Soluzione per eliminare il virus DOWNLOADER

schiac · 12-01-2007, 08:31

Sul pc del lavoro mi appariva ad ogni avvio che era stato trovato un virus

"DOWNLOADER"

nel file

OMSNLOG.DLL

e lo metteva in quarantena perchè quella schifezza del norton non riusciva a toglierlo.

non potendo fare scansioni on line per via della rete aziendale navigando ho trovato questa soluzione.

Cercare e eliminare il file

C:\windows\winsys.exe

eliminare da registro la chiave

HKLM\Software\Microsoft\windows\currentversion\policies\run | 1

inoltre sempre in C:\windows\ ho trovato un file sospetto creato nello stesso istante di winsys.exe

il file (che per sicurezza ho eliminato) si chiamava

23418241230.exe

spero di poter essere di aiuto a qualcuno a risparmiare tempo ioci ho perso una giornata per evitare il formattone

saluti

wizard1993 · 12-01-2007, 16:24

quel coso è cliker; fai un po te non riesco a credere che un antivirus che non lo rilevi
posta il log di hijack this in apposita sezione

schiac · 12-01-2007, 21:04

sul pc del lavoro il norton corporate non lo toglieva ma lo rilevava e lo metteva in quarantena

ormai l'ho tolto manualmente e nn ho il prg su quel pc x fare il log

wizard1993 · 13-01-2007, 13:31

Quote:

Originariamente inviato da schiac

sul pc del lavoro il norton corporate non lo toglieva ma lo rilevava e lo metteva in quarantena

ormai l'ho tolto manualmente e nn ho il prg su quel pc x fare il log

allora hai risolto

juninho85 · 14-01-2007, 13:23

si tratta di questo

12-01-2007, 08:31	#1
schiac Senior Member Iscritto dal: Jan 2001 Città: prov. di GR Messaggi: 2542	Soluzione per eliminare il virus DOWNLOADER Sul pc del lavoro mi appariva ad ogni avvio che era stato trovato un virus "DOWNLOADER" nel file OMSNLOG.DLL e lo metteva in quarantena perchè quella schifezza del norton non riusciva a toglierlo. non potendo fare scansioni on line per via della rete aziendale navigando ho trovato questa soluzione. Cercare e eliminare il file C:\windows\winsys.exe eliminare da registro la chiave HKLM\Software\Microsoft\windows\currentversion\policies\run \| 1 inoltre sempre in C:\windows\ ho trovato un file sospetto creato nello stesso istante di winsys.exe il file (che per sicurezza ho eliminato) si chiamava 23418241230.exe spero di poter essere di aiuto a qualcuno a risparmiare tempo ioci ho perso una giornata per evitare il formattone saluti __________________

12-01-2007, 16:24	#2
wizard1993 Senior Member Iscritto dal: Apr 2006 Messaggi: 22462	quel coso è cliker; fai un po te non riesco a credere che un antivirus che non lo rilevi posta il log di hijack this in apposita sezione __________________ amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb\|\| asus g1 Se striscia fulmina, se svolazza l'ammazza

12-01-2007, 21:04	#3
schiac Senior Member Iscritto dal: Jan 2001 Città: prov. di GR Messaggi: 2542	sul pc del lavoro il norton corporate non lo toglieva ma lo rilevava e lo metteva in quarantena ormai l'ho tolto manualmente e nn ho il prg su quel pc x fare il log __________________

14-01-2007, 13:23	#5
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 28998	si tratta di questo

Strumenti
Mostra una versione stampabile Invia questa pagina per email