Welchia maledetto!!

[Copyleft]

Salve a tutti,

dopo aver combattuto una vita con il sasser ora mi ritrovo il welchia worm.
ogni volta che Norton lo rileva e per un paio di volte non riesce ad eliminare, mi disattiva la possibilità di task manager ne con Ctrl+Alt+Canc nè com Ctrl+Shift+Esc.

Il tool della symantec non lo rileva e ho già aggiornato con la patch microsoft.

Qualcuno sa come eliminarlo?
Grazie CopyLEFT!

[dado]

Disattiva il ripristino di sistema (start-pannello di controllo-sistema-ripristino configrazione di sistema e di lì deseleziona la voce relativa), riavvia il pc. Aggiorna l'antivirus e fallo girare (se vuoi, puoi anche provare direttamente con il tool di rimozione symantec). Puoi anche provare ad eseguire le operazioni di pulitura in modalità provvisoria (sempre dopo aver disabilitato il ripristino di configurazione, xò!), premendo F8 all'avvio del pc.

[Copyleft]

Niente,

Ho provato in tutti i modi, ma non riesco ad elimanare sto virus.
Ogni volta si ricreano questi eseguibili ( WksPatch.exe) nei temporary internet files.
Qualcuno per caso sa quale sia la chiave del registro di sistema che li crea?

[Dylan666]

Mi sembra strano che l'antivirus in modalità provvisoria non lo riesca a eliminare. Comunque prova tu stesso disattivando una alla volta le voci delle chiavi del pannello msconfig (comando da scrivere in Start>Esegui se non hai win 2000) fino a quando non trovi che il file non viene ricreato.

[Dylan666]

Le chiavi del Welchia le trovi qui:

http://securityresponse.symantec.com/av ... .worm.html

Ma se ci fossero esattamente quelle sul tuo PC dovrebbe bastare a cancellarle il removal tool:

http://securityresponse.symantec.com/av ... .tool.html

[Copyleft]

Un mio caro amico ha fatto una prova,
si inviato zippato il WksPatch.exe..
Sapete la stranezza? il suo norton 2004 lo rileva come netsky.B! Ecco perchè il removal tool del Welchia non lo rileva e perchè nel mio registro di sistema non ci sono le chiavi specificate dalla symantec.. perchè non è il Welchia ma il mio Norton ( suppongo sia impazzito o trova record vecchi ) lo chiama così.

[Dylan666]

Ma tu il nome Welchia lo hai ricavato dall'antivirus o cercando il nome dell'exe sul sito Symantec?

[Copyleft]

no no il mio norton lo chiama Welchia e specifica questa dir C/windows/system32/config/Systemprofile/impostazionilocali/TemporaryInternetFiles/Content..

[Dylan666]

Che cosa buffa, si è lasicato sviare dal nome dell'eseguibile... Comunque facci sapere se seguendo le istruzioni del Nesky.b riesci a risolvere:

http://www.symantec.com/region/it/techs ... .b@mm.html