W32.HLLW.Gaobot.gen

[Antonio Avitabile]

Il NAV lo ha riscontrato nel file c:\antivir62.exe dicendo che è impossibile riparare il file
Quindi non lo mette neppure in quarantena
Ho già scaricato i due tool specifici gaobot presenti sul sito della norton... non riscontrano niente

CHe fare?

Serve cancellare il file infetto?

In effetti risontro un generale rallentamento dell'avvio e chiusura del il stema da un po' di tempo ma non so se attribuirlo al virus

Specifico meglio: la scansione dei file non rileva il virus. auto protect si

Grazie

[ring]

Leggi QUI con molta attenzione.
Tra le altre cose, parla anche di patch per windows, system restore e manual remove.

Se non risolvi comunque, fammi sapere.
Ciao

[Antonio Avitabile]

avevo già dato uno sguardo ma ho utilizzato solo il removal tool della norton... senza risultato.

non ho cercato di eseguire una serie di indicazioni per non rischiare errate interpretazioni o fare cose in contrasto con altri aspetti del SO.

Ad es mi è stato sempre sconsigliato l'uso di un firewall i cui pregi sarebbero compensati dai difetti.

se puoi darmi qualche suggerimento sarebbe cosa utilissima

[ring]

Vai QUI e scaricati il removal tool della symantec.

Ricordati che DEVI DISABILITARE IL SYSTEM RESTORE se hai windows xp o me. Se ti serve sapere come, dimmelo. Se non fai questa operazione, è normale che il tool non ti rilevi nulla!!!

Fammi sapere

Ciao

[Antonio Avitabile]

puoi indicarmi come DISABILITARE IL SYSTEM RESTORE ?
per me non era così evidente, avevo solo disabilitato autoprotect di NAV

[ring]

Prima mi devi dire che windows hai!
Sennò come ti aiuto...
Attendo notizie

Ciao

[Antonio Avitabile]

xp professional upgradato con tutte le patch importanti

[ring]

Start - Clic dx su Risorse del Computer - Proprietà - Ripristino configurazione di sistema e metti la spunta su "Disattiva ripristino..."

Fammi sapere

Ciao

[Antonio Avitabile]

fatto... devo riavviare prima di fare la scansione?

[ring]

Sì, ti conviene riavviare.
Ma riavvia in modalità provvisoria.
Per farlo con XP, vai su start - esegui - msconfig - invio
Vai sulla scheda boot.ini e spunta "/safeboot" e minimal.
Poi riavvia ed andrà in modalità provvisoria.
Applica e chiudi.

Fai la scansione.

Quando ha finito, dovrai (prima di riavviare) andare su start - esegui - msconfig - invio
In "generale" metti la spunta su "avvio normale".
Applica e chiudi.

Quando sarai in Windows normale, dovrai riabilitare il System Restore. Quindi Start - clic dx su risorse del computer - proprietà - ripristino configurazione di sistema - togli la spunta da "distattiva ...".

Spero di essere stato sufficientemente chiaro.

Fammi sapere

Ciao

[Antonio Avitabile]

ho seguito alla lettera le tue indicazioni ma il tool removal per il gaobot non ha trovato nulla ugualmente

l'unica cosa inattesa riguarda una finestra che si è aperta con la riapertura del pc

"L'utilità di configurazione del sistema è stata utilizzata per apportare modifiche alla modalità di avvio di windows
L'utilità di configurazione del sistema è attualmente in modalità Avvio diagnostico o selettivo....
l'opzione da spuntare è:
Non visualizzare questo messaggio o o avvia L'utilità di configurazione del sistema all'avvio del windows"

Ho ancora la finestra aperta e nel frattempo ho tolto la spunta su "disattiva" del System Restore.


Probabilmente ritenterei stanotte a fare una scansione completa col NAV... salvo che tu non ritenga opportuno fare altro

ciao

[Foxmolder74]

un mio amico aveva il solito problema...

[Antonio Avitabile]

nel frattempo il pc si è bloccato ed ho resettato.

sembra che l'unico momento in cui si rileva il file infetto (sempre lo stesso) sia ad opera dell'autoprotect.
stanotte lancio il secondo gaobot ma non sono troppo fiducioso


ripeto e se cancello il file infetto?

[pippicalzelunghe]

anche io ne ho uno di questo gaobot..

l'ho messo in quarantena, aviando in modalità il norton 2004.

E' sinceramente la prima volta che un virus mi mette così in difficoltà...

[ring]

Mi spiace, ma di più non so!
Prova a cancellare il file infetto, ma non so se sarà utile.

Ciao

[pippicalzelunghe]

niente da fare... nel notebook, tutto, non basta....
Sto virus, continua a prosperare.....

come posso fare????
Sono veramnete scoraggiato.....

[Jaguar64bit]

Ma dove l'avete preso questo virus raga ?

[pippicalzelunghe]

non capisco propioo, nenache io dove lo ho preso

[AranBenjo78]

Anche io ho lo stesso problema
Mi sta facendo schiumare.... e il bello che quando sono convinto che tutto sia tornato a posto mi rispunta quel maledetto avviso del NAV....
AIUTOOOOOOOOOOOOOOOOOOO!!!!!!

[Antonio Avitabile]

e' ricomparso anche a me nel file explore.exe e stavolta è particolarmente insistente
ripeto che il tool della norton non trova nulla

ho inviato il primo file ad eraser ma non so ancora nulla