Ciao tano84,

disattiva il ripristino:

**Start **--> programmi --> accessori --> utilita' di sistema --> ripristino configurazioni di sistema --> impostazioni ripristino configurazioni di sistema --> Disattiva ripristino!

Scarica avenger ed effettua, un copia/incolla di questo script, nel riquadro bianco "input script here" di the avenger:

Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\trusted.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\1.exe
C:\WINDOWS\system32\mdelk.exe

folders to delete:
c:\WINDOWS\system32\drivers\down

registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

• elimina la spunta su: scan for rootkit "in basso a sinistra"
• premi su execute
• rispondi SI alle richieste
• il pc, dovrebbe riavviarsi
• al riavvio allega il log

avenger nn si apre mi dice che nn e un aplicazione win32 valida

@tano84 said:

avenger nn si apre mi dice che nn e un aplicazione win32 valida

tano84,

hai un pvt!

mi dice che lo script non e valido(error:invalid script.A valid script must begin whit a comand directive.aborting

@tano84 said:

mi dice che lo script non e valido(error:invalid script.A valid script must begin whit a comand directive.aborting

Ciao tano84,

hai effettuato tutti i passaggi, descritti precedentemente?

si li ho eseguiti e la cosa peggiora si riavvia di continuo..cosa faccio?

Ciao tano84,

forse sbagli qualcosa; riprova tutti i passaggi di "avenger" con attenzione!

ok ci sono riuscito si sta riavviando

ecco i l risultato

Ciao tano84,

effettua una ripulita con ccleaner; disinstalla tutti i software security presenti nel pc e riavvia!

Ora, reinstalla l'antivirus, aggiornalo ed avvia una scansione!

ok scansione effettuata con successo...il virus sembra rimosso

@tano84 said:

ok scansione effettuata con successo...il virus sembra rimosso

Salve, anche io ho lo stesso problema di Tano84, ho letto attentamente i post fatti, pero' all'improvviso andate in pvt e non riesco piu' a capire nulla, come ha risolto il problema Tano84 ??

Grazie ciao