter/venc/data/js.exception.exploit.html) se ti può aiutare.
Nel caso... posta i tuoi dubbi e vedrò di ripsonderti quanto prima!

Fammi sapere

Ciao

[Pezzulu]

io avevo chiesto info sul w32......
il tuo link parla di JS.Exception.Exploit:p

[ring]

Scusa:D
Ho fatto un po' di casino con il copia - incolla :muro:

Ecco il link "ufficiale": CLICCA (http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html)

Fammi sapere

Ciao

[Alieno]

Oltre a quello già suggerito, fai una ricerca sul pc (abilitando anche la ricerca nei file di sistema) per il file wkspatch.exe e cancella tutti quelli che trovi.
Non so perchè, ma finora su tutti i pc che ho pulito da Spybot ci ho trovato anche Welchia...

:confused:

[Pezzulu]

il mio problema è semplicemente sapere se posso cancellare winsys.exe impunemente o se mi esplode il pc una volta fatto...per ora è l'unico file infetto....gli altri li ho messi a posto tutti

[ring]

Da quello che so, c'è un winsys.exe falso.
Cancella quello.
Oppure usa il removal tool che ti dovrebbe fare tutto da solo.

Fammi sapere

Ciao