[MetalSir]

Originariamente Scritto da K88

E' utile se nikade.exe è il nome del file infetto presente sul tuo pc.

è esattamente il nome dell'exe che installa sulle varie chiavette.. installa una cartella con dal nome SAMU con al suo interno 2 file:
- desktop.ini
- nikade.exe

=)

rimuovo la stringa allora? =)
c'è una procedura particolare da seguire o la cancello e basta?

graSSie!

[K88]

Elimina la stringa senza problemi, non esistono file vitali di windows chiamati nikade.

[MetalSir]

ma sai che fin da ieri la stringa è sparita da sola? :0

[K88]

Strano...forse qualche antispyware ha ripulito il registro, di solito gli antivirus classici si limitano solo a eliminare i file infetti.

[MetalSir]

infatti.. molto strano.. mmmm..

[MetalSir]

rimosse stringhe registro sistema in modalità provvisoria.. oltre a nikade.exe (l'unica visibile precedentemente), in modalità provvisoria ho rimosso anche SAMU.. ho proprio cavato via le intere cartelle che contenevano i 2 dati..