Trojan-PWS.WOW.EC

[priore]

Vorrei sapere se è possibile con qualche programmino eliminare questo trojan senza eliminare il file c:\windows\system32\wincab.sys nel quale verosimilmente si è infilato.
Grazie a tutti
priore

[crazy.cat]

Sei proprio sicuro che quel file wincab.sys sia da conservare?
Più o meno in tutti i siti dicono che è il file stesso il virus, quindi direi che quel file è da eliminare
http://www.bleepingcomputer.com/star...sys-19609.html
prova con Gmer a vedere se ti trova anche dei rootkit.

[leofelix]

Inviato da priore

Vorrei sapere se è possibile con qualche programmino eliminare questo trojan senza eliminare il file c:\windows\system32\wincab.sys nel quale verosimilmente si è infilato.
Grazie a tutti
priore

ciao.
si tratta di un trojan con funzionalità di rootkit
prova a dare un'occhiata qui in merito.

http://www.pctools.com/ru/mrc/infect...jan-PWS.WOW.EC

come ti ha detto crazy.cat quel file che indichi è infetto.

Qui trovi una guida per utilizzare Gmer antirootkit

http://www.pcalsicuro.com/main/guida-a-gmer/

qui un secondo antirookit piuttosto valido a mio avviso:

http://research.pandasoftware.com/bl...ntiRootkit.zip

va scompattato l'eseguibile nel desktop, quindi va istruito affinché faccia una "in depht scan" (scansione approfondita), ti richiederà il riavvio del sistema quindi, poi procederà con la scansione.

In bocca al lupo