PDA

Visualizza versione completa : WORM_KWBOT.C mi ha infettato system 32.exe e non riesco a pulirlo


marco.online
16-10-2003, 18.23.52
è un virus che si propaga via Kazaa, Ho provato ad eliminarlo attraverso questa procedura http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_KWBOT.C

ma non ci sono riuscito perchè in regedit dovrei andare in una directory che non ho, questa:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Runonce

Ha diversi nomi, ulteriori info son al link sopra

conoscete qualche fix per toglierlo?

grazie

Giorgius
16-10-2003, 23.40.40
E' un Virus rilevato nella rete l'11.02.03 scorso.

Da quello che ho letto sul Sito di Symantec praticamente lo si becca scaricando il solito presunto eseguibile *.exe da Kazaa...

Non esistono Tool di rimozione; bisogna fare tutto manualmente eliminando le tracce del Worm dal Registro di Windows. ;)

Chiaro, è importante disabilitare il Ripristino del Sistema del tuo Windows ;)

http://www.vsantivirus.com/kwbot-c.htm
http://securityresponse.symantec.com/avcenter/venc/data/w32.kwbot.c.worm.html
http://www.perantivirus.com/sosvirus/virufamo/kwbotc.htm


Usa l'utility "HijackThis" per rimuovere le eventuali tracce del Worm sul Registro.

Giorgius
17-10-2003, 00.05.09
Forse dal Sito di Bitdefender c'è una soluzione al problema:
http://www.bitdefender.com/html/free_tools.php?menu_id=20&letter=&page=2#
http://www.secuser.com/telechargement/desinfection/AntiK0wBot.exe