MegaLab.it

Ciao a tutti... antivir personal edition premium , mi ha trovato da un po' di tempo questo worm : WORM/Delf.CA nel file antihost.exe ...

Da quando l'ho messo in quarantena , tutte le volte che apro la chiavetta (con il doppio click) , mi viene il messaggio di errore: ''Impossibile trovare il file antihost.exe''. Per aprire la chiavetta, sono costretto ad aprirla con il tasto destro del mouse e selezionare : ''apri''.

La domanda è : era davvero un worm, oppure è un falso positivo di Avira?

Se è un worm, come mai cerca ancora sto file antihost.exe nella chiavetta? Non è che c'è da qualche parte un altro file infetto?

Come faccio a far sparire questo fastidioso messaggio/worm?

Grazie in anticipo .

cerca nel registro di configurazione il nome del file exe ed eliminalo.

Intendi dire nel registro di sistema(regedit)? Scusa se non ho capito, ma non sono molto pratico nei termini di informatica

si apri il regedit e fagli fare una ricerca in tutto il registro

Ne ho cancellate due,c'è un ultima chiave di registro che non so se cancellare:

C:\Windows\system32\rundll32.exe Shell32.DLL,ShellExex_ RunDLL antihost.exe

la devo eliminare?

elimina e poi riavvia il pc e vedi se si riformano

Nel caso tu abbia ancora problemi, accedi al dispositivo e cerca il file autorun.inf, quindi eliminalo.

Grazie mille !
Ho eliminato tutte le chiavi di registro, ho riavviato e non si sono riformate!
Adesso posso aprire la chiavetta senza problemi!

Grazie di tutto .