Olimpo Informatico

[niklair]

ho tra le mani un PC che allo start sembra eseguire velocemente (si apre una finestra nera e scompare subito) il file maxd641.exe
Da una ricerca in google sembra essere un malware ho installato alcuni prg per eliminarlo ma: spybot non lo vede mentre prevx mi ha trovato qualcosa che non sembra essere lui .... insomma il file è ancora sul HD

Qualcuno ne sa qualcosa? GIA Nik

Ti ho cambiato parte del titolo perchè sia più chiaro visto che si è scoperto cos'è quel file - edited by Smjert

[chemicalbit]

Ciao niklair!

Posta un log di HijackThis

[niklair]

... òla chem .... da quanto. Il log posso farlo solo domani perchè il PC non è qui con me ora. Hai mai sentito 'sto malware?

[Smjert]

MAXD641.EXE = Worm.Microsotl.35

Riavvia il pc in Modalità Provvisoria (quando ti fa il calcolo della memoria, ti segna gli hd collegati ecc premi continuamente F8 finchè non appare un menu, da lì scegli con le freccie la modalità, copiati da qualche parte le operazioni da fare perchè non potrai usare internet)

L'eseguibile da cancellare si trova in %WINDIR%\SYSTEM32\
(%WINDIR% è la cartella di Windows, ad esempio C:\Windows)

Inoltre potrebbe creare questi file in queste posizioni (da cancellare)