Torpig mi dà problemi

[Simoz_g]

Ho bisogno di una mano...
La scorsa settimana volevo provare SpyBot Search&Destroy (solitamente uso AntiVir+Ad-Aware): installato, aggiornato e lanciato...Ecco che mi individua un virus, che mi pare anche abbastanza pericoloso, di nome Torpig. ((definizione)
In sostanza:

-ho problemi con lo spegnimento di windows...cioè START-CHIUDI SESSIONE...in realtà il sistema si riavvia.

-qualsiasi altro antivirus/antispyware (antiVir, sophos, avg online, etc) non mi individua nulla, solo SpyBot lo trova.

-non riesco a debellarlo perchè mi dice che il file è in uso...e se avvio in modalità provvisoria, non si carica Windows e rimane il DOS con il cursore lamopeggiante.

Come risolvo?
grazie mille in anticipo!

[wizard1993]

scaricati avanger,
http://www.megalab.it/articoli.php?id=946

e di script inserisci
script.txt

[wizard1993]

poi spediscimi il file di buckup a wizard1993[at]hotmail.it

(sostituisci [at] con @)

[Simoz_g]

Ho effettuato quello che mi hai consigliato e ti ho inviato tutto via mail!

Grazie mille, buona serata!!!!

[wizard1993]

hai ancora problemi?

[Simoz_g]

il problema del riavvio invece dello spegnimento non lo fa più...però SpyBot continua a trovare sto Torpig nel PC.
Possibile che in realtà non ci sia nulla?
Non ho i file che Torpig dovrebbe creare, non ho sintomi di infezione e almeno altri 6 tra antivirus e antispyware (on PC e online) non trovano nulla.

Che fare?
Grazie comunque

[wizard1993]

Originariamente inviato da Simoz_g

il problema del riavvio invece dello spegnimento non lo fa più...però SpyBot continua a trovare sto Torpig nel PC.
Possibile che in realtà non ci sia nulla?
Non ho i file che Torpig dovrebbe creare, non ho sintomi di infezione e almeno altri 6 tra antivirus e antispyware (on PC e online) non trovano nulla.

Che fare?
Grazie comunque

il problema è sche dal log risulata che il file non è stato cancellato

[wizard1993]

disattiva il ripristino di configurazione di sistema, e dimmi che firewall

[Simoz_g]

Ho disattivato il Ripristino e riprovato con Avenger...ma il Log dà sempre:

Syntax error in line does not appear to be a valid registry path. Line will be ignored. per le chiavi di registro mentre per

Could not open file C:\WINDOWS\system\service\dllp.txt for deletion
Deletion of file C:\WINDOWS\system\service\dllp.txt failed!
Could not open file C:\WINDOWS\system\service\explorer.exe for deletion

scusa l'ignoranza, ma non esistendo nessuna C:\WINDOWS\system\service non potrebbe FALLIRE perchè non trova nessun file sul quale agire...causa invenzione di Spybot?

Cmq come firewall uso Sygate.

Grazie ancora di tutto

[wizard1993]

Originariamente inviato da Simoz_g

Ho disattivato il Ripristino e riprovato con Avenger...ma il Log dà sempre:

Syntax error in line does not appear to be a valid registry path. Line will be ignored. per le chiavi di registro mentre per

Could not open file C:\WINDOWS\system\service\dllp.txt for deletion
Deletion of file C:\WINDOWS\system\service\dllp.txt failed!
Could not open file C:\WINDOWS\system\service\explorer.exe for deletion

scusa l'ignoranza, ma non esistendo nessuna C:\WINDOWS\system\service non potrebbe FALLIRE perchè non trova nessun file sul quale agire...causa invenzione di Spybot?

Cmq come firewall uso Sygate.

Grazie ancora di tutto

ci sta, prova a fare una scansione con il sohops se quello non trova niente è un falso positivo

[Simoz_g]

Falso positivo! Sophos non vede nulla!

Mi consigli/ate un buon antispyware? Come antivirus AntiVir va bene?

Grazie

[wizard1993]

Originariamente inviato da Simoz_g

Falso positivo! Sophos non vede nulla!

Mi consigli/ate un buon antispyware? Come antivirus AntiVir va bene?

Grazie

avg antispyware e spyware terminator