Stamattina all'avvio del computer,la mia collega ha avuto questo messaggio:"File C:\\Windows\System\Regcpm32.exe danneggiato.Reinstallare il file e riprovare.".
Premetto che il pc è molto vecchio,fa pena..non ho installato un antivirus e non voglio farlo perchè so che non funzionerà.Spesso devo riavviarlo in quanto va in errore anche per cose banali ma incomprensibili..
Cosa devo fare??
Ciao, il "Regcpm32.exe" purtroppo per la tua collega è un trojan, per rimuoverlo la prima cosa da fare è quella di installare un antivirus con tutti i suoi aggiornamenti (tanto per star sicuri) e sperare che la "cariola" da te citata riesca a supportarlo
comunque fai un giretto a questo link:
http://securityresponse.symantec.com....dasmin.b.html
Troverai la descrizione e la soluzione al tuo problema.
...perchè quando uno lavora....lavora!
Potrebbe essere un virus il Trojan.Dasmin.B .
Perchè dici che nn vuoi installare l'antivirus perchè tanto nn funzia?
I can see much clearer now, I'm blind.
Io fui già quel che voi siete, Quel ch'io son voi anco sarete.
Remember that death is not the end, but only a transition
All that we learn this time is carried beyond this life.
Puoi anche seguire questa procedura per rimuoverlo:
) RIAVVIARE IL PC IN MODALITA' PROVVISORIA premendo ad intermittenza il tasto F8 durante il riavvio, comparirà un menù dove si potrà scegliere di avviare la modalità provvisoria, è questa una particolare condizione di funzionamento con le funzioni operative ridotte al minimo, in questo modo il virus non viene caricato in memoria.
1) pulsante “Avvio” o “Start”
2) Esegui...
3) Scrivere “regedit” (invio)
4) Premere F3
5) Togliere la spunta a “Chiavi” e “Valori”
6) dentro la casella trova digitare “winupd.exe”
7) eliminare i valori MSStartOptimizer trovati
usando il pulsante destro del mouse
8) chiudere l'editor di registro
9) ripetere dal punto 1 al punto 5
10) dentro la casella trova digitare Regcpm32.exe
11) eliminare i valori RegCompres trovati
12) chiudere l'editor di registro
13) pulsante “Avvio” o “Start”
14) Chiudi Sessione
15) riavvia in modalità DOS
16) dal prompt del DOS digitare: C:\WINDOWS\SYSTEM
17) Digitare poi ATTRIB -H WINUPD.EXE (INVIO)
18) Digitare poi DEL WINUPD.EXE (INVIO)
19) Poi ancora ATTRIB -H REGCPM32.EXE (INVIO)
20) E ancora DEL REGCPM32.EXE (INVIO)
Fai sapere se sei riuscito...ciao
I can see much clearer now, I'm blind.
Io fui già quel che voi siete, Quel ch'io son voi anco sarete.
Remember that death is not the end, but only a transition
All that we learn this time is carried beyond this life.
Ho eseguito alla lettere tutti e 20 i punti..ho controllato nella cartella System e quel file non esiste più..operazione riuscita??
Però mi spieghi tutto questo a cosa è servito??In termini specifici..
Avevi un trojan nel pc.
Tutte le varsioni del Dasmin sono compresse con UPX e si installano all’interno della cartella di sistema di Windows ( es: per sistemi NT sarà C:\Winnt\system32 per sistemi 9x sarà C:\windwos\system ). Dopo l’esecuzione modificano la pagina iniziale del browser Internet Explorer; per assicurarsi l’esecuzione al successivo riavvio del sistema operativo, tutte le varianti aggiungono due nuovi valori all’interno delle chiavi del registro di configurazione di Windows.
Lo scopo per tutte è quello tipico dei Trojan Horse , e cioè quello di aprire una varco tra il computer infetto e l’esterno, non hanno quindi capacità distruttive come i virus ma soltanto di controllo.
Spero che il tuo problema si sia risolto.
I can see much clearer now, I'm blind.
Io fui già quel che voi siete, Quel ch'io son voi anco sarete.
Remember that death is not the end, but only a transition
All that we learn this time is carried beyond this life.
Permessi di invio
Rispondi quotando