Ciao, credo di essermi beccato questo virus,(e forse anche altri???) che non riesco a eliminare. Anche se mi appare il messaggio di windows Defender e poi clicco su rimuovi tutti, dopo circa un'ora riappare lo stesso messagio.
Spero che qualcuno mi possa aiutare, grazie.
Ciao,
scarica sul desktop
http://www.suspectfile.com/systemscan
aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now" al termine della scansione verranno rilasciati (sempre sul desktop all'interno della cartella suspectfile) due file.
Vai su http://www.savefile.com/ carica il file con estensione .zip e scrivi, nella tua prossima replica l'URL per poterlo scaricare.
Ricordati d'effettuare la scansione senza connessione attiva e con l'antivirus disabilitato salvo poi riattivarlo a scansione terminata.
SystemScan viene riconosciuto, erroneamente, da alcuni antivirus come infetto.
ciao, questo è il link http://www.megaupload.com/?d=844PPZ6J grazie per la risposta tempestiva.L'ho postato qui perche su savefile c'erano problemi.
Psroblemi risolti su savefile: http://www.savefile.com/files/2138835
scarica avenger dall'URL http://swandog46.geekstogo.com/avenger2/download.php
disconnettiti da internet e disattiva l'antivurs.
Decomprimi sul desktop il file appena scaricato ed eseguilo.
Ora assicurati che la voce "Scan for Rootkits" sia abilitata e che invece sia disabilitata "Automatically disable any rootkits found".
Nel box bianco inserisci questo script:
Ora clicca su "Execute"Files to delete:
C:\Users\pietro\AppData\Local\Temp\a.dat
C:\Users\pietro\AppData\Local\Temp\16771043.od
C:\Users\pietro\AppData\Local\Temp\14253312.od
C:\Users\pietro\AppData\Local\Temp\a.exe
C:\Users\pietro\AppData\Local\Temp\ehmsas.txt
C:\Windows\msa.exe
Rispondi Sì quando ti viene chiesto se sei sicura d'eseguire questo script, fai la stessa cosa quando ti viene chiesto il riavvio del pc.
Dopo il riavvio si aprirà un file di testo. Chiudilo e portati in C:\ apri il file avenger.txt copia / incolla il contenuto.
Esegui una nuova scansione con SystemScan ed allega il nuovo report
grazie
ciao questo è link:http://www.savefile.com/files/2139336. Mentre il report di avenger è il seguente:
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com
Platform: Windows Vista
*******************
Script file opened successfully.
Script file read successfully.
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Rootkit scan active.
No rootkits found!
File "C:\Users\pietro\AppData\Local\Temp\a.dat" deleted successfully.
Error: file "C:\Users\pietro\AppData\Local\Temp\16771043.o d" not found!
Deletion of file "C:\Users\pietro\AppData\Local\Temp\16771043.o d" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Error: file "C:\Users\pietro\AppData\Local\Temp\14253312.o d" not found!
Deletion of file "C:\Users\pietro\AppData\Local\Temp\14253312.o d" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
File "C:\Users\pietro\AppData\Local\Temp\a.exe" deleted successfully.
File "C:\Users\pietro\AppData\Local\Temp\ehmsas.txt " deleted successfully.
Error: file "C:\Windows\msa.exe" not found!
Deletion of file "C:\Windows\msa.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Completed script processing.
*******************
Finished! Terminate.
ps:ho avuto alcuni problemi perchè suspect file si è bloccato più di una volta.
pps:l'antivir continua a darmi questo avviso, riguardante avenger: che devo fare?lo elimino?o è normale?http://www.savefile.com/files/2139343
elimina manualmente questa cartella
C:\Avenger
e questi file
C:\avenger.txt
C:\fixnavi.txt
C:\cleannavi.txt
=====
per il resto sembra a tutto a posto.
hai ancora problemi?
Permessi di invio
Rispondi quotando