scansione effettuata

[elo1975]

dopo quasi 2 giorni, finalmente posso allegare il report della scansione online di kaspersky. vi prego di dargli uno sguardo e segnalarmi i files da cancellare. anche il cd è pronto, chiaramente ho windows vista.

[elo1975]

ho creato erroneamente un nuovo report, invece di continuare all'interno di quello in uso in precedenza. scusatemi.

[ste_95]

Dovrai cancellare le chiavi segnalate nello script, cioè:

HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
HKLM\SYSTEM\CurrentControlSet\Services\pci32
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCI32

E questi file e cartelle:

C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\hldrrr.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\drivers\down
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe

Tutte le cartelle contenute in:

C:\Users\Utente\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5

[elo1975]

grazie ste per la risposta immediata .... ancora grazie, senti per le chiavi come faccio a cancellarle. qual è il soft del cd che devo usare?

[ste_95]

Si chiama Remote Regedit.

[elo1975]

finalmente ci sono riuscito e tutto a grazie a te ste_95 ed a questo forum fantastico e sopratutto efficiente. non è stato facile forse perché vista è organizzato diversamente e non sempre ero sicuro di quello che cancellavo, addirittura alcuni file da te segnalati non erano presenti; comunque in questo momento è tutto ok: defender ok , antivirus ok , firewall ok - un paio di volte l'antivirus mi ha nuovamente segnalato bagle nascosto con l'estensione jpeg nella cartella content.ie5 con lo stesso percorso da te indicatomi!!! lì non la trovo??? ho comunque cancellato i vari temp ecompresi quelli di internet ovunque ci fosse traccia ??? mistero o mi puoi chiarire le idee. in ogni caso credo che almeno così il virus sia isolato, ancora grazie mille.

[ste_95]

Devi eliminare tutte le cartelle contenute in Content.IE5 perché il rootkit salva dei file eseguibili rinominati come immagini.