worm backdoor agent.rk impossibile eliminarlo

[pipponew]

nod32 ha rilevato il worm di cui sopra ma non trovo il modo di eliminarlo, e non esistono removal tool: il file incriminato è gthvb.exe nella cartella Crogrammi\file comuni\system\gthvb.exe

il problema che il file è scritto in verde e penso si sia inserito nel file services.exe, sono 3 giorni che impazzisco!

grazie a tutti!

[lucas84]

Ciao,

Per i files verdi, segui questa operazione
scarica questo tool da qui
http://www.nod32.it/cgi-bin/mapdl.pl?tool=Agent.VP
Avvia il programma,clicca su Start
Attendi e si apre una finestra(tipo risorse del computer)
Clicca sul disco C:\
scorri l'albero fino a questo percorso
C:\Programmi\File comuni\System
Adesso vedrai dei files verdi(come nell'immagine)

Seleziona il primo files
Una volta selezionato ti darà questo messaggio
"Nome file selected for cleaning."
Do you want to continue?"
Clicca su Yes
Una finestra ti avviserà dell'operazione conclusa
Ripeti la medesima operazione per tutti i files verdi presenti nella directory
C:\Programmi\File comuni\System
e
C:\Programmi\File comuni\Microsoft Shared


Riavvia il pc
Riesegui una scansione con nod,se puoi in provvisoria

PS:Benvenuto

[pipponew]

grazie mille proverò come mi hai consilgiato!!

Ciao
PIppo