syncroad come comportarsi?????

[daftsonny]

Norton mi rileva il seguente Trojan Horse: WinSync. exe

Il percorso nel quale si trova e' il seguente:
C:\Program Files\Windows SyncroAd

Norton non ripara il file exe, e lo mette in quarantena.

Ora vi chiedo: i file rimanenti e presenti nella cartella Windows SyncroAd
possono essere eliminati, o servono a qualche applicazione?
I file presenti nella cartella sono questi:
- CComm.dll
- SyncroAd. exe

Inoltre HijackThis non riesce ad eliminarmi la seguente riga (o meglio pare
che sia aliminata, ma
rieffettuando la scansione magicamente riappare)

- O4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows
SyncroAd\SyncroAd.exe

Come mi devo comportare?

[cso]

La directory "C:\Program Files\Windows SyncroAd" non è di sistema quindi la puoi cancellare...
Dopo averlo fatto non dovrebbe più riapparire!

[daftsonny]

rimane, mi dice impossibile eliminare azzzzzzzzzzz

[Habanero]

prova in modalità provvisoria.

[daftsonny]

ok eliminato dal taskmanager!!!!!!!!

[amvinfe]

Originariamente inviato da daftsonny
ok eliminato dal taskmanager!!!!!!!!

dal task termini solo il processo, fai una ricerca del file anche nel disco e prova a rimuoverlo.
Se non riesci a rimuoverlo assicurati d'averlo effettivamente terminato prima dal task, diversamente avrai una finestra che ti avvisa che il file è in uso e non eliminabile.
O più semplicemente come d ti ha gia suggerito Habanero, riavvia in mod. provvisoria ed elimina il file da questa modalità

dimenticavo, essendo uno spyware esegui anche una scansione dalla provvisoria con AdAware aggiornato.

[daftsonny]

si eliminato definitivamente con ad aware !!!!!