virus che blocca antivirus

[John Doe]

Non so se pote essere di aiuto, ma grazie alla sig.na Manuela...son venuto a conoscenza di VirusTotal...

Ebbene, ho fatto analizzare il file trusted ed indivinate cosa ne è uscito fuori?

Beh... ovviamente dovrebbe essere un Trojan!



COme devo procedere per la disinfestazione del pc?

[crazy.cat]

Provate con questo script, verificate dopo il riavvio del pc che la cartella Impostazioni locali\Temp del vostro account non abbia dentro dei file ~*.exe, dove * è un carattere qualsiasi.

Files to delete:
%SystemDrive%:\WINDOWS\system32\drivers\hidr.exe
%SystemDrive%:\WINDOWS\system32\drivers\srosa.sys
%SystemDrive%:\WINDOWS\system32\wintems.exe
%SystemDrive%:\WINDOWS\system32\hldrrr.exe
%SystemDrive%:\WINDOWS\system32\trusted.exe
%SystemDrive%:\Documents and Settings\%UserProfile%\Dati applicazioni\Impostazioni locali\Temp\*.exe
%SystemDrive%:\Documents and Settings\%UserProfile%\Dati applicazioni\Impostazioni locali\Temp\*.tmp

folders to delete:
%SystemDrive%:\WINDOWS\exefnd

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA


andiamo avanti nella discussione in rilievo per non tenerne aperte due uguali.
http://www.MegaLab.it/forum/viewtopic.php?t=34010

Fatemi sapere.