Pagina 1 di 2 1 2 ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 15

Discussione: Win95.Dupator

  1. #1
    Utente di HTML.it
    Registrato dal
    Feb 2001
    Messaggi
    454

    Win95.Dupator

    qualcuno sa come posso liberare il pc da questo virus?
    Win95.Dupator

  2. #2
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    http://securityresponse.symantec.com...ator.1503.html

    Fai attenzione perchè infetta la libreria KERNEL32.DLL ed è quindi necessario un suo ripristino o da backup, se il tuo AV te lo permette, o inserendone una sua copia.
    Dupator ha la capacità, dopo il primo riavvio della macchina, d'infettare i files PE (Portable Executable), un'esempio di files PE sono ad es. i file con estensione .scr (screen saver)

    Marco(amvinfe)
    ==
    Visita il mio blog SuspectFile.com
    ==

  3. #3
    Utente di HTML.it
    Registrato dal
    Feb 2001
    Messaggi
    454
    ha già infettato KERNEL32.DLL come posso fare per rimediare?

  4. #4
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    Come prima cosa fai una scansione con l'AV aggiornato, nella speranza riesca a riparare quanti più files può, devi eliminare KERNEL32.DLL infetto e ripristinarlo con uno non infetto rimettendolo nella sua locazione giusta in base al tuo sistema operativo, queste sono le directory possibili
    WINDOWS\SYSTEM\Kernel32.Dll -> WINDOWS\Kernel32.Dll
    WINNT\SYSTEM32\Kernel32.Dll -> WINNT\Kernel32.Dll
    Trovi comunque tutte le spiegazioni del caso all'URL che ti ho postato prima

    Marco(amvinfe)
    ==
    Visita il mio blog SuspectFile.com
    ==

  5. #5
    Utente di HTML.it
    Registrato dal
    Feb 2001
    Messaggi
    454
    ma le spiegazioni sono in inglese.....
    non lo capisco, come posso fare?

  6. #6
    Moderatore di Sicurezza informatica e virus L'avatar di amvinfe
    Registrato dal
    May 2002
    Messaggi
    6,739
    Devi eliminare il file KERNEL32.DLL perchè è infetto e sostituirlo con uno uguale e posizionarlo nella stessa directory, in base al tuo sistema operativo.
    Devi fare una scansione con l'AV aggiornato.
    Devi riavviare la macchina e rifare una scansione completa del disco.
    Ciao.

    Marco(amvinfe)
    ==
    Visita il mio blog SuspectFile.com
    ==

  7. #7
    Utente di HTML.it
    Registrato dal
    Feb 2001
    Messaggi
    454
    dove posso trovare il file che dici?
    uso win98
    e come posso sostituirlo se è un file di sistema?

  8. #8
    Su un altro pc, oppure sul cd di win, suppongo.
    Puoi sostituirlo come dire..."sostituendolo",ecco... prendi il file e lo copi nella stessa cartella. Lui ti dice "Lo vuoi sostituire?" E tu gli dici "Certo, è proprio quello che volevo fare!"

  9. #9
    Utente di HTML.it
    Registrato dal
    Feb 2001
    Messaggi
    454
    mi dice impossibile sostituire il file è usato da windows

  10. #10
    Utente di HTML.it
    Registrato dal
    Feb 2001
    Messaggi
    454
    scusa se ti sto disturbando, mi dici se cè un modo per inserire questo file?

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.