Virus LOVE-LETTER e problemi con homepage e NAV 2003

[francesco_*_]

salve
norton antivirus 2003 ha dei problemi. Quando clicco per aprirlo mi da il seguente errore: 'g_NAVStatus' non è definito: res://C:\progra1\norton1\navui.dll/navstats.htm: 289.....ma dopo clicco su ok e si apre normalmente....scansionando il sistema (scansione che si avvia soltanto dal pannelo secondario e non dal pannello principale) norton aveva rilevato un file che non aveva ne riparato ne rimosso, perchè esce una finestra (con il trianglino giallo) con il messaggio: errore nello script della pagina
linea 111 carattere 2
errore: 'RoadmapFrame.webWnd' è nullo o non è un oggetto
codice: 0
url: res//C:\progra1\norton1\NAVComUI.DLL/ScanProg.htm
Continuare a eseguire gli script nella pagina? SI NO
Penso che tutto questo sia dovuto ad il virus "LOVE-LETTER" (anche se norton non lo ha rilevato), dato che nel registro di sistema in HKEY_CURRENT_USER\SOFTWARE\MICROSFT\SEARCH ASSISTANT\ACMru\5603 ho i seguenti dati: winrun, WIN-BUGSFIX, LOVE-LETTER, bad, rem, attila, svchost.exe, identities. Quindi in quasi tutte le cartelle( persino in preferiti ) e presente un file .ini penso (che si apre con blocco note) che riporta il seguente testo:

[LocalizedFileNames]
Esplora risorse.lnk=@%SystemRoot%\system32\shell32.dll,-22067
Prompt dei comandi.lnk=@%SystemRoot%\system32\shell32.dll,-22022
Blocco note.lnk=@%SystemRoot%\system32\shell32.dll,-22051
Sincronizza.lnk=@%SystemRoot%\system32\shell32.dll,-22062
Presentazione di Windows XP.lnk=@%SystemRoot%\system32\tourstart.exe,-1
Verifica guidata compatibilità programmi.lnk=@%SystemRoot%\system32\compatUI.dll,-115
Rubrica.lnk=@%SystemRoot%\system32\shell32.dll,-22017
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21761

Ogni qualvolta accendo il pc questo file si apre automaticamente 2 volte.


Altro sintomo e che ho come pagini iniziale di internet explore il link: http://%68%6F%6D%65%70%61%67%65%2E%63%6F%6D
%00@%77%77%77%2E%65%2D%66%69%6E%64%65%72%2E%63%63/%68%70/ e ogni volta che lo cambio e ne imposto un'altro dopo si riapre sempre con questa pagina.

GRazie a tutti.

[Sergio1983]

Passa l'antivirus, Ad-Aware e SpyBot in modalità provvisoria, e se non risolvi leggi qui.

[Dylan666]

Usa questo:

http://securityresponse.symantec.com/av ... etter.html

Se l'errore persiste prova a reinstallare l'antivirus e aggiornalo.
Se dopo la homepage è ancora bloccata leggi qui:

http://www.pc-facile.com/guide.php?t=111274

PS: dai titoli un po' più significativi di "problema impressionante" ai tuoi topic...

[francesco_*_]

ciao
ho fatto la scnsione con ad aware e rimosso tutto ma l'ho fatta in modalità normale. perchè dovrei farla in modalità provissoria?

[Dylan666]

Perché i file in uso (per esempio i virus già azionati perché caricati all'avvio di Windows) non possono essere rimossi. Invece in modalità provvisoria non vengono avviati file all'apertura del sistema operativo e quindi il NAV può cancellare tutto.

[francesco_*_]

L'antivirus l'ho gia disintallato e reinstallato, e anche aggiornato. Adesso proverò a fare le scansioni in modalità provissoria
dopo vi dirò
grazie

[Dylan666]

Usa il tool che ti ho linkato, quello è specifico per quel virus