Ciao Ragazzi ora vi espongo il mio problema.
Ho appena istallato il nortorn antivisus e ho fatto l'aggiornamento dei visus però, mi rileva un trojano nel mio sistema operativo,come lo posso eliminare?
questo file si chiama PWSTEAL.TROJAN, Si trova in questa cartella; C/win/system32/mnsvcsp.dll
Aiuto
aaaaaaaaaah dimenticavo il mio sitema operativo è:win. xp prof.
Questo è il link con la spiegazione, devi seguire le indicazioni ed eliminare il systray.exe
http://www.trendmicro.com/vinfo/viru...NS.PWS&VSect=T
Topolin, Topolin, viva Topolin!
Grazie AL,
però io non mangio tanto l'inglese mi potresti dare qualche link che spieghi in italiano questa procedura?Un altra cosa come si entra dentro i registi di windows?
digita regedit da esegui, per il link se lo vuoi in italiano mettilo su google e fattelo tradurre , ma alcune frasi restano da interpretare.
Giaà fatto non funziona google,aiuto
Una traduzione alla buona:
Una volta installato sul sistema il trojan si copia nella directory WINDOWS come SYSTRAY.EXE quindi cambia la chiave di registro seguente con il valore indicato:
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT \WINDOWS\CURRENTVERSION\RUN
SytemTray =" C:\Windows\Systray.exe"
Fatto questo la backdoor viene eseguita ad ogni riavvio del sistema e in ogni caso non viene modificato il vero systray.exe.
Per pulire il sistema dalla backdoor eseguire queste istruzioni:
Con il tasto destro cliccare e rimettere il valore di default
Cliccare su Modifica
Cancellare il valore "C:\WINDOWS\SYSTRAY.EXE"
Inserire nel valore "SYSTRAY.EXE "
Riavviare in modalità DOS e cancellare il file SYSTRAY.EXE dalla directory Windows.
Riavviare. Dovresti averlo tolto.
Topolin, Topolin, viva Topolin!
Al sei grande grazie + tardi mi faccio sentire ora ci provo
Ragazzi scusate l'ingnoranzza spero di non rompere troppo allora.
1) nella cartella di windows qst file non lo trovo SYSTRAY.EXE
2) ho seguito questo percorso da esegui del win.HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT
\WINDOWS\CURRENTVERSION\RUN
dentro la cartella run ci sta 1cartella option componentes e dentro ancora ci sono 3 cartelle che sono: IMAIL,MAPI,MSFS.
Quale chiave di registro devo sostituire? e quale devo inserire?
Come se non bastasse il mio pc non si riavvia in dos perché mi anno spiegato che ciò una partizione particolare HD e devo risolvere pure questo problema come faccio?
Sicuro di averlo ancora questo virus/backdoor?
Se hai norton probabile lo abbia eliminato.
Topolin, Topolin, viva Topolin!
Permessi di invio
Rispondi quotando