PDA

View Full Version : DR/180Solutions - non c'è verso di toglierlo

thefrog
25-02-2005, 09:39
il mio AntiVir mi trova continuamente questo "virus" sia che gli dica di negare l'accesso al file che lo cancelli la volta dopo inevintabilmente l'infezione c'è ancora...

ho provato con adaware, anche lui lo trova ma non riesce a cancellarlo

non so cosa possa essere ma ad ogni modo voglio toglierlo dal pc

qualcuno sa dirmi come fare?

grazie
RaouL_BennetH
25-02-2005, 11:14
guarda, anche a me mi ha fatto impazzire due giorni sul notebook.

Alla fine, son riuscito a toglierlo con hijackthis, riavvio in modalità provvisoria, eliminazione a mano di tutti i file contenuti in:

temporary internet files
temp
windows\prefetch
windows\system32 eliminando a mano questi file:

wumct.exe
wscxt.exe

ed eliminando dai servizi:

*windows update (nota, è segnato con l'asterisco, non eliminare quello normale!!)

*wuauclt.exe (anche questo non confonderlo con quello senza asterisco)

poi....

disattivato ripristino configurazione sistema

eliminato tutte le chiavi dal registro da:

run
services

passato al setaccio con:

ad-aware, spybot, hijackthis, avg e avast e dopo due gg sono riuscito ad eradicarlo.

Spero che qualcuno abbia un metodo un pò meno complesso ma più efficace.
thefrog
25-02-2005, 13:02
si un metodo più semplice sarebbe meglio

possibile che nessuna casa abbia fatto un'utility? :confused:
thefrog
25-02-2005, 14:17
nessuno ha qualcosa per rimuoverlo?

ogni volta che riavvio viene trovato in un file di nome diverso (penso generato a caso) :muro:
RaouL_BennetH
25-02-2005, 16:10
ti ripeto, ho cercato su google in lungo e in largo, ma anche ora non ho trovato nulla. L'unica cosa che ho fatto è andare a rimuovere manualmente quei files da ogni cartella temporanea possibile ed andare ad eliminare a mano quei valori dal regedit. Ci ho perso 2 giorni, ma vuoi mettere la soddisfazione? :)
thefrog
25-02-2005, 16:21
Originariamente inviato da RaouL_BennetH
ti ripeto, ho cercato su google in lungo e in largo, ma anche ora non ho trovato nulla. L'unica cosa che ho fatto è andare a rimuovere manualmente quei files da ogni cartella temporanea possibile ed andare ad eliminare a mano quei valori dal regedit. Ci ho perso 2 giorni, ma vuoi mettere la soddisfazione? :)


guarda anch'io ho fatto a mano un casino della madonna....e ora antivir non me lo trova più :)

speriamo che al prossimo riavvio non risalti fuori :(
ho fatto come hai detto te ma mi sono fermato prima della modalità provvisoria e a quanto pare è bastato...

:sperem: