Trojan.Simcss

[ascaso]

Trojan.Simcss

Salve,
Non riesco ad eliminare il soprascritto trojan con la procedura normale di symantec (ho installato nav2004 e ho eseguito regolari up-date).
Conosceste per caso altre vie?
Mi suggerite un software di rimozione (possibilmente gratuito) o una tool che renda innocuo il Trojan.Simcss?
VI RINGRAZIO MOLTO E BUONE FESTE

[Dwarf]

La procedura corretta è questa:
Disabilitare il "Ripristino configurazione di sistema" che trovi in Pannello di controllo - Sistema e riavviare in modalità provvisoria (F8) e qui eseguire la scansione.

Hai seguito questa procedura ?

[amvinfe]

Se con la procedura descritta da Dwarf non risolvi,
riavvia in modalità provvisoria.
Apri la task (Ctrl+Alt+Canc 9x/ME o Ctrl+Maiusc.+Esc NT/2000/XP) termina se presenti il/i processo/i WINTRIM.EXE o SIMCSS.EXE o NAVPMC.EXE chiudi la task.
Start>Esegui scrivi regedit portati in HKEY_CLASSES_ROOT\TypeLib ed elimina la stringa {BA49BD6A-039C-428E-AF33-8C1288D75A7B}
Portati in HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\ ed elimina le stringhe MagicControl.MagicComponent.1
MagicControl.MagicComponent
{D7A82A12-05F5-42D8-B30D-6EF995075D2D}
{6D3F48F4-B40A-4C3F-A95C-85E23C3A8A91}
{BA49BD6A-039C-428E-AF33-8C1288D75A7B}
Portati in HKEY_CURRENT_USER>Software>Microsoft>Windows>Curre ntVersion>Run
dal pannello di dx elimina le stringhe
MC = "%Windows%\wintrim\MAGICON.EXE"
cpntmgc = "%Windows%\SIMCSS\SIMCSS.EXE"
cpntmgc = "%Windows%\navpmc\NAVPMC.EXE"
Cerca ed elimina dal disco gli stessi eseguibili.
Chiudi il Registro, scansiona sempre dalla modalità provvisoria con l'antivirus aggiornato.


Marco(amvinfe)

[ascaso]

Il sistema non mi consentiva manco più di collegarmi ad internet e non avendo materiale degno di interesse ho formattato tutto...
Mi copierò la tua via caso mai avessi dei problemi in futuro
GRAZIE