Olimpo Informatico

[planetar2000]

io ho un problema analogo con wuauclt.exe
mi si aprivano continuamente popup dicendomi: "application cannot be executed. The file wuauclt.exe is infected. Do you want to activate your antivirus software now?"
e poi mi si apriva un finto antivirus che faceva una "scansione del sistema".

appurato che era un trojan leggo in un qualke forum che basta fare il ripristino del sistema a una settimana prima dell'apparizione di sta cosa...
lo faccio, tutto ok. se non chè quando digito la password per entrare in windows si carica tutto ma mi rimane costantemente la clessidra a fianco del puntatore, e noto un rallentamento del sistema con uso indiscriminato di cpu e ram.

eventualmente come faccio ad annullare il ripristino fatto?

ho windows xp sp3.
vi ringrazio fin da ora per le risposte

[bdoriano]

Ciao planetar2000,

ti ricordi il nome del finto antivirus?

Intanto, fai queste operazioni preliminari:

1. Pulisci i files temporanei con CCleaner
   
2. Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
   
3. Segui le istruzioni di questo topic per usare MBAM.
   
4. scarica e installa la versione Free di SuperAntispyware:
   la configuri come da immagini:
   
   http://www.zeusnews.it/zz_upload/img/PSV/SAS/7477731.jpg
   
   http://www.zeusnews.it/zz_upload/img/PSV/SAS/9926902.jpg
   esegui una scansione completa del sistema
   
   
5. Fai questa scansione con SystemScan.
   
   
6. Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
   
   • Carica il log di MBAM su WikiSend e posta il Forum Link che ti viene assegnato.
     
   • Carica il log di SuperAntiSpyware su WikiSend e posta il Forum Link che ti viene assegnato.
     
   • Carica il log di SystemScan su WikiSend e posta il Forum Link che ti viene assegnato.