W32.Gaobot.WO -AIUTO!

[ant0nella]

Ho xp
c'è un sistema per eliminarlo questo maledetto?
Ho provato di tutto...

Grazie
Antonella

[Dylan666]

Basta un po' di buona volontà e un antivirus aggiornato

http://securityresponse.symantec.com/av ... ot.wo.html

[ant0nella]

pensi che prima di scomodare qualcuno in questo forum non abbia provato tutto il possibile per eliminarlo? altro che buona volontà e antivirus aggiurnati....

[Dylan666]

No, penso solamente che info migliori di quelle del sito Symantec difficilmente si trovino.

A meno che non ti sia presa una variante rara del suddetto virus (possibile ma non probabile) seguendo le istruzioni del sito ALLA LETTERA (disabilitare il ripristino configurazione di sistema, riavviare il sistema in modalità provvisoria VGA, eliminazione dei file Hosts e correzione manuale delle chiavi) il procedimento solitamente basta e avanza.
Sei assolutamente certa di avre disabilitato dall'avvio il file netlink32.exe?
Ci sono altre chiavi sospette all'avvio?

[ant0nella]

io ho trovato nei files di registro un netlink32 e un netlink, ma avevo paura a cancellarli. Ma tu per disabilitare intendi cancellare?
grazie
Anto

[ant0nella]

tutti a mangiare lasagne, abbacchio, colombe, uova di pasqua... ed io sola e disperata, faccia a faccia con questo maledetto......
Buona pasqua e buon appetito! (sigh!)

antonella

[Dylan666]

Allora ho ragione, NON hai seguito le istruzioni della Symantec!
Io ti spiego questo passaggio ma tu segui quello che c'è scritto nella pagina che ti ho linkato dall'inizio: una volta che avrai eliminato i vari file creatisi devi eliminare il programma che li ha generati . Quasta appilicazione è stato programmata per connettersi all'avvio con la chiave :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

di cui devi cancellare SOLO la voce "NetLink"="netlink32.exe" (se vuoi stare più sicura esporta quella chiave prima di fare la cancellazione).

Ma questa comunque è solo la parte finale. Prima devi:

1. Disabilitare il ripristino configurazione di sistema
2. Riavviare in modalita sicura VGA
3. Ripristinare il file Hosts

Alla fine fare il cambiamento a mano del registro.
Dopo avvia una scansione del PC che dovrebbe eliminare i residui (ovvero quell'elenco di file EXE che trovi pure nell'articolo)

[Dylan666]

tutti a mangiare lasagne, abbacchio, colombe, uova di pasqua... ed io sola e disperata, faccia a faccia con questo maledetto......
Buona pasqua e buon appetito! (sigh!)

antonella

Sto andando anche io al mega pranzone di Pasqua in famiglia!
Buon appetito anche a te e buona Pasqua!
Non ti preoccupare che lo eliminiamo dal tuo PC quel virus, promesso!

[Sergio1983]

tutti a mangiare lasagne, abbacchio, colombe, uova di pasqua... ed io sola e disperata, faccia a faccia con questo maledetto......
Buona pasqua e buon appetito! (sigh!)

antonella

Su con la vita, così metti tristezza a tutti noi... Hai provato ad eseguire una scansione del PC in modalità provvisoria e con un antivirus aggiornato (non solo come programma, ma come definizioni)? C'è sempre la speranza che faccia tutto in automatico, risparmiandoti l'intervento sul registro.

[Dylan666]

Su con la vita, così metti tristezza a tutti noi... Hai provato ad eseguire una scansione del PC in modalità provvisoria e con un antivirus aggiornato (non solo come programma, ma come definizioni)? C'è sempre la speranza che faccia tutto in automatico, risparmiandoti l'intervento sul registro.

Non credo purtroppo, altrimenti nella procedura di rimozione ci sarebbe scritto che basta avviare la scansione in tale modalità: inoltre l'eliminazione della chiave l'antivirus la potrebbe anche fare in modalità normale, e poi resettando e ri-lanciando la scansione eliminare il file (che non essendo stato avviato sarebbe cancellabile).
Invece a quanto sembra tale metodo non funziona dato che nel sito non è descritto