Valutazione 4.87/ 5 (100.00%) 5838 voti

Condividi:        

WORM_KWBOT.C

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: kadosh, Luke57

WORM_KWBOT.C

Postdi SpOOn^Man » 07/02/04 11:24

Ciao a tutti,
ho provato a fare la ricerca per un topic simile, ma non funzionava, quindi mi scuso se dovessi aver generato un doppione.
Ad ogni modo, oggi ho fatto una scansione con House Call di Trend Micro ed ho trovato questo simpatico worm. Ho cancellato tramite programma tutti gli exe nella cartella che ha creato lui (tipo crack, programmi comuni ecc... come vengono creatia anche da W32/Bodiru-A). Adesso mi rimane solo cmdl32.exe infettato e non so come pulirlo. Esiste un tool per la rimozione/cura del file infetto???

Vi ringrazio per l'aiuto! :)
SpOOn^Man
Newbie
 
Post: 8
Iscritto il: 15/01/04 12:57

Sponsor
 

Postdi Dylan666 » 07/02/04 11:37

Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46

Postdi SpOOn^Man » 07/02/04 11:45



Oddio, scusa l'ignoranza, ma cosa dovrei fare? :oops: Il WORM_KWBOT.C non c'è nella lista. Ed io non ho nessun anti-virus installato
SpOOn^Man
Newbie
 
Post: 8
Iscritto il: 15/01/04 12:57

Postdi Dylan666 » 07/02/04 11:52

Giusto, ho sbagliatio io che ho cercato W32/Bodiru-A :oops: :lol:
Naturalmente scommeto che questo URLo lo hai già visto, vero?
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_KWBOT.C

Ma che win usi? Sicuro che il file sia di sistema e infetto?
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46

Postdi Dylan666 » 07/02/04 11:55

Intendo dire che sebbene il nome sia "altisonante" magari è solo un trucco!
Prova a ripetere la scansione on-line essendo sicuro che il processo NON sia in esecuzione (altrimenti è chiaro che non può essere cancellato) ;)
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46

Postdi SpOOn^Man » 07/02/04 11:59

Dylan666 ha scritto:Giusto, ho sbagliatio io che ho cercato W32/Bodiru-A :oops: :lol:
Naturalmente scommeto che questo URLo lo hai già visto, vero?
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_KWBOT.C

Ma che win usi? Sicuro che il file sia di sistema e infetto?


Sì, quella pagina l'ho già vista :lol: , ma volevo sapere se c'è qualche tool che fa il alvoro in automatico.
Comunque ho XP e l'housecall me lo segnava come infetto ma non lo poteva cancellare. Si trova in windows/system32 . Secondo quello che vedo lo sto usando anche adesso.
Il nocciolo della questione è: posso seguire alla lettera le istruzioni della trendmicro?!? :undecided:
SpOOn^Man
Newbie
 
Post: 8
Iscritto il: 15/01/04 12:57

Postdi SpOOn^Man » 07/02/04 12:05

Dylan666 ha scritto:Intendo dire che sebbene il nome sia "altisonante" magari è solo un trucco!
Prova a ripetere la scansione on-line essendo sicuro che il processo NON sia in esecuzione (altrimenti è chiaro che non può essere cancellato) ;)


Ok, adesso provo a rifare lo scan ;)
Cmq l'etichetta del file mi dice che è il Download Automatico di Microsoft Connection Manager
SpOOn^Man
Newbie
 
Post: 8
Iscritto il: 15/01/04 12:57

Postdi Dylan666 » 07/02/04 12:06

Certo! Ripeto che dopo aver terminato manualmente il processo con la solita schermata TaskManager del Ctrl+Alt+Canc probabilmente la scansione via internet risolverebbe il problema senza dover ricorrere alla rimozione "a mano". Ma finché non uccidi il processo l'antivirus online ha le mani legate ;)
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46

Postdi Dylan666 » 07/02/04 12:15

Prendi in considerazione l'ipotesi si installarti un antivirus, almeno gratuito! 8)
Avatar utente
Dylan666
Moderatore
 
Post: 38040
Iscritto il: 18/11/03 16:46

Postdi SpOOn^Man » 07/02/04 13:20

:D Problema risolto!
Alla fine m'è toccato sudare un po' sulle chiavi di registro ma ce l'ho fatta :P

GRAZIE MILLE!

Prenderò in considerazione il tuo consiglio sul download dell'antivirus freeware ;)
SpOOn^Man
Newbie
 
Post: 8
Iscritto il: 15/01/04 12:57


Torna a Sicurezza e Privacy

Chi c’è in linea

Visitano il forum: Nessuno e 2 ospiti