PDA

View Full Version : il virus non scompare!!!

aupaz
27-08-2004, 07:37
Ho trovato un casino sul mio pc perchè di colpo ha iniziato ad aprire pagine con la pagina iniziale cambiata,il media player non mi apre i file ma solo 2 pagine internet. Se cerco cwshredder o hijack su internet, la pagina mi rimane aperta al max 2 secondi poi si chiude e non riesco a scaricare niente,con il p2p li scarico ma appena sono sul hard disk mi si cancellano... L'antivirus tipo MCAFEE o avast mi si attivano per pochi secondi e basta.... Ragazzi, help!!!!
axxaxxa3
27-08-2004, 10:48
Originariamente inviato da aupaz
Ho trovato un casino sul mio pc perchè di colpo ha iniziato ad aprire pagine con la pagina iniziale cambiata,il media player non mi apre i file ma solo 2 pagine internet. Se cerco cwshredder o hijack su internet, la pagina mi rimane aperta al max 2 secondi poi si chiude e non riesco a scaricare niente,con il p2p li scarico ma appena sono sul hard disk mi si cancellano... L'antivirus tipo MCAFEE o avast mi si attivano per pochi secondi e basta.... Ragazzi, help!!!!
I sintomi sono quelli del korgo....controlla il task manager e il registro di sistema...se il task si apre per un secondo e poi si chiude e se il registro di sistema fà lo stesso..mi dispiace dirlo ma sei infettato dal virus KORGO.
Controlla e fammi sapere!
ciao:)
aupaz
27-08-2004, 11:21
...
aupaz
27-08-2004, 11:22
è un mese che l'ho preso e ora che so come si chiama lo ammazzo!!!!!
Cosa devo controllare nel mio pc?Il registro e file di sistema?Quali?
axxaxxa3
27-08-2004, 11:29
Originariamente inviato da aupaz
è un mese che l'ho preso e ora che so come si chiama lo ammazzo!!!!!
Cosa devo controllare nel mio pc?Il registro e file di sistema?Quali?
Allora....premi contemporaneamente alt+ctrl+canc sulla tua tastiera, dovrebbe apparire il Task manager.
Poi clicca su "start", successivamente su "esegui", scrivi "regedit" e clikki su "ok".
Se entrambi, sia il task manager che il regedit(registro di sistema) si aprono e si chiudono dopo un secondo, sei infetto da korgo.
netquik
27-08-2004, 15:41
prova questo av remover
TRENDMICRO SYSCLEAN

scarica l'eseguibile sysclean.com
http://www.trendmicro.com/download/dcs.asp

e gli ultimi pattern
http://www.trendmicro.com/download/pattern-cpr.asp
il primo file solamente
che dovrete scompattare nella stessa cartella dove avrete messo sysclean.com

avviatelo da provvisoria