aiuto sono infetto da ZAPCHAS-V TROJAN

[maxbale]

ciao a tutti
facendo una analisi con Hijackthis ho riscontrato che sono infetto da ZAPCHAS-V TROJAN allora ho pensato di rimuoverlo manualmente ma quando vado a cercarlo dove mi dice Hijackthis questo non c è ...

O4 - HKCU\..\Run: [SVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe

come posso fare per eliminarlo?
grazie

[MIKI68]

Posta il log di hijackthis . Comunque devi fixiare sul quadratino accanto alla voce,ma prima di farlo ti conviene postare il log in modo che possiamo verificare insieme.

[maxbale]

ciao e grazie per la risposta...ho fixato la voce e adesso mi sembra tutto ok..ma una cosa volevo sapere...quando si fixa una voce in pratica si elimina o si blocca soltanto?
grazie

[MIKI68]

Si elimina!

[maxbale]

grazie miki68
ciao

[Luke57]

grazie miki68
ciao

Ciao, per correttezza, con hijackthis elimini la voce di registro, ma non il file che può essere alla voce stessa associato, e cioè questo:
C:\WINDOWS\system32\drivers\svchost.exe
per cui controlla la sua eventuale presenza nella directory suddetta ed eliminalo.
(non ti confondere con svchost.exe che si trova nella cartella system32 ed è fondamentale file di sistema)

[MIKI68]

grazie miki68
ciao

Ciao, per correttezza, con hijackthis elimini la voce di registro, ma non il file che può essere alla voce stessa associato, e cioè questo:
C:\WINDOWS\system32\drivers\svchost.exe
per cui controlla la sua eventuale presenza nella directory suddetta ed eliminalo.
(non ti confondere con svchost.exe che si trova nella cartella system32 ed è fondamentale file di sistema)

--------------------------------------------------------------------------------------------------------------------------------------------
E' vero questo è molto importante!!! Di solito in C quello vero è svchost.exe quello malevolo è sempre in C ma è scvhost allora si può eliminare dalla system 32

[maxbale]

ok grazie per la vostra cortesia
ciao