assistenza virus

[spisso]

Ciao a tutti. Una mia amica è risultata infetta da un virus presente in rdsv.exe. Da una mia ricerca ho visto che si tratta del virus:
W32.HLLW.Ultimax
Ho trovato qlc a riguardo solo in una pagina di norton. La mia amica non è assolutamente pratica di Pc per cui non è in grado di intervenire sul registo di sistema per eliminarlo. Qlc sa se c'è qlc patch a proposito?. Cmq ha l'antivirus aggiornato.
Ciao e grazie

[Frengo78]

purtroppo symantec non ha ancora messo on line on tool per la rimozione di questo virus. Ho provato a cercare con google ma non ho trovato nulla. Attendi fiducioso!

[BianConiglio]

Macchè attendi fiducioso.....rimboccati le maniche !!

Hahah

W32.HLLW.Ultimax is a worm that copies itself into the startup folder on open shares. It also attempts to download and run a file that gives access to pornographic material. Several variants are detected as W32.HLLW.Ultimax.

Che ridere !!!

cmq..se ha veramente le definizioni aggiornate, quella del 17 luglio becca sto virus...

anyway.... http://securityresponse.symantec.com/av ... timax.html

qui trovi le SEMPLICISSIME modalità di disinfezione ( levi il file e lo levi dal reg )

Sono a prova di dummies

PS: sposto il 3d nella sezione security....attenzione alle sezioni, utilizzate quelle che più si addicono al problema.

[Frengo78]

Attendi fiducioso significava attendi bianconiglio. Certo, non è difficile da rimuovere. Però se qualcuno scova un tool penso che sia ancora piu a prova di dummies

[Nicola]

Attendi fiducioso significava attendi bianconiglio. Certo, non è difficile da rimuovere. Però se qualcuno scova un tool penso che sia ancora piu a prova di dummies

infatti anche essendo le istruzioni comprensibilissime uno che non sa l'inglese resterebbe fuori.

Riassumo brevemente

Aggiornare le definizione dell'antivirus.

Fare una scansione completa e ELIMINARE tutti i files identificati come virus W32.HLLW.Ultimax ( gli altri in Quarantena o cancellarli se non sono documenti o programmi non ripristinabili )
Se il Norton non lo cancella spegnere.
Avviare il PC e aspettare 30 secondi e fargli rimuovere

Poi . Start | Esegui | regedit

Posizionarsi in HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

e eliminare il valore fn ( con Tasto Destro - Elimina ) o il valore rdvs C:\%System%\<the worm file name>
dove C:\%System%\ potrebbe essere C:\Winnt\System32, C:\Windows\System o simili ( Winnt o Windows sono le cartelle dove sta Windows )
<the worm file name> è il nome del file con virus.

Dovreste essere a posto !

Ciao