w32.wallz...che roba è?

[Solido]

ragazzi il norton mi trova questo virus e nn riesce ad eliminarlo...come faccio?

[bluepix]

segui le istruzioni a:
http://www.symantec.fr/avcenter/venc...w32.wallz.html

[Solido]

Purtroppo a causa dell'inglese nn ho capito, cmq grazie ...

un programmino removal proprio n esiste

[SkunkWorks 68]

...Prova a disabilitare il ripristino configurazione e dare una passata con il Norton(che io non gradisco assolutamente...scusa e non me ne volere...)in modalita provvisoria,se no prova Spysweeper trial o con uno scan on-line....ciao....

[Solido]

Con disabilitare il ripristino configurazione intendi quella di sistema?

[SkunkWorks 68]

...si scusa.....

[Solido]

Scusa per lo sbattimento, ma mi potresti dire come si fa?

scusa di nuovo e grazie

[SkunkWorks 68]

...Pannello di controllo-sistema-ripristino configurazione sistema-metti la spunta sulla casella "disattiva ripristino configurazione sistema"...O.K...ci vorrà un poco di tempo e ti si libererà un bello spazio sull'HD...ciao

[Solido]

Grazie

[bluepix]

Che windows hai? con quale service pack?

[Solido]

professional con sp1

[SkunkWorks 68]

...sei poi riuscito a risolvere???.
...Al limite aspettiamo Bluepix che ha dato buoni consigli anche a me .....ciao...

[bluepix]

Intanto devi installare subitissimo la patch Microsoft KB835732

http://www.microsoft.com/downloads/d...1-af243b6168f3

oppure installare la SP2

e poi seguire quello che dice symantec e cioè:

Disabilita il System Restore"

Click Start > Esegui.
Digita regedit

e poi click OK.


Cercare e cancellare le sottochiavi:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINPNP32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winpnp32


Cercare la sottochiave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole


nel pannello di destra cancellare il valore:

"EnableDCOM" = "Y"


cercare la sottochiave:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa


nel pannello di destra cancellare il valore:

"restrictanonymous" = "dword:00000001"


Esci dall'editor di registro.

[Solido]

Grazie 1000
il fatto è che da pannello di controllo nn riesco a trovare proprietà e poi disabilita restore system

[SkunkWorks 68]

...Apri"Risorse del computer"...sul mio XP home,nella prima casellina,c'è"visualizza informazioni sul sistema"....ci arrivi subito....e ci clicchi sopra..arriverai a "proprietà del sistema"..in cima c'è"Ripristino configurazione sistema"....ciao....
Edit..Bluepix ha assolutamente ragione...dovresti pensare di installare poi l' SP 2......

[Solido]

Che idiota che sono nn avevo letto ripristino...il bello è che ci sn tornato a vedere un milione di volte

[Solido]

Originariamente inviato da bluepix
Intanto devi installare subitissimo la patch Microsoft KB835732

http://www.microsoft.com/downloads/d...1-af243b6168f3

oppure installare la SP2

e poi seguire quello che dice symantec e cioè:

Disabilita il System Restore"

Click Start > Esegui.
Digita regedit

e poi click OK.


Cercare e cancellare le sottochiavi:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINPNP32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winpnp32


Cercare la sottochiave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole


nel pannello di destra cancellare il valore:

"EnableDCOM" = "Y"


cercare la sottochiave:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa


nel pannello di destra cancellare il valore:

"restrictanonymous" = "dword:00000001"


Esci dall'editor di registro.

Io ci provo xò le voci suddette mi dice impossibile cancellarle e poi x quanto riguarda EnableDCOM" = "Y" nn ho il paramentro "y" ma "N"

[bluepix]

Ti conviene farlo in modalità provvisoria ........

[Solido]

Ok ci provo

[saven]

ho fatto anche io la procedura
ma nn riesco ad eliminare la classe:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINPNP32

che devo fà?

cmq credo che norton nn rilevi + il virus