Originariamente inviato da amvinfe
Come sempre vi dimenticate di scrivere il vostro sistema operativo!
Allora, se hai WinMe o WinXP disabilita il ripristino di configurazione di sistema.
Il virus aggiunge il file SVCHOST.EXE in %WinDir% da non confondersi con il vero eseguibile SVCHOST.EXE presente invece in C:\WINDOWS\SYSTEM\SVCHOST.EXE
Aggiunge inoltre in questa chiave
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServices
il valore
"PowerManager" = %WinDir%\SVCHOST.EXE
Da ricordare ancora che il virus incrementa i files infettati di 36,352 bytes.


Marco(amvinfe)

beh, ho windows98, cmq il procedimento è chiaro...

ho tolto la chiave... cancello anche il file SVCHOST?

i files infettati, se nn vengono riparati dall antivirus, è possibile ripararli?


grazie