PDA

View Full Version : Virus RDRIV.SYS:qualcuno mi aiuta ?

Inox
16-07-2005, 02:30
Ho da 10 gg il virus RDRIV.SYS
Il mio Symantec Antivirus ad ogni avvio lo rileva e lo rimuove, ma torna sempre da solo

Uso anche regolramente
Adawre, Hijack, Spiboot,cwshredde etc ma non trovo nulla.

Cosa posso fare per salutare definitivamente " l'amico ? "

:D
andorra24
16-07-2005, 07:15
Questo rdriv.sys e' un rootkit collegato al W32/Rbot-AGC worm. C'e' una descrizione qui:http://www.sophos.com/virusinfo/analyses/w32rbotagd.html#
Prova ad usare queste utility specializzate in rootkit: http://www.sysinternals.com/Files/RootkitRevealer.zip
http://www.europe.f-secure.com/exclude/blacklight/blbeta.exe
Se non riescono nell'impresa allora fai una scansione antivirus online qui: http://www.bitdefender.com/scan8/ie.html
Inox
16-07-2005, 10:45
Questo rdriv.sys e' un rootkit collegato al W32/Rbot-AGC worm. C'e' una descrizione qui:http://www.sophos.com/virusinfo/analyses/w32rbotagd.html#
Prova ad usare queste utility specializzate in rootkit: http://www.sysinternals.com/Files/RootkitRevealer.zip
http://www.europe.f-secure.com/exclude/blacklight/blbeta.exe
Se non riescono nell'impresa allora fai una scansione antivirus online qui: http://www.bitdefender.com/scan8/ie.html


molte grazie :)
ho usato i tuoi due programmi ed ho trovato tante schifezze che non sospettavo di avere

pero rdriv.sys riappare magicamente al boot :mc:
andorra24
16-07-2005, 10:51
Hai provato dalla modalita' provvisoria?
Ti consiglio di fare una scansione antivirus online:http://www.bitdefender.com/scan8/ie.html
Inoltre puoi provare anche ewido security suite adatto a molti tipi di malware:
http://www.ewido.net/en/download/
Inox
16-07-2005, 10:54
sto facendo la scansione e finora ho trovato 3 virus che symantec non trovava :eek:
andorra24
16-07-2005, 10:59
sto facendo la scansione e finora ho trovato 3 virus che symantec non trovava :eek:
Il norton mollalo al piu' presto. E' soltanto un inutile mattone. Prova kaspersky o bitdefender o nod32 che sono tra i migliori. Ti ho anche trovato un link in inglese con tutte le istruzioni molto approfondite per la rimozione manuale del tuo virus. Se te la senti puoi dargli un'occhiata: http://www.geekstogo.com/forum/Norton_detected_trojan_horse_in_rdrivsys-t31516.html
Inox
16-07-2005, 11:04
NON è il NORTON, è il Simantec Antivirus, c'è una bella differenza ! :cool:

Ho terminato la scansione, rimosso 2 virus.
Adesso ho fatto il boot.
E tutto ok

GRAZIE
;)

Se sei una bella fica stasera ti porto i fiori e poi a cena fuori
(pero sarai sicuramente uomo )

problema risolto :)
andorra24
16-07-2005, 11:08
NON è il NORTON, è il Simantec Antivirus, c'è una bella differenza ! :cool:

Ho terminato la scansione, rimosso 2 virus.
Adesso ho fatto il boot.
E tutto ok

GRAZIE
;)

Se sei una bella fica stasera ti porto i fiori e poi a cena fuori
(pero sarai sicuramente uomo )

problema risolto :)
Mi fa piacere che hai risolto :)

PS: Sono una ragazza ma ai fiori e alla cena fuori ci pensa il mio ragazzo ;)
Inox
16-07-2005, 17:26
Mi fa piacere che hai risolto :)

PS: Sono una ragazza ma ai fiori e alla cena fuori ci pensa il mio ragazzo ;)

:doh:

figura di ..r.a ;)

grazie comunque :)