[tuttovolume]

Dopo aver fatto una scansione con un antivirus on-line,mi sono state rilevate 2 .dll infette,jkhhf .dll e vtuvwwu .dll.Se provo ad eliminarle mi dice che sono in uso e quindi non e possibile cancellarli.Allora ho provato ad andare nel registro per cancellarle da li l'ho fatto ma niente le .dll sono ancora li.Poi ho trovato un software si chiama Unloker che in pratica va in funzione quando esce la schermata di avviso del file in uso e ti mostra quali processi bloccano il file e cliccando ti permette di sbloccarli per liberare il file.Ma i processi che bloccano queste .dll sono processi fondamentali di windows.Voleva chiedervi se avevate sentito parlare di questi 2 virus o mi sto preoccupando per nulla, e se si quale e il metodo per rimuoverli definitivamente?

 

[Galadh]

Pare che siano due innocui ma fastidiosi malware. Non hai provato ad installare, aggiornare e lanciare un antivirus gratuito potente come nod32 o antivir?

 

[Sid]

accedi a windows in secure mode e rimuovili

 

[tuttovolume]

il mio antivirus non li rileva.
secure mode sarebbe la modalita provvisoria?una volta entrato come devo procedere?

 

[King]

segui il percorso che ti ha segnalato l'antivirus. vai a cercarti la cartella in cui sono annidati i due virus

 

[tuttovolume]

son entrato in modalita provvisoria o aperto la cartella system 32 di windows ma neanche in questo modo e stato possibile rimuovere le .dll,continua a dirmi che il file e in uso.come devo muovermi?

 

[K88]

Che antivirus hai? Comunque non li puoi cancellare perchè sicuramente avranno aperto un processo che windows identifica come di sistema (anche se in verità non lo è).
Prova a fare una scansione anche con ad-aware.

 

[tuttovolume]

ciao k88 ormai sei il mio cyberangelo custude.Io ho avg come antivirus,ho anche adaware ma nessuno dei due rivela nienta dopo la scansione.Cancellai anche le chiavi dal registro ma niente sono ancora attivi entrambi.

 

[K88]

Visto che gli antivirus non funzionano puoi provare in 2 modi:
1) Avvia il CD di Windows da boot, una volta che ha finito di caricare i driver entra nella console di ripristino e togli gli attributi "nascosto" e di "sistema" ai due file utilizzando il comando attrib. Una volta fatto cancellali con il comando delete.
2) Se non sei pratico dei comandi DOS puoi utilizzare un cd live linux (per esempio il CD di ubuntu). Avvialo da boot, una volta caricato il sistema operativo fai click sul menu "Places > Computer". Cerca di identificare la partizione di Windows ed entraci. A questo punto dovresti poter eliminare i 2 file attraverso linux. Se non va subito togli tutti gli attributi.

 

[tuttovolume]

non ho il cd di windows gia te ne parlai comunque la soluzione ubuntu non e male,ho reperito un software su internet che in pratica sblocca i processi che coinvolgono il file ma purtroppo sbloccandoli si arresta il pc con la schermata blu di errore,e se ci provassi in modalita provvisoria?chiedo prima a te per essere sicuro di non arrecare danni al sistema.