Cavallo Di tr**a

[ilgarga]

ho fatto un a scanisone con il Nod32 e mi ha rilevato 7 virus attivi ma non me li toglie...

cosa devo fare? Riformattare tutto?

Grazie Fausto

hijackthis.log

[Kuma]

Ciao...

per prima cosa, la scansione con il NOD prova a farla in modalità provvisoria

poi ...Assicurati che l'opzione "Visualizza cartelle e file nascosti" sia attivata e disattiva nascondi file protetti di sistema. (Pannello di controllo > Opzioni Cartella > Visualizzazione)

controlla (se) hai questo file (il percorso deve essere esattamente quello indicato) e se lo trovi eliminalo:

C:\WINDOWS\system\svchost.exe

(occhio a NON eliminare il file con lo stesso nome presente in \System32)

Posta un nuovo log al termine che fissiamo le voci rimaste

[ilgarga]

ho fatto scansione in modalita provisoria come mi hai detto tu, non mi ha rilevato nessun virus il file che mi hai indicato lo trovato ma non riesco a eliminarlo

fausto

[Steve75]

ciao ,

il file in questione prova ad eliminarlo cosi, altrimenti dopo faremo diversamente...

- Scarica Killbox

- Decomprimi la cartella , avvia Killbox.exe e segui i 3 passaggi come da esempio:

1) Inserisci il percorso del file in full path mediante il tasto a cartellina

2) Seleziona delete on reboot

3) Clicca sulla X rossa in alto a destra e il computer verrà riavviato

Fai uno scan online Kaspersky in questo modo , e alla fine postaci il suo log insieme ad un log aggiornato hijackthis

[ilgarga]

il file sono riuscito a eliminarlo ma non riesco a fare scansione con kaspersky

ti allego log

hijackthis.log

[Kuma]

Ciao,

Devi usare internet explorer(e accettare l'activeX) per fare la scansione su Kaspersky

fissa questa voce con Hijack e controlla che il file non si sia ricreato:

O4 - HKLM\..\Run: [NvEventCenter] C:\WINDOWS\system\svchost.exe /w

[ilgarga]

ho fissato la riga che mi hai detto, ma quando tento kaspecky on line e tento di scare il controllo activex mi esce sta scritta e non so cosa fare...

Waring: if you have installed kaspescky online Beta,please manual inistall using "Add/remove" before installing this version...

cosa devo fare

ti allego logo nuovo

f

hijackthis.log

[Kuma]

ciao...

se in precedenza avevi fatto una scansione su questo sito, devi disinstallare il vecchio ActiveX...

dovrebbe comparire in Installazione Applicazioni (con l'icona rossa di Kaspersky)

La voce è ancora presente nel log...

segui le istruzioni che trovi su questa pagina: (controlla anche di non avere gli altri file elencati...svhost.dll è solo l'ultimo della lunga lista)

http://www.wininizio.it/forum/index.php?showtopic=51185

[ilgarga]

ciao

ho guardato ma in istallazioni applicazioni non lo trovato...ma devo fare tutto quello che scritto nella pagina che mi hai indicato?....io non sono un drago :leggi: :leggi:

[Kuma]

Hai fissato (con Hijack) la voce 04 che ti avevo indicato ??

Hai eliminato il file come ti ha detto Steve ??

Se Sì... al riavvio hai ricevuto qualche messaggio ???