ciao a tutti, chi mi sa dare una mano.
Ho eliminato un virus manualmente, visto che Norton non riusciva.
e ora quando accendo il pc, mi compare la finestra di errore, che non trova il file sysdll.reg. ...gli do l'OK e mi va tutto bene.
come faccio a risolvere il problema?
è un file che ritrovo, lo scarico, e lo rimetto o è diverso?
Start>Esegui> scrivi regedit portati in questa chiave
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run
Elimina dal pannello di dx questo valore
Sys = “regedit –s sysdll.reg”
Riavvia.
La causa è questa
http://www.trendmicro.com/vinfo/viru...EMAD.K&VSect=T
proviamo
pare che vada.
Ma come era successo?
Per installarsi sfrutta questa vulnerabilità
http://www.microsoft.com/italy/techn...y/ms03_011.asp
se non ricordo male il file associato al trojan è web.exe
Questo file aggiunge nella chiave HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run
il valore Sys = “regedit –s sysdll.reg” questo per avere sempre in esecuzione il processo d'infezione. Se tu rimuovi il file, ma non la chiave del registro, quando accendi la macchina lui andrà a cercare il valore web.exe (o comunque quello a lui associato), non trovandolo mostrerà a video quel tipo d'errore.
grazie mille
Permessi di invio
Rispondi quotando