DR/180Solutions - non c'è verso di toglierlo

thefrog · 25-02-2005, 09:39

il mio AntiVir mi trova continuamente questo "virus" sia che gli dica di negare l'accesso al file che lo cancelli la volta dopo inevintabilmente l'infezione c'è ancora...

ho provato con adaware, anche lui lo trova ma non riesce a cancellarlo

non so cosa possa essere ma ad ogni modo voglio toglierlo dal pc

qualcuno sa dirmi come fare?

grazie

RaouL_BennetH · 25-02-2005, 11:14

guarda, anche a me mi ha fatto impazzire due giorni sul notebook.

Alla fine, son riuscito a toglierlo con hijackthis, riavvio in modalità provvisoria, eliminazione a mano di tutti i file contenuti in:

temporary internet files
temp
windows\prefetch
windows\system32 eliminando a mano questi file:

wumct.exe
wscxt.exe

ed eliminando dai servizi:

*windows update (nota, è segnato con l'asterisco, non eliminare quello normale!!)

*wuauclt.exe (anche questo non confonderlo con quello senza asterisco)

poi....

disattivato ripristino configurazione sistema

eliminato tutte le chiavi dal registro da:

run
services

passato al setaccio con:

ad-aware, spybot, hijackthis, avg e avast e dopo due gg sono riuscito ad eradicarlo.

Spero che qualcuno abbia un metodo un pò meno complesso ma più efficace.

thefrog · 25-02-2005, 13:02

si un metodo più semplice sarebbe meglio

possibile che nessuna casa abbia fatto un'utility?

thefrog · 25-02-2005, 14:17

nessuno ha qualcosa per rimuoverlo?

ogni volta che riavvio viene trovato in un file di nome diverso (penso generato a caso)

RaouL_BennetH · 25-02-2005, 16:10

ti ripeto, ho cercato su google in lungo e in largo, ma anche ora non ho trovato nulla. L'unica cosa che ho fatto è andare a rimuovere manualmente quei files da ogni cartella temporanea possibile ed andare ad eliminare a mano quei valori dal regedit. Ci ho perso 2 giorni, ma vuoi mettere la soddisfazione?

thefrog · 25-02-2005, 16:21

Quote:

Originariamente inviato da RaouL_BennetH
ti ripeto, ho cercato su google in lungo e in largo, ma anche ora non ho trovato nulla. L'unica cosa che ho fatto è andare a rimuovere manualmente quei files da ogni cartella temporanea possibile ed andare ad eliminare a mano quei valori dal regedit. Ci ho perso 2 giorni, ma vuoi mettere la soddisfazione?

guarda anch'io ho fatto a mano un casino della madonna....e ora antivir non me lo trova più

speriamo che al prossimo riavvio non risalti fuori

ho fatto come hai detto te ma mi sono fermato prima della modalità provvisoria e a quanto pare è bastato...

25-02-2005, 09:39	#1
thefrog Senior Member Iscritto dal: Feb 2003 Messaggi: 3532	DR/180Solutions - non c'è verso di toglierlo il mio AntiVir mi trova continuamente questo "virus" sia che gli dica di negare l'accesso al file che lo cancelli la volta dopo inevintabilmente l'infezione c'è ancora... ho provato con adaware, anche lui lo trova ma non riesce a cancellarlo non so cosa possa essere ma ad ogni modo voglio toglierlo dal pc qualcuno sa dirmi come fare? grazie

25-02-2005, 11:14	#2
RaouL_BennetH Senior Member Iscritto dal: Sep 2004 Messaggi: 3967	guarda, anche a me mi ha fatto impazzire due giorni sul notebook. Alla fine, son riuscito a toglierlo con hijackthis, riavvio in modalità provvisoria, eliminazione a mano di tutti i file contenuti in: temporary internet files temp windows\prefetch windows\system32 eliminando a mano questi file: wumct.exe wscxt.exe ed eliminando dai servizi: windows update (nota, è segnato con l'asterisco, non eliminare quello normale!!) wuauclt.exe (anche questo non confonderlo con quello senza asterisco) poi.... disattivato ripristino configurazione sistema eliminato tutte le chiavi dal registro da: run services passato al setaccio con: ad-aware, spybot, hijackthis, avg e avast e dopo due gg sono riuscito ad eradicarlo. Spero che qualcuno abbia un metodo un pò meno complesso ma più efficace. __________________ Dai wafer di silicio nasce: LoHacker... il primo biscotto Geek

25-02-2005, 16:10	#5
RaouL_BennetH Senior Member Iscritto dal: Sep 2004 Messaggi: 3967	ti ripeto, ho cercato su google in lungo e in largo, ma anche ora non ho trovato nulla. L'unica cosa che ho fatto è andare a rimuovere manualmente quei files da ogni cartella temporanea possibile ed andare ad eliminare a mano quei valori dal regedit. Ci ho perso 2 giorni, ma vuoi mettere la soddisfazione? __________________ Dai wafer di silicio nasce: LoHacker... il primo biscotto Geek

25-02-2005, 13:02	#3
thefrog Senior Member Iscritto dal: Feb 2003 Messaggi: 3532	si un metodo più semplice sarebbe meglio possibile che nessuna casa abbia fatto un'utility?

25-02-2005, 14:17	#4
thefrog Senior Member Iscritto dal: Feb 2003 Messaggi: 3532	nessuno ha qualcosa per rimuoverlo? ogni volta che riavvio viene trovato in un file di nome diverso (penso generato a caso)

Strumenti
Mostra una versione stampabile Invia questa pagina per email