Quote:
Originariamente inviato da Stratokamos
Dunque...
Elimino le voci..e passo l'anti rootkit consigliato il quale scansiona e non trova nulla..Poi sono costretto a spegnere..
Lo riaccendo poco fa..mi connetto e dopo 1 min mi disconnetto..causa sempre i soliti virus coi numeri...., allora faccio un altra scansione con hijackthis e le "voci" eliminate non ci sono più tranne 2 che sono ancora attive insieme ai loro rispettivi processi:
O4 - HKCU\..\Run: [spoolw] C:\WINDOWS\system32\spoolw.exe
O4 - HKCU\..\Run: [igfxsvc] C:\WINDOWS\system32\igfxsvc.exe
Potrebbero essere loro la causa di questo fastidioso problema ma come faccio ad eliminarle..Posso chiudere il loro processo e eliminare fisicamente da system 32..???
Poi un ultma cosa il rispisino della config di sistema non lo mai utilizzato conviene disattivarlo comunque..???
|
Per eliminare quei file, usa avenger, lo scarichi da qui
http://swandog46.geekstogo.com/avenger.zip
e lo estrai in una cartella a lui dedicata
disattiva l'antivirus e lancia avenger.
seleziona Input Script Manually, clicca sul pulsante con la lente e copiaincolla dentro alla finestra che ti si aprirà
Files to delete:
C:\WINDOWS\system32\spoolw.exe
C:\WINDOWS\system32\igfxsvc.exe
Fatto questo clicka sul pulsante Done, poi su quello col semaforo, e dai il consenso alle domande che ti verranno poste subito dopo; il pc si riavvierà automaticamente ( se non dovesse farlo riavvialo manualmente ).