Ciao a tutti ragazzi, sono nuovo del gruppo è vorrei saper una cosa.. Ho un problema con un virus che non riesco a rimuovere, ossia lo rimuovo ma si riforma sempre. Ha la particolarita' di infettare solo la cartella documenti condivisi di all users sotto windows xp e di replicarsi poi in tutte le sotto cartelle della cartella documenti, che ho provveduto a spostare precedentemente su un'altra partizione...
Quando il virus viene rilevato viene indicato con un file randomizzato .exe e da un file definito di sistema senza estensione e spesso e volentieri kiamato khv, khq... Il virus in questione è "Win32/packed.autoit.gen" ma quando lo rimuovo dopo un po si riforma.. Mi date una mano xke davvero non so come risolvere questo dilemma? Almeno a capire da quale applicazione deriva questo virus, in modo da cancellarlo?
Da notare che quando il virus si crea, se viene bloccato dall'antivirus non si prolifera, altrimenti replica una copia di se stesso nelle sottocartelle documenti, come detto prima, altrimenti rimane solo, dopo la pulizia del file .exe, il file khv nella cartella c:\documents and settings\all users\documenti.
Quando viene fatta la scansione del file .exe, all'interno esso contiene un file chiamato script.au3, non so se puo' esservi utile...
Confido in voi!VVoVe:
Rispondi quotando
