Virus RDRIV.SYS:qualcuno mi aiuta ?

Inox · 16-07-2005, 02:30

Ho da 10 gg il virus RDRIV.SYS
Il mio Symantec Antivirus ad ogni avvio lo rileva e lo rimuove, ma torna sempre da solo

Uso anche regolramente
Adawre, Hijack, Spiboot,cwshredde etc ma non trovo nulla.

Cosa posso fare per salutare definitivamente " l'amico ? "

andorra24 · 16-07-2005, 07:15

Questo rdriv.sys e' un rootkit collegato al W32/Rbot-AGC worm. C'e' una descrizione qui:http://www.sophos.com/virusinfo/anal...2rbotagd.html#
Prova ad usare queste utility specializzate in rootkit: http://www.sysinternals.com/Files/RootkitRevealer.zip
http://www.europe.f-secure.com/exclu...ght/blbeta.exe
Se non riescono nell'impresa allora fai una scansione antivirus online qui: http://www.bitdefender.com/scan8/ie.html

Inox · 16-07-2005, 10:45

Quote:

Originariamente inviato da andorra24

Questo rdriv.sys e' un rootkit collegato al W32/Rbot-AGC worm. C'e' una descrizione qui:http://www.sophos.com/virusinfo/anal...2rbotagd.html#
Prova ad usare queste utility specializzate in rootkit: http://www.sysinternals.com/Files/RootkitRevealer.zip
http://www.europe.f-secure.com/exclu...ght/blbeta.exe
Se non riescono nell'impresa allora fai una scansione antivirus online qui: http://www.bitdefender.com/scan8/ie.html

molte grazie

ho usato i tuoi due programmi ed ho trovato tante schifezze che non sospettavo di avere

pero rdriv.sys riappare magicamente al boot

andorra24 · 16-07-2005, 10:51

Hai provato dalla modalita' provvisoria?
Ti consiglio di fare una scansione antivirus online:http://www.bitdefender.com/scan8/ie.html
Inoltre puoi provare anche ewido security suite adatto a molti tipi di malware:
http://www.ewido.net/en/download/

Inox · 16-07-2005, 10:54

sto facendo la scansione e finora ho trovato 3 virus che symantec non trovava

andorra24 · 16-07-2005, 10:59

Quote:

Originariamente inviato da Inox

sto facendo la scansione e finora ho trovato 3 virus che symantec non trovava

Il norton mollalo al piu' presto. E' soltanto un inutile mattone. Prova kaspersky o bitdefender o nod32 che sono tra i migliori. Ti ho anche trovato un link in inglese con tutte le istruzioni molto approfondite per la rimozione manuale del tuo virus. Se te la senti puoi dargli un'occhiata: http://www.geekstogo.com/forum/Norto...ys-t31516.html

Inox · 16-07-2005, 11:04

NON è il NORTON, è il Simantec Antivirus, c'è una bella differenza !

Ho terminato la scansione, rimosso 2 virus.
Adesso ho fatto il boot.
E tutto ok

GRAZIE

Se sei una bella fica stasera ti porto i fiori e poi a cena fuori
(pero sarai sicuramente uomo )

problema risolto

andorra24 · 16-07-2005, 11:08

Quote:

Originariamente inviato da Inox

NON è il NORTON, è il Simantec Antivirus, c'è una bella differenza !

Ho terminato la scansione, rimosso 2 virus.
Adesso ho fatto il boot.
E tutto ok

GRAZIE

Se sei una bella fica stasera ti porto i fiori e poi a cena fuori
(pero sarai sicuramente uomo )

problema risolto

Mi fa piacere che hai risolto

PS: Sono una ragazza ma ai fiori e alla cena fuori ci pensa il mio ragazzo

Inox · 16-07-2005, 17:26

Quote:

Originariamente inviato da andorra24

Mi fa piacere che hai risolto

PS: Sono una ragazza ma ai fiori e alla cena fuori ci pensa il mio ragazzo

figura di ..r.a

grazie comunque

16-07-2005, 02:30	#1
Inox Senior Member Iscritto dal: Oct 2001 Città: Cali (Co)+ Roma Caput Mundi Messaggi: 1188	Virus RDRIV.SYS:qualcuno mi aiuta ? Ho da 10 gg il virus RDRIV.SYS Il mio Symantec Antivirus ad ogni avvio lo rileva e lo rimuove, ma torna sempre da solo Uso anche regolramente Adawre, Hijack, Spiboot,cwshredde etc ma non trovo nulla. Cosa posso fare per salutare definitivamente " l'amico ? " __________________ Combattere l'ignoranza,il pregiudizio,l'ottusità,la superstizione. Codice: Riparazione caminetti fumosi e con scarso tiraggio https://sites.google.com/site/riparazionecamini/

16-07-2005, 07:15	#2
andorra24 Senior Member Iscritto dal: May 2005 Città: Palermo Messaggi: 6390	Questo rdriv.sys e' un rootkit collegato al W32/Rbot-AGC worm. C'e' una descrizione qui:http://www.sophos.com/virusinfo/anal...2rbotagd.html# Prova ad usare queste utility specializzate in rootkit: http://www.sysinternals.com/Files/RootkitRevealer.zip http://www.europe.f-secure.com/exclu...ght/blbeta.exe Se non riescono nell'impresa allora fai una scansione antivirus online qui: http://www.bitdefender.com/scan8/ie.html Ultima modifica di andorra24 : 16-07-2005 alle 07:19.

16-07-2005, 10:54	#5
Inox Senior Member Iscritto dal: Oct 2001 Città: Cali (Co)+ Roma Caput Mundi Messaggi: 1188	sto facendo la scansione e finora ho trovato 3 virus che symantec non trovava __________________ Combattere l'ignoranza,il pregiudizio,l'ottusità,la superstizione. Codice: Riparazione caminetti fumosi e con scarso tiraggio https://sites.google.com/site/riparazionecamini/

16-07-2005, 11:04	#7
Inox Senior Member Iscritto dal: Oct 2001 Città: Cali (Co)+ Roma Caput Mundi Messaggi: 1188	NON è il NORTON, è il Simantec Antivirus, c'è una bella differenza ! Ho terminato la scansione, rimosso 2 virus. Adesso ho fatto il boot. E tutto ok GRAZIE Se sei una bella fica stasera ti porto i fiori e poi a cena fuori (pero sarai sicuramente uomo ) problema risolto __________________ Combattere l'ignoranza,il pregiudizio,l'ottusità,la superstizione. Codice: Riparazione caminetti fumosi e con scarso tiraggio https://sites.google.com/site/riparazionecamini/

16-07-2005, 10:51	#4
andorra24 Senior Member Iscritto dal: May 2005 Città: Palermo Messaggi: 6390	Hai provato dalla modalita' provvisoria? Ti consiglio di fare una scansione antivirus online:http://www.bitdefender.com/scan8/ie.html Inoltre puoi provare anche ewido security suite adatto a molti tipi di malware: http://www.ewido.net/en/download/

Strumenti
Mostra una versione stampabile Invia questa pagina per email