Che virus del razzo!!!

[cshark]

Utilizzo windows 2000 e credo non disponga di grandi difese da attacchi simili.
Collegandomi ad un sito di cracks ho riscontrato questo virus che mi riesce difficile rimuovere anche con PC Cillin2005.

Questo virus sintomaticamente si manifesta creando nel menu di avvio, nella barra del menù, nel menù "Preferiti" di explorer delle pagine di collegamento con il nome "exsplorer".
Inoltre l'impostazione della pagina di avvia viene impostata su un certo portale "skymaster".

Questo virus attacca files come sysmon e DCom.cfg .Questi files vengono eseguiti periodicamente dal sistema operativo. Una volta eseguiti, se si è connessi, il PC si disconnette. Dopo invia un messaggio di errore da parte del sistema operativo, eccezione che viene lanciata per un errore di accesso alla memoria.

Insomma è diventato un incubo.

[cshark]

Chiedo scusa ai moderatori.
Non ho notato che avrei dovuto impostare questo Thread in "Sicurezza informatica e virus".


Vi chiedo se per favore potreste spostarlo nella sezione adatta.

Scusate dinuovo.

[Martin]

Te lo sposto.

[holifay]

Segui la guida in rilievo: http://forum.html.it/forum/showthrea...hreadid=811189

Tra i vari tool proposti, ti consiglio di provare Ewido. Lo scarichi e lo aggiorni, poi lo fai partire dalla modalità provvisoria

Se comunque non risolvi prima del punto 4 della guida, posta un log di HijackThis.
Vedrai che riusciamo ad eliminarlo.

Ciao

[cshark]

Originariamente inviato da Martin
Te lo sposto.

Grazie.

[cshark]

Originariamente inviato da holifay
Segui la guida in rilievo: http://forum.html.it/forum/showthrea...hreadid=811189

Tra i vari tool proposti, ti consiglio di provare Ewido. Lo scarichi e lo aggiorni, poi lo fai partire dalla modalità provvisoria

Se comunque non risolvi prima del punto 4 della guida, posta un log di HijackThis.
Vedrai che riusciamo ad eliminarlo.

Ciao

Ti ringrazio dell'aiuto. Il fatto è che questi presunti Hijack amano sfidare antivirus e programmi di rimozione di queste schifezze digitali. :master:

Questo programmino è difficile rimuoverlo probabilmente perchè è residente in memoria(quindi inutile rimuoverlo sull'hard disk): vediamo. Intanto cerchiamo di metterre in guardia altri utenti.