conoscete questo virus

[wolf82]

ciao ho preso questo virus,, nn me lo fa' metter in quarantena ne tantomeno cancellarlo
[740] VM_009EB000 backdoor.rbot.aeu
come faccio?? grazie

[Er Monnezza]

Originariamente inviato da wolf82

ciao ho preso questo virus,, nn me lo fa' metter in quarantena ne tantomeno cancellarlo
[740] VM_009EB000 backdoor.rbot.aeu
come faccio?? grazie

sarebbe utile sapere che antivirus usi

[wolf82]

ciao io uso avast.... poi ogni tanto faccio qualke scansione con ewido anty-spyware... e infatti solo con ewido mi trova il virus,, con avst no,,, ho provato ad installar spyware doctor5 ho fatto la scansione(poi lo disinstallato) ma nn ha trovato nulla...e con ewido nn me lo fa metter in 40ntena ne tanto meno cancellare.... magari e' ewido ke lo vedo male,,,

[wolf82]

ps ho fatto pure 1 scansione con antitrojan5.5 ma nn trova nulla

[pcì]

prova la scan on line di bitdefender e posta log di hijakthis
(comunque ci sono antivirus free migliori di avast)

[lucas84]

Originariamente inviato da wolf82

ciao ho preso questo virus,, nn me lo fa' metter in quarantena ne tantomeno cancellarlo
[740] VM_009EB000 backdoor.rbot.aeu
come faccio?? grazie

Avvia in provvisoria e lancia una scansione con ewido, ogni volta che ewido lo segnala in questo modo [numeri] VM_numeri e lettere vuol dire che è attivo in memoria e avvolte non è in grado di ripulirlo, ciao

[wizard1993]

Originariamente inviato da lucas84

Avvia in provvisoria e lancia una scansione con ewido, ogni volta che ewido lo segnala in questo modo [numeri] VM_numeri e lettere vuol dire che è attivo in memoria e avvolte non è in grado di ripulirlo, ciao

questa non la sapevo; grazie dell'info

[wolf82]

scusa l'ignoranza ma la scansione provvisoria la so' fare solo con avst nn con ewido,, mi dai 1 dritta x favore?? ke antivirus free ci son migliori di avast ke consigliate?? sciaooo

[lucas84]

Originariamente inviato da wolf82

scusa l'ignoranza ma la scansione provvisoria la so' fare solo con avst nn con ewido,, mi dai 1 dritta x favore?? ke antivirus free ci son migliori di avast ke consigliate?? sciaooo

Bhe, la procedura è la stessa di quando esegui una scansione con ewido in modalità normale, lo apri, clicchi sul tag "scanner" e selezioni l'opzione "Scansione completa del sistema"

Ciao

[Alfaluca]

Originariamente inviato da wolf82

scusa l'ignoranza ma la scansione provvisoria la so' fare solo con avst nn con ewido,, mi dai 1 dritta x favore?? ke antivirus free ci son migliori di avast ke consigliate?? sciaooo

http://www.hwupgrade.it/forum/showthread.php?t=1380769 è il thread ufficiale degli antivirus free....comnque la scelta credo sia tra antivir 7 e active virus shield ....

[wolf82]

l'ho gia' fatta la scansione completa ma nada,,, me lo trova sempre ma nn me lo fa' metter in 40ntena--- prima di formattare voglio aspettare----problemi x ora nn ne da'...

[wizard1993]

proviamo con il sistema manuale
con the avanger http://www.megalab.it/articoli.php?id=946

insersci questo script
Files to delete:
C:\windows\recruit.exe
Registry values to delete:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run | internet
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run | internet
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices | internet

[wolf82]

ok grazie,, ti dico subito ti sopportarmi xke con queste nuove cose son 1 po ignirantello... inanzitutto lo devo scaricar con il link diretto??

[wizard1993]

Originariamente inviato da wolf82

ok grazie,, ti dico subito ti sopportarmi xke con queste nuove cose son 1 po ignirantello... inanzitutto lo devo scaricar con il link diretto??

si

[wolf82]

ok..... ora load script from file..e mi dice cosa selezionare....

[wizard1993]

Originariamente inviato da wolf82

ok..... ora load script from file..e mi dice cosa selezionare....

no fai imput script manually e inserisci lo script che ti ho postato; a questo punto premi ok e poi due volte il semaforo rispondendo sempre si; il sistema si dovrebbe riavviare, in caso contrario riavvialo

[wolf82]

si copiato poi done... se riavviato e me venuta questa finestra

//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Syntax error in line --- does not appear to be a valid registry path. Line will be ignored.
Error code: 0
Line: HKCU\Software\Microsoft\Windows\CurrentVersion\Run | internet

[wizard1993]

allora lascia perdere avenger; devo aver sbagliato qualche cosa; entra in modalità provvisoria apri regedit (start esegui regedit) a sinistra sull'albero delle colonne cerca le chiavi che ti ho postato
hkcu sta per hkey current user e hklm sta per hkey local machine, dopo aver raggiunto il percorso ( HKCU\Software\Microsoft\Windows\CurrentVersion\Run)
cancella la chiave internet (internet)
fallo con tutti

[wolf82]

allora io ho seguito passo x passo fin ke ho schiacciato run..dopo aver premuto run sulla destra c'erano 4 voci le ho cancellate tutte tranne 1 ke nn me la' fa' cancellare..intendevi cosi te?? quella rimasta e' cosi...sotto nome =predefinito... tipo= reg sz....dati= valore nn impostato

[wolf82]

in local machine ce ne erano di piu',, come prima ci son andato su e tasto dx elimina