|
|
Rank: Member
Iscritto dal : 11/27/2002
Posts: 0
|
Chiedo aiuto a chiunque possa aiutarmi ad eliminare il trojan TROJANDOWNLOADER.WIN32.SMALL.RZ
Ho scoperto questo trojan con Antidote. E' annidato nella cartella Windows/Downloadedprogram. Ho riavviato in modalità provvisoria ed ho cancellato il contenuto della cartella ma niente da fare. Avast e Norton non riescono ad eliminarlo. In Rete non ho trovato info sufficienti. Vorrei che qualcuno mi fornisse il link per un FIX o le istruzioni per rimuoverlo manualmente. Grazie a tutti quelli che vorranno aiutarmi.
|
|
|
|
|
|
Rank: Member
Iscritto dal : 8/28/2004
Posts: 0
|
Prova in questo modo:
Riavvia in modalità provvisoria
Comprimi la cartella "Downloaded program files"
Elimina la cartella originale e tutto il suo contenuto
Clicca sul file compresso per visualizzare il contenuto (senza decomprimerlo)
Seleziona il file TROJANDOWNLOADER.WIN32.SMALL.RZ e cliccaci sopra con il tasto destro e seleziona l'opzione "Elimina"
Decomprimi ancora la cartella "Downloaded program files" nella posizione originale
Quindi riavvia e controlla se il file c'è ancora
|
|
Rank: Member
Iscritto dal : 11/27/2002
Posts: 0
|
Ora la cartella è vuota (ho già eliminato tutto il suo contenuto in modalità provvisoria). Infatti, molte pagine internet non sia prono più correttamente in quanto manca Shockwave ecc. Quindi ritengo sia inutile comprimerla prima di cancellarla. Inoltre, il trojan non appare assolutamente in Risorse del Computer. Cosa mi consigli?
|
|
Rank: AiutAmico
Iscritto dal : 10/5/2000
Posts: 19,132
|
Scarica questo programma e mandaci il log http://www.aiutamici.com/software/descrizione.asp?CodSw=1175
 Collaboratore Aiutamici
|
|
Rank: Member
Iscritto dal : 8/28/2004
Posts: 0
|
Se comprimi la cartella riuscirai a vedere il file ...
|
|
Rank: Member
Iscritto dal : 11/27/2002
Posts: 0
|
Ti ringrazio dei consigli e ti dico che ho fatto come mi hai suggerito: avevi perfettamente ragione e l'operazione è riuscita. Ho eliminato il trojan però la cartella che ho scompattato e sostituito ha caratteristiche differenti da quella originale di Sistema: non ha il simbolo di Explorer sopra e mostra i files in maniera diversa. Ora mi capita, di tanto in tanto, anche quando Explorer è chiuso, che appaia il messaggio "Explorer ha eseguito un'operazione non valida ecc.". Può dipendere dall'operazione che ho effettuato? Devo fare qualcos'altro? Fammi sapere. Grazie
|
|
|
Guest |
