[bepigreen]

Ho beccato sto @]]§°*é^^? e adesso il computer non funziona più correttamente: è lentissimo explorer non copia più , non cerca più , il ripristino di sistema non parte più e l'antivirus (Norton aggiornato) nemmeno.

Il bello è che il file in questione l'ho dovuto trovare a mano andando a ritroso, perchè solo due antivirus lo riconoscono ArcaVir e NOD32, tutti gli altri non lo vedono.
Chi ne parla come symantec, ne parla come un piccolo spyware di poca importanza, ma vi assicuro che a me ha fatto male.

Ha creato la dir sistem32\vchost e c'ha piazzato dentro un vchost fasullo e un .ocx altrettanto che richiama dal run del registro.
Naturalmente l'ho cancellato (sia lui che il richiamo) ma non basta perchè sicuramente ha sovrascritto qualche file della system32 e della system32\dllcache dato che sono state modificate nel preciso istante dell'infezione.

Questo è quello che per ora ho scoperto da solo.

Nessun altro ha avuto sta rogna ?

Help !!!