W32.Kwbot.C.Worm

[Nluwdc_Morpheus]

Mi sono beccato sto virus.......qualcuno può aiutarmi? Norton 2003 non riesce a toglierlo.

[amvinfe]

Riavvia in modalità provvisoria.
Apri la task manager (Ctrl+Alt+Canc per i S.O. 9x\Me Crtl+Maiusc.+Esc per i S.O. NT\2000\XP) e termina i processi (se presenti) System32.exe Cmd32.exe
In Start>Esegui regedit
HKEY_CURRENT_USER>Software>Microsoft>Windows>
CurrentVersion>Runonce
cancella le chiavi SystemSAS = "system32.exe"
CMD = "cmd32.exe"
in
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>
CurrentVersion>Run
cancella le chiavi SystemSAS = "system32.exe"
CMD = "cmd32.exe"
in
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>
CurrentVersion>RunServices
cancella le chiavi SystemSAS = "system32.exe"
CMD = "cmd32.exe"
in
HKEY_USERS>.DEFAULT>Software>Microsoft>Windows>
CurrentVersion>Runonce
cancella le chiavi SystemSAS = "system32.exe"
CMD = "cmd32.exe"
in
HKEY_LOCAL_MACHINE>Software doppio click sulla cartella Krypton nel pannello di dx cancellare le chiavi
in
C:\Windows\System\ cancella system32.exe
e cmd32.exe

Riavvia e scansiona con l'AV

Marco(amvinfe)

[Nluwdc_Morpheus]

Ti ringrazio innanzitutto per l'interessamento amvinfe. Ho cercato di seguire le tue istruzioni, anche se le cose erano un po' diverse. Infatti sotto regedit non ho trovato tutto quello che mi avevi scritto. Il problema adesso è che quando avvio windows xp il sistema mi scrive che non trova il file cmd32.exe (devo averlo rimosso completamente). Il virus non c'è più sembra, ma neanche il file infetto. Cosa posso fare?

[junoreactor]

Credo tu lo possa ributtare su manualmente...