[ ADWARE ] non riesco a eliminarne un paio...

[gordian]

Ciao a tutti,
ho appena fatto una scansione con NORTON ANTIVIRUS e mi ha rilevato 10 ADWARE (non so se l'ho scritto bene). Sempre NORTON è riuscito a cancellarmene uno solo, mentre altri 7 li ho dovuti rimuovere manualmente (cancellandoli dall'esplora risorse).
Ce ne sono rimasti 2 però che non riesco a cancellare (mi dice che il disco potrebbe essere pieno o protetto da scrittura o che il file è attualmente in uso!!).

Per gli esperti cito nome e percorso sul mio HD:

C:\Programmi\ncase\msbb.exe
C:\Programmi\Common Files\updater\wupdater.exe


Come posso fare per rimuoverli definitivamente.
Inoltre cosa c'è di diverso tra un ADWARE, uno SPYWARE e un TROYAN?? :master: A me hanno sempre detto che sono la stessa cosa, ma non credo..

[amvinfe]

o li termini dal task manager e poi li elimini o (meglio) riavvii in modalità provvisoria e li elimini.
Segui poi il percorso nel registro di configurazione

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\
e
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\

tutte le chiavi %Run% ed elimini dalle finestre di dx i valori corrispondenti
wupdater.exe
msbb.exe

riavvii.

[Bilancino]

Originariamente inviato da gordian
[/B]

Come posso fare per rimuoverli definitivamente.
Inoltre cosa c'è di diverso tra un ADWARE, uno SPYWARE e un TROYAN?? :master: A me hanno sempre detto che sono la stessa cosa, ma non credo..

Oltre a fidarti di norton usa anche soybot e ad-aware

<1 Molti programmi usano banner per finanziarsi e si chiamano adware, non sono pericolosi

<2 Spyware, molti programmi mandano in rete le scelte dell'utente quando naviga per creare profili; lo scopo sembrerebbe pubblicitario

<3 Trojan.......dal famoso cavallo di troja; è un programmino con sorpresa cioè permette, se avviato, di far entrare nel tuo pc un utente remoto. E' bene usare un firewall che segnala il tentativo di uscita visto che è una applicazione come molte altre........

Ciao

[gordian]

Originariamente inviato da amvinfe
o li termini dal task manager e poi li elimini o (meglio) riavvii in modalità provvisoria e li elimini.
Segui poi il percorso nel registro di configurazione

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\
e
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\

tutte le chiavi %Run% ed elimini dalle finestre di dx i valori corrispondenti
wupdater.exe
msbb.exe

riavvii.

Scusa ma non ho mai messo le mani nel registro di configurazione.
Sono riuscito a eliminarli col task manager però ora ti chiederei di spiegarmi come fare per eliminarli dal registro (...+ che altro come ci accedo ). Ho W. XP HOME.
Grazie.

[gatto012]

di solito quando ad aware o il norton non mi eliminano l' eliminabile, ripeto la scansione e la quarantena cn il sistema avviato in modalita provvisoria

in questo modo viene caricato il minimo necessario ed eliminare il problema è uno scherzo....

[amvinfe]

riavvi in modalità provvisoria, (tasto F8 prima che venga caricato il sistema), clicchi su Start poi su Esegui quindi scrivi regedit e dai l'ok, clicchi sui + per portarti nelle chiavi che ti ho elencato.
Poi procedi con l'eliminazione dei file presenti nelle varie directory
tieni presente però, che quando i files sono presenti nella cartella Programmi, va prima terminato il processo e lo fai dalla task manager, poi va disinstallato il programma da Installazioni Applicazione e poi rimosse la/le cartelle associate al programma.


P.S.
Fai attenzione ad entrare nel regedit e modificare/cancellare i valori, uno sbaglio può compromettere il corretto funzionamento del pc