Non riesco a debellare questo virus!

[codd]

Ho Avast 4.5 come AV ma nn riesco a "riparare " questo virus, mi date 1 mano?
C:\WINDOWS\wsem218.dll
per adesso l'ho messo nel cestino, che devo fare?
Ciao

[MrOZ]

x liberartene mandalo a me --> [email protected]

[bluepix]

http://www.iamnotageek.com/a/343-p1.php

[codd]

x liberartene mandalo a me --> [email protected]

Cosa devo fare, lo devo copiare o posso toglierlo dal cestino di avast e spedirtelo come allegato?

http://www.iamnotageek.com/a/343-p1.php

Non capisco l'inglese, mi diresti che cosa dovrei fare? (eventualmente se dovesse ricapitare)

[Ciaba]

http://www3.ca.com/securityadvisor/p...x?id=453076438

...rimuovere totalmente un virus dal sistema richiede un pò di pazienza...in fondo alla pagina trovi tutte le voci che dovresti poter trovare nelle varie "zone" del tuo Pc...dacci un'occhio...Anche se nn sai l'inglese è facile....cerca le voci o i nomi dei file scritti in verde dove ti dice di cercarli...se hai problemi chiama.

[codd]

Ciao ho visto il sito che mi hai linkato ho capito che tramite Regsvr32 devo "unregister" quella dll ma nn ho capito come. Mi dai una mano?

Vorrei chiederti un'altra cosa: mi è capitato che nn riuscivo più a far partire win xp, si bloccava alla schermata dove c'è la barra che scorre e riuscivo soltanto a fare avviare window in modalità provvisoria. dopo un bel po che ho giocherellato e dopo tanti riavvii con anche varie prove a ripristinare il sistema con "ripr. conf. di sist." (fallita tutte le volte) sono riuscito (nn so come) a far partire win xp. Da cosa può dipendere? è possibile che sia stato il fatto che ho messo quella dll nel cestino di avast?
Posso dirti che ieri mentre la mia ragazza scriveva son word gli è comparsa la fatidica schermata blu di xp e lei ha riavviato. dopo è successo quello che ti ho detto.
Ti prego aiutami ciao

[codd]

Ragazzi aiutatemi per favore: ho fatto la scansion on line e panda av mi ha trovato questo virus:

c:\windows\system32\drivers\etc\hosts (Virus QHOST.GEN)

poi l'ho fatta con trend micro e sempre lo stesso file

c:\windows\system32\drivers\etc\hosts (ma il nome del virus mi dice DOS AGOBOT.Gen)

per favore ditemi come posso eliminarli

[bluepix]

per unregistrare la dll devi:

entrare in DOS
andare nella directory oove è messa la "dll" e digitare:

cd windows

regsvr32 /u wsem218.dll

e la cancelli con: del wsem218.dll


Per il virus che panda ti ha segnalato:
è una variante dello stramaledetto Agobot

-installa subito la patch KB835732 dal sito di Microsoft
-controlla il file Hosts (senza nessuna estensione) in maniera che rimanga solo la seguente linea dopo quelle precedute da # (che sono commenti)

127.0.0.1 localhost

[codd]

Ciao grazie 100 per avermi risposto ma nn ho capito bene cosa devo fare se sei più "dettagliato" mi aiuti molto
per quanto riguarda il file da unregistrare nn ho capito se devo inserire il floppy di ripristino o andare dal prompt e poi i passaggi mi dici per favore dettagliatamente come devo fare? Nn ho dimestichezza col dos.

Mi dici per favore bene come devo fare con l'altro virus? ho già installato la patch ma poi nn ho capito che devo fare.
quello che ho trovato con trend av è lo stesso? Cioè se debello il primo risolvo anche il 2°?

Ti prego aiutami
Ciao

[Ciaba]

Originariamente inviato da codd
[...]

...a exemple c'è scritto bene:
clikka START>esegui...ti si apre una finestra e lì digiti
regsvr32 /u percorsofilecompleto

...riguardo al ripristino configurazione di sistema è la prima cosa che devi disabilitare quando prendi un virus...perchè è li che spesso si annidano e si riproducono e l'antivirus nn ci passa.
...riguardo alla pagina blu quando appare solitamente, win fornisce dei dati di errore conviene sempre segnarseli prima di riavviare perché può essere una cosa semplice o complessa ma in ogni caso è difficile capire senza indicazioni.

[codd]

L'errore che mi da la pagine blu è:

Si è verificato un problema e windows è stato arrestato per impedire danni al computer
IRQL_NOT_LESS_OR_EQUAL

Informazioni tecniche:
*** Stop: 0x0000000A(0x0000000,X0X00000001C,0X00000001,
0X804F676C)

Comunque voi dite che il fatto che nn riesco a caricare windows e che devo andare in modalità provvisoria e smanettare (fare scansioni, eliminare cookie, file di internet ecc..) per poi riuscire a caricare windows (ma prima di farlo mi compare la schermata blu), dipenda da un virus?

Come faccio ad eliminare il virus Agabot e Qhost? ho installato la patch ma poi nn ho capito che devo fare.
Vi prego aiutatemi,nn voglio formattare!

[codd]

clikka START>esegui...ti si apre una finestra e lì digiti regsvr32 /u percorsofilecompleto

Ho fatto così (dimmi cosa sbaglio)
Start -esegui- regsvr32 /u c:\programmi\wsem218.dll
Mi dice
LoadLibrary ("crogrammi\wsem218.dll")non riuscito.Accesso negato
dove sbaglio?

[Ciaba]

potrebbe èssere una periferica che fà casino...Hai installato qualche nuova scheda in slot PCI o aggiunto qualcosa alle connessioni USB??

[bluepix]

potrebbe, anzi e quasi certo, essere utilizzato da qualche processo che è attivo.
Prova a postare il report di HijackThis , forse si potrebbe anche trovarlo

[codd]

L'altro giorno ho smontato la scheda video per provarla su un altro pc poi l'ho reinserita normalmente. Può dipendere da questo? L'ho tolta e l'ho rimessa che cosa posso aver fatto?
Ho visto in gestione periferiche e nn mi da nessun errore...

[codd]

Prova a postare il report di HijackThis

Cos'è? e come devo fare questo report?

[Ciaba]

Originariamente inviato da codd
L'altro giorno ho smontato la scheda video per provarla su un altro pc poi l'ho reinserita normalmente. Può dipendere da questo? L'ho tolta e l'ho rimessa che cosa posso aver fatto?
Ho visto in gestione periferiche e nn mi da nessun errore...

...potresti averla rimontata in uno slot diverso anche se nn credo...magari potresti anche averla reinserita nn perfettamente...dagli un'occhio.
Gestione periferiche?? ...no no questi sono errori di conflitto che nn vengono indicati così bene(sarebbe troppo facile e troppo bello se il sistema ti dicesse perfettamente come stanno le cose ).

[bluepix]

Il programma lo trovi qui

http://www.spychecker.com/userfeedba...ijackthis.html

[codd]

Il programma lo trovi qui

http://www.spychecker.com/userfeedb...hijackthis.html

Ciao l'ho scaricato, sempre x la ragione che nn capisco bene l'inglese, mi dici che devo fare?
Grazie ciao

[Embryo]

Originariamente inviato da MrOZ
x liberartene mandalo a me --> [email protected]

Non è molto carino se un utente chiede una mano comportarsi in questo modo... non trovi?