virus Savenow.G

[gino 121]

Dpo la scansione con Bit Defender 10 il rapporto mi dice che ho un virus dal nome "Savenow.G" e mi dice che è impossibile la pulizia e che è impossibile metterlo in quarantena.....è un virus pericoloso? come posso eliminarlo? grazie mille a tutti

[OYS]

Per eliminarlo procedi così:

start-->esegui-->regedit (elimina solo le sottochiavi)

HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave (Esempio che è anche per le altre stringhe: elimina solo WhenUSave)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\SaveNow
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\WhenUSavemsg
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\Xtractor Plus_is1
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Free Software
HKEY_CLASSES_ROOT\WUSN.1
HKEY_CLASSES_ROOT\CLSID\{E2F2B9D0-96B9-4B25-B90C-636ECB207D18}


Poi naviga in queste sottochiavi:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run

e nel pannello a destro elimina:

"VVSN" = "%ProgramFiles%\VVSN\VVSN.exe"
"SaveNow" = "%ProgramFiles%\SaveNow\SaveNow.exe"
"WhenUSave" = "%ProgramFiles%\Save\Save.exe"


Finito questo elimina (se le trovi) queste:

C:\ProgramFiles\Save
C:\ProgramFiles\VVSN
C:\ProgramFiles\SaveNow
C:\ProgramFiles\Xtractor Plus
C:\UserProfile\Start Menu\Programs\WhenU\Learn More About Save!.url
C:\UserProfile\Start Menu\Programs\WhenU\Learn More About SaveNow.url
C:\UserProfile\Start Menu\Programs\WhenU\WhenU.com Website.url

[gino 121]

ok grazie mille

[OYS]

Originariamente inviato da gino 121
ok grazie mille

Poi dimmi se BD te lo rileva ancora

[gino 121]

Originariamente inviato da OYS
Poi dimmi se BD te lo rileva ancora

ho cercato tutte quelle sottochiavi che mi hai detto ma non ne ho trovata nemmeno una....in più ho fatto una scansione on-line con "Panda" e "Norton" e non mi hanno rilevato nulla mentre "BitDefender" continua a rilevarmelo ?.....sarà un falso positivo? GRAZIE

[OYS]

Non saprei... cmq per eliminare questovirus ci sono molteprocedure... prova a seguire questa (lo conosci l'inglese vero?)