ho rilevato la presenza del virus....
WORM_SDBOT.ANQ

mi compare una marea di volte questa schermata:

smc.exe - errore di applicazione
l'istruzione a "0x054a2b75" ha fatto riferimento alla memoria a "0x00000000c". la memoria non poteva essere "read".
fare click su ok per terminare l'applicazione.
fare click su annulla per eseguire il debug

che SIGNIFICA..

IL VIRUS DOVREBBE ESSERE IN WINDOWS\SYSTEM32\SVHOST.EXE

elimino il file ma al riavvio (ripristino di config disattivato) mi ricompare l'errore.

grazie in anticipo. sergio.

Disattiva il ripristino di configurazione

riavvia in modalità provvisoria

apri Hijack This e rimuovi tutte le righe dove compare la voce <b>Svhost.exe</b> non confonderti con svchost.exe che é un file di sistema

quindi elimina il file incriminato e riavvia nuovamente in modalità provvisoria, riapri Hijack e ricontrolla se il file e ancora presente nella lista e se é ancora presente il file eliminato nella cartella, se presente ripeti nuovamente fino a che non scompare

quindi fai una scansione antivirus in modalità provvisoria.

---

Collaboratore Aiutamici