PDA

Visualizza versione completa : Trojan-PWS.WOW.EC


priore
11-10-2007, 14.45.24
Vorrei sapere se è possibile con qualche programmino eliminare questo trojan senza eliminare il file c:\windows\system32\wincab.sys nel quale verosimilmente si è infilato.
Grazie a tutti
priore

crazy.cat
11-10-2007, 15.28.50
Sei proprio sicuro che quel file wincab.sys sia da conservare?
Più o meno in tutti i siti dicono che è il file stesso il virus, quindi direi che quel file è da eliminare
http://www.bleepingcomputer.com/startups/wincab.sys-19609.html
prova con Gmer a vedere se ti trova anche dei rootkit.

leofelix
12-10-2007, 00.21.27
Vorrei sapere se è possibile con qualche programmino eliminare questo trojan senza eliminare il file c:\windows\system32\wincab.sys nel quale verosimilmente si è infilato.
Grazie a tutti
priore
ciao.
si tratta di un trojan con funzionalità di rootkit
prova a dare un'occhiata qui in merito.

http://www.pctools.com/ru/mrc/infections/id/Trojan-PWS.WOW.EC

come ti ha detto crazy.cat quel file che indichi è infetto.

Qui trovi una guida per utilizzare Gmer antirootkit

http://www.pcalsicuro.com/main/guida-a-gmer/

qui un secondo antirookit piuttosto valido a mio avviso:

http://research.pandasoftware.com/blogs/images/AntiRootkit.zip

va scompattato l'eseguibile nel desktop, quindi va istruito affinché faccia una "in depht scan" (scansione approfondita), ti richiederà il riavvio del sistema quindi, poi procederà con la scansione.

In bocca al lupo