PDA

View Full Version : w32.wallz...che roba è?

Solido
17-02-2005, 13:42
ragazzi il norton mi trova questo virus e nn riesce ad eliminarlo...come faccio?:confused:
bluepix
17-02-2005, 13:50
segui le istruzioni a:
http://www.symantec.fr/avcenter/venc/data/w32.wallz.html
Solido
17-02-2005, 13:57
Purtroppo a causa dell'inglese nn ho capito, cmq grazie;) ...

un programmino removal proprio n esiste:D :D :D
SkunkWorks 68
17-02-2005, 14:02
...Prova a disabilitare il ripristino configurazione e dare una passata con il Norton(che io non gradisco assolutamente...scusa e non me ne volere...)in modalita provvisoria,se no prova Spysweeper trial o con uno scan on-line....ciao....:)
Solido
17-02-2005, 14:04
Con disabilitare il ripristino configurazione intendi quella di sistema?
SkunkWorks 68
17-02-2005, 14:05
...si scusa.....:)
Solido
17-02-2005, 14:07
Scusa per lo sbattimento, ma mi potresti dire come si fa?

scusa di nuovo e grazie:p
SkunkWorks 68
17-02-2005, 14:12
...Pannello di controllo-sistema-ripristino configurazione sistema-metti la spunta sulla casella "disattiva ripristino configurazione sistema"...O.K...ci vorrà un poco di tempo e ti si libererà un bello spazio sull'HD...ciao:)
Solido
17-02-2005, 14:13
Grazie;)
bluepix
17-02-2005, 15:47
Che windows hai? con quale service pack?
Solido
17-02-2005, 21:03
professional con sp1:)
SkunkWorks 68
17-02-2005, 21:11
...sei poi riuscito a risolvere???.
...Al limite aspettiamo Bluepix che ha dato buoni consigli anche a me:D .....ciao...
bluepix
17-02-2005, 22:03
Intanto devi installare subitissimo la patch Microsoft KB835732

http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=3549ea9e-da3f-43b9-a4f1-af243b6168f3

oppure installare la SP2

e poi seguire quello che dice symantec e cioè:

Disabilita il System Restore"

Click Start > Esegui.
Digita regedit

e poi click OK.


Cercare e cancellare le sottochiavi:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINPNP32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winpnp32


Cercare la sottochiave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole


nel pannello di destra cancellare il valore:

"EnableDCOM" = "Y"


cercare la sottochiave:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa


nel pannello di destra cancellare il valore:

"restrictanonymous" = "dword:00000001"


Esci dall'editor di registro.
Solido
18-02-2005, 21:00
Grazie 1000;)
il fatto è che da pannello di controllo nn riesco a trovare proprietà e poi disabilita restore system:p
SkunkWorks 68
18-02-2005, 22:03
...Apri"Risorse del computer"...sul mio XP home,nella prima casellina,c'è"visualizza informazioni sul sistema"....ci arrivi subito....e ci clicchi sopra..arriverai a "proprietà del sistema"..in cima c'è"Ripristino configurazione sistema"....ciao....
Edit..Bluepix ha assolutamente ragione...dovresti pensare di installare poi l' SP 2......
Solido
19-02-2005, 13:19
Che idiota che sono nn avevo letto ripristino...il bello è che ci sn tornato a vedere un milione di volte:p
Solido
19-02-2005, 13:21
Originariamente inviato da bluepix
Intanto devi installare subitissimo la patch Microsoft KB835732

http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=3549ea9e-da3f-43b9-a4f1-af243b6168f3

oppure installare la SP2

e poi seguire quello che dice symantec e cioè:

Disabilita il System Restore"

Click Start > Esegui.
Digita regedit

e poi click OK.


Cercare e cancellare le sottochiavi:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINPNP32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winpnp32


Cercare la sottochiave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole


nel pannello di destra cancellare il valore:

"EnableDCOM" = "Y"


cercare la sottochiave:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa


nel pannello di destra cancellare il valore:

"restrictanonymous" = "dword:00000001"


Esci dall'editor di registro.




Io ci provo xò le voci suddette mi dice impossibile cancellarle e poi x quanto riguarda EnableDCOM" = "Y" nn ho il paramentro "y" ma "N"
bluepix
19-02-2005, 14:46
Ti conviene farlo in modalità provvisoria ........
Solido
19-02-2005, 15:36
Ok ci provo;)
saven
24-02-2005, 04:32
ho fatto anche io la procedura
ma nn riesco ad eliminare la classe:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINPNP32

che devo fà?

cmq credo che norton nn rilevi + il virus
Solido
24-02-2005, 09:19
Originariamente inviato da saven
ho fatto anche io la procedura
ma nn riesco ad eliminare la classe:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINPNP32

che devo fà?

cmq credo che norton nn rilevi + il virus


A me il norton diceva :impossibile eliminare file
accesso negato