[K88]

tuttovolume scritto:

e come cancellarlo?per usare ubuntu devo aspettare,perche in questo periodo sono lontano da casa e uso una connessione con telefonino come modem addirittura adesso sono fuori dall'Italia per utilizzare ubuntu devo prima scaricarlo.

Allora devi riprovare con lo strumento di rimozione malware di Windows, oppure con qualche altro strumento offerto dai maggiori produttori di antivirus (si scaricano gratuitamente dai siti ufficiali e pesano pochi mb). Altrimenti devi aspettare per forza.

 

[K88]

Cmq prova anche con la scansione online di Panda http://www.pandasecurity.com/homeusers/solutions/activescan/?

 

[tuttovolume]

ho provato con la scansione on-line,mi conferma che il virus e quello( Spyware:Spyware/Virtumonde Not disinfected C:\WINDOWS\system32\jkhhf.dll
Spyware:spyware/virtumonde Not disinfected Windows Registry )
questo e il risultato della scansione .il problema e che non riesco a cancellarlo,in pratica e winlogon il processo che blocca il file ho provato anche in modalita provvisoria ma niente.sto impazzendo ormai e una settimana che provo a eliminare sto spy

 

[K88]

Se hai XP puoi provare a disattivare la protezione di Windows con XPLite....teoricamente dopo dovresti poter cancellare i file.

 

[tuttovolume]

questo xplite cos'e un software?come funziona?

 

[K88]

Si, è un software. Basta avviarlo.....l'interfaccia per la disattivazione della protezione di Windows è intuitiva.

 

[tuttovolume]

in pratica disattivando la protezione posso dopo cancellare il file maligno?C'e qualcosa che devo rimettere a posto dopo averlo fatto?Tipo riabilitare la protezione

 

[K88]

Si, riabilitare la protezione....si fa allo stesso modo.

 

[tuttovolume]

sono andato su di un sito che spiegava il funzionamento di xplite ma non capisco come potrebbe aiutarmi.Cioe dovrei disinstallare winlogon?se solo tente di chiuderlo si arresta il pc disinstallandolo che succede

 

[K88]

No, lo devi usare solo per disabilitare momentaneamente la protezione di Windows in modo da poter eliminare le DLL del malware.