W32.Welchia.B.Worm

[Fei]

Allora, il problema mio è questo :

• Ho disattivato il ripristino ocnfigurazione sistema
• Ho installato la patch
• Ho eseguito il tool in modalità provvisoria
• Il tool non mi segnala virus welchia
• Il virus mi viene segnalato da Norton ogni mezz'ora

Che devo fare?

[Max Cady]

Fei

Allora, il problema mio è questo :

• Ho disattivato il ripristino ocnfigurazione sistema
• Ho installato la patch
• Ho eseguito il tool in modalità provvisoria
• Il tool non mi segnala virus welchia
• Il virus mi viene segnalato da Norton ogni mezz'ora

Che devo fare?

Apri il Task Manager, seleziona processi ed evidenzia svchost.exe dovrebbero essercene 4 o 5 di svchost.exe, ma tu devi evidenziare quello che utilizza intorno ai 2500 Kb di memoria, dopo averlo evidenziato fai Termina Processo, adesso vai in C:\WINDOWS\system32\drivers ed elimina il file svchost.exe ( se ti dice che non è possibile eliminare il file, hai terminato un svchost.exe sbagliato dal Task Manager), adesso vai in C:\WINDOWS\system32\config\systemprofile\Impostazioni locali\Temporary Internet Files\Content.IE5 ed in una delle cartelle presenti in Content.IE5 dovrebbe esserci un file WksPatch[1], eliminalo, potrebbero essercene anche 2 o 3(WksPatch[2] e WksPatch[3]) se ci sono elimina questi file, esegui Win Update ed installa tutti gli aggiornamenti importanti che ti proporrà, installa la Patch da 9 MB che ho linkato prima, riavvia ed il problema dovrebbe essere definitivamente risolto.

[Fei]

Max Cady

Apri il Task Manager, seleziona processi ed evidenzia svchost.exe dovrebbero essercene 4 o 5 di svchost.exe, ma tu devi evidenziare quello che utilizza intorno ai 2500 Kb di memoria, dopo averlo evidenziato fai Termina Processo, adesso vai in C:\WINDOWS\system32\drivers ed elimina il file svchost.exe ( se ti dice che non è possibile eliminare il file, hai terminato un svchost.exe sbagliato dal Task Manager), adesso vai in C:\WINDOWS\system32\config\systemprofile\Impostazioni locali\Temporary Internet Files\Content.IE5 ed in una delle cartelle presenti in Content.IE5 dovrebbe esserci un file WksPatch[1], eliminalo, potrebbero essercene anche 2 o 3(WksPatch[2] e WksPatch[3]) se ci sono elimina questi file, esegui Win Update ed installa tutti gli aggiornamenti importanti che ti proporrà, installa la Patch da 9 MB che ho linkato prima, riavvia ed il problema dovrebbe essere definitivamente risolto.

Ho provato a chiudere i svchost.exe ma non mi fa cancellare il svchost da system32...inoltre uno dei svchost (quello più da 2900K più vicino alla tua cifra data) mi fa crashare il sistema dopo pochi secondi.

[Kain]

in questi giorni questo virus mi ha "attaccato" due volte ma norton è sempre riuscito ad eliminarlo, quindi non devo preoccuparmi, vero?

[Fei]

Non mi trova ne Impostazioni Locali, nè le sue sottocartelle.

[Max Cady]

Fei

Non mi trova ne Impostazioni Locali, nè le sue sottocartelle.

Impostazioni locali è una cartella nascosta, quindi in una qualsiasi cartella, vai su strumenti,opzioni cartella,visualizzazione,visualizza cartelle e file nascosti.

[Fei]

Forse ci sono riuscito...

[Max Cady]

Fei

Forse ci sono riuscito...

Allora, hai risolto?

[Fei]

Max Cady

Allora, hai risolto?

Beh, non mi segnala niente più Norton...nessun fastidio, ma mi pare di aver visto di nuovo il svchos.exe in tskmanager. Bah.

[Max Cady]

Fei

Beh, non mi segnala niente più Norton...nessun fastidio, ma mi pare di aver visto di nuovo il svchos.exe in tskmanager. Bah.

svchost.xex è un applicazione di Windows, quindi deve esserci, per vedere se hai risolto il problema, vai in:
C:\WINDOWS\system32\drivers
E vedi se c'e' il file svchost.exe

[Fei]

Max Cady

svchost.xex è un applicazione di Windows, quindi deve esserci, per vedere se hai risolto il problema, vai in:
C:\WINDOWS\system32\drivers
E vedi se c'e' il file svchost.exe

Ok, non c'è.

[Max Cady]

Fei

Ok, non c'è.

E' morto.

[Fei]

Max Cady

E' morto.

Grazie Max dell'aiuto, senza di te ora avrei già formattato.

[il_MAZZO]

Pure io sono stato colpito da questo fottut.o virus...
Io però l'ho eliminato grazie al tool della synmatec e a McAfee...
Il norton purtroppo con questi worm non è in grado di fare gran che8(

[andrea-d]

Io invece ho avuto questo virus,ma il pc va sempre bene.