il virus non scompare!!!

[aupaz]

Ho trovato un casino sul mio pc perchè di colpo ha iniziato ad aprire pagine con la pagina iniziale cambiata,il media player non mi apre i file ma solo 2 pagine internet. Se cerco cwshredder o hijack su internet, la pagina mi rimane aperta al max 2 secondi poi si chiude e non riesco a scaricare niente,con il p2p li scarico ma appena sono sul hard disk mi si cancellano... L'antivirus tipo MCAFEE o avast mi si attivano per pochi secondi e basta.... Ragazzi, help!!!!

[axxaxxa3]

Originariamente inviato da aupaz
Ho trovato un casino sul mio pc perchè di colpo ha iniziato ad aprire pagine con la pagina iniziale cambiata,il media player non mi apre i file ma solo 2 pagine internet. Se cerco cwshredder o hijack su internet, la pagina mi rimane aperta al max 2 secondi poi si chiude e non riesco a scaricare niente,con il p2p li scarico ma appena sono sul hard disk mi si cancellano... L'antivirus tipo MCAFEE o avast mi si attivano per pochi secondi e basta.... Ragazzi, help!!!!

I sintomi sono quelli del korgo....controlla il task manager e il registro di sistema...se il task si apre per un secondo e poi si chiude e se il registro di sistema fà lo stesso..mi dispiace dirlo ma sei infettato dal virus KORGO.
Controlla e fammi sapere!
ciao

[aupaz]

...

[aupaz]

è un mese che l'ho preso e ora che so come si chiama lo ammazzo!!!!!
Cosa devo controllare nel mio pc?Il registro e file di sistema?Quali?

[axxaxxa3]

Originariamente inviato da aupaz
è un mese che l'ho preso e ora che so come si chiama lo ammazzo!!!!!
Cosa devo controllare nel mio pc?Il registro e file di sistema?Quali?

Allora....premi contemporaneamente alt+ctrl+canc sulla tua tastiera, dovrebbe apparire il Task manager.
Poi clicca su "start", successivamente su "esegui", scrivi "regedit" e clikki su "ok".
Se entrambi, sia il task manager che il regedit(registro di sistema) si aprono e si chiudono dopo un secondo, sei infetto da korgo.

[netquik]

prova questo av remover
TRENDMICRO SYSCLEAN

scarica l'eseguibile sysclean.com
http://www.trendmicro.com/download/dcs.asp

e gli ultimi pattern
http://www.trendmicro.com/download/pattern-cpr.asp
il primo file solamente
che dovrete scompattare nella stessa cartella dove avrete messo sysclean.com

avviatelo da provvisoria