ho trovato un malware ma non si elimina

Glide · 12-12-2003, 22:21

Ho fatto la scansione con ad aware e mi ha trovato un malware,lo elimino con questo programma e fin qui tutto ok
poi riavvio il pc e facendo un'altra scansione con ad aware mi trova lo stesso malware
praticamente il malware si riforma a ogni riavvio
come posso fare per eliminarlo definitivamente?
Ho provato anche con spybot ma non lo vede neppure

MrOZ · 12-12-2003, 23:20

Dipende dal malware tipo di malware... come si kiama??? o cose si kiamano i file incriminati???

Se è 1 hijacker, ke cambia la pag iniziale di IE, prova con questo tool http://www.merijn.org/files/cwshredder.zip.

Altrimenti devi dare + informazioni al riguardo.

eraser · 12-12-2003, 23:25

ciao Glide

Come ha detto Ozzaccio, dacci più info

Ciao

Eraser

ercolino · 12-12-2003, 23:32

Prima di eliminarlo, disattiva il ripristino di configurazione(restore)

Glide · 13-12-2003, 04:33

ad aware mi dice così:
vendor: Coolwebsearch
type: regvalue
category:malware
object: HKEY CURRENT USERSOFTWARE\Microsoft\internet explorer\main

si,mi cambia la pagina iniziale

Glide · 13-12-2003, 04:36

come si fa a disattivare il ripristino di sistema?

MrOZ · 13-12-2003, 11:28

Quote:

Originariamente inviato da Glide
come si fa a disattivare il ripristino di sistema?

Pannello di controllo/sistema/Ripristino Configurazione di sistema --> spunta la relativa casella in alto

Per riattivarlo devi fare l'operazione opposta; io ti consiglio di lasciarlo disattivato: consuma spazio, serve a poco, è 1 facile luogo dove i virus si nascondono e a cui gli AV nn possono accedere. Utilizza piuttosto al suo posto Ghost o Driveimage.

MrOZ · 13-12-2003, 11:30

Quote:

Originariamente inviato da Glide
ad aware mi dice così:
vendor: Coolwebsearch
type: regvalue
category:malware
object: HKEY CURRENT USERSOFTWARE\Microsoft\internet explorer\main

si,mi cambia la pagina iniziale

Immaginavo già fosse questo

...

infatti devi usare il tool ke ti ho linkato + sopra, CWSHREDDER

Glide · 13-12-2003, 13:16

Quote:

Originariamente inviato da MrOZ
Dipende dal malware tipo di malware... come si kiama??? o cose si kiamano i file incriminati???

Se è 1 hijacker, ke cambia la pag iniziale di IE, prova con questo tool http://www.merijn.org/files/cwshredder.zip.

Altrimenti devi dare + informazioni al riguardo.

Grazie mille!!!ho risolto con questa utility!
bye

12-12-2003, 22:21	#1
Glide Senior Member Iscritto dal: May 2000 Città: Roma ma sono di Avellino! Messaggi: 4783	ho trovato un malware ma non si elimina Ho fatto la scansione con ad aware e mi ha trovato un malware,lo elimino con questo programma e fin qui tutto ok poi riavvio il pc e facendo un'altra scansione con ad aware mi trova lo stesso malware praticamente il malware si riforma a ogni riavvio come posso fare per eliminarlo definitivamente? Ho provato anche con spybot ma non lo vede neppure __________________ - Macbook Air 13 2012 i5 1.8 8gb ram 128gb ssd Speedtest Vodafone 100mb Vula

12-12-2003, 23:25	#3
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	ciao Glide Come ha detto Ozzaccio, dacci più info Ciao Eraser __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

13-12-2003, 04:33	#5
Glide Senior Member Iscritto dal: May 2000 Città: Roma ma sono di Avellino! Messaggi: 4783	ad aware mi dice così: vendor: Coolwebsearch type: regvalue category:malware object: HKEY CURRENT USERSOFTWARE\Microsoft\internet explorer\main si,mi cambia la pagina iniziale __________________ - Macbook Air 13 2012 i5 1.8 8gb ram 128gb ssd Speedtest Vodafone 100mb Vula

13-12-2003, 04:36	#6
Glide Senior Member Iscritto dal: May 2000 Città: Roma ma sono di Avellino! Messaggi: 4783	come si fa a disattivare il ripristino di sistema? __________________ - Macbook Air 13 2012 i5 1.8 8gb ram 128gb ssd Speedtest Vodafone 100mb Vula

12-12-2003, 23:20	#2
MrOZ Senior Member Iscritto dal: Jun 2003 Città: "Mantua me genuit" Trattative concluse: 1 fracco!!! Devianze: MacTard iMac 27" i5 2,8Ghz 4GB IPHONE 5 32GB Black Iscritto dal: Nov 2002 Messaggi: 4426	Dipende dal malware tipo di malware... come si kiama??? o cose si kiamano i file incriminati??? Se è 1 hijacker, ke cambia la pag iniziale di IE, prova con questo tool http://www.merijn.org/files/cwshredder.zip. Altrimenti devi dare + informazioni al riguardo.

12-12-2003, 23:32	#4
ercolino Senior Member Iscritto dal: Feb 2003 Città: Torino Messaggi: 3716	Prima di eliminarlo, disattiva il ripristino di configurazione(restore)

Strumenti
Mostra una versione stampabile Invia questa pagina per email