• Regolamento Macrocategoria DEV
    Prima di aprire un topic nella Macrocategoria DEV, è bene leggerne il suo regolamento. Sei un'azienda o un hosting/provider? Qui sono anche contenute informazioni per collaborare con Sciax2 ed ottenere l'accredito nella nostra community!

Problema risolto WORM

xEaglex

Utente Senior
Autore del topic
31 Agosto 2011
1.634
59
Miglior risposta
0
Ciao a tutti, ho un grosso problema.
Mi è entrato un Worm nel PC, ma non so come rimuoverlo :emoji_smoking:
Sto provando a scaricare Avast, per caso avete antivirus migliori?
Oppure qualcosa che elimini definitivamente i Worm?
Grazie :|​
 
Riferimento: WORM

Ciao a tutti, ho un grosso problema.
Mi è entrato un Worm nel PC, ma non so come rimuoverlo :emoji_smoking:
Sto provando a scaricare Avast, per caso avete antivirus migliori?
Oppure qualcosa che elimini definitivamente i Worm?
Grazie :|​
Come fai a dire che hai preso un Worm? Hai un antivirus? Conosci il nome di questo "worm"?
 
Riferimento: WORM

Ciao a tutti, ho un grosso problema.
Mi è entrato un Worm nel PC, ma non so come rimuoverlo :emoji_smoking:
Sto provando a scaricare Avast, per caso avete antivirus migliori?
Oppure qualcosa che elimini definitivamente i Worm?
Grazie :|​

ComboFix ;).
 
Riferimento: WORM

@~retrover~
Ho scansionato il PC con MalwareByte's ed ho (almeno spero) eliminato il Worm
Per sicurezza sto facendo un altra scansione completa dopo il riavvio da me effettuato.

@walter4991
Ho scaricato velocemente un antivirus e il nome era:
GEN$WORM
O una cosa del genere, non ricordo con precisione. Ma di sicuro c'era scritto Worm
E poi si è replicato tante volte e secondo le mie fonti i Worm si autoreplicano
E' così?​
 
Riferimento: WORM

@~retrover~
Ho scansionato il PC con MalwareByte's ed ho (almeno spero) eliminato il Worm
Per sicurezza sto facendo un altra scansione completa dopo il riavvio da me effettuato.

@walter4991
Ho scaricato velocemente un antivirus e il nome era:
GEN$WORM
O una cosa del genere, non ricordo con precisione. Ma di sicuro c'era scritto Worm
E poi si è replicato tante volte e secondo le mie fonti i Worm si autoreplicano
E' così?​

Usa ComboFix e stai sicuro che risolvi il problema.
 
Riferimento: WORM

Puoi postarmi per favore il link di Avira AntiVir Italiano?
Lo sto cercando, ma trovo solo la versione Inglese @walter4991

Ho provato ad usare ComboFix, ma si spegne continuamente il PC, quindi preferisco
fare un'altra scansione con Avira
@~retrover~
 
Riferimento: WORM

Allora se hai preso un Worm dovresti seguire questi semplici passi:
Per accertarci dell'accaduto,apri il Task Manager(Se usi Windows 7 vai nella barra degli strumenti,sotto,e clicca con il tasto destro.Pigia sul bottone"Avvia gestione attività").
Vai nella sezione "Processi" e fammi degli screen in cui mi fai vedere tutti i processi attivi.
@xEaglex
 
Riferimento: WORM

Allora se hai preso un Worm dovresti seguire questi semplici passi:
Per accertarci dell'accaduto,apri il Task Manager(Se usi Windows 7 vai nella barra degli strumenti,sotto,e clicca con il tasto destro.Pigia sul bottone"Avvia gestione attività").
Vai nella sezione "Processi" e fammi degli screen in cui mi fai vedere tutti i processi attivi.
@xEaglex
E' stata la prima cosa che ho fatto.
Ho trovato il processo, l'ho terminato e non mi ha dato più problemi.
Ma preferisco assicurarmi maggiore protezione facendo ancora un'altra scansione.
^^​
 
Riferimento: WORM

E' stata la prima cosa che ho fatto.
Ho trovato il processo, l'ho terminato e non mi ha dato più problemi.
Ma preferisco assicurarmi maggiore protezione facendo ancora un'altra scansione.
^^​
Facciamo un altra cosa.
Vai in C: e cerca il programma "Regedit",poi segui quello che ti dico;
Clicca due volte HKEY_CURRENT_USER,poi su Software,Microsoft,Windows,CurrentVersion,Run.
Adesso fammi uno screen delle voci accanto.
Successivamente fai la stessa cosa(ovvero lo stesso procedimento di prima)ma fallo in HKEY_LOCAL_MACHINE(non in HKEY_CURRENT_USER).
Adesso fammi un'altro screen delle voci accanto.
 
Riferimento: WORM

Nel secondo screen
HKCU
C:\Users\xEaglex\AppData\Roaming\Install\install.com
Ho tentato ad entrare nella cartella, ma non la trova. E' come se fosse invisibile.
Come posso fare? ç_ç​
 
Ultima modifica:
Riferimento: WORM

Per entrare in quella cartella devi abilitare la visualizzazione dei file e delle cartelle nascoste.

Io l'ho visto, sarebbe:
HTML:
Perfavore, Entra oppure Registrati per vedere i codici!
Mi puoi spiegare come terminare il processo da quella cartella? :|​
Se hai XP:
Start > Esegui > msconfig

Se hai Vista/Seven:
Start > msconfig

Nella finestra che si apre, spostati nella scheda Avvio e fai uno screen di tutti i processi attivi.
 
Riferimento: WORM

Non c'è nessun processo sospetto in avvio automatico, se dici di aver visto quella cartella come possibile percorso del worm cerca di aprirla, se non la trovi evidentemente sarà stata rimossa dall'antivirus.
 
Riferimento: WORM

Non c'è nessun processo sospetto in avvio automatico, se dici di aver visto quella cartella come possibile percorso del worm cerca di aprirla, se non la trovi evidentemente sarà stata rimossa dall'antivirus.
Seguendo il consiglio di: @Mitogiovystar
Ho eliminato il file: install.com
Come posso fare per avere la certezza che sia stato eliminato DEFINITIVAMENTE?​