Devo aver impestato il portatile, e' un asus eeepc 4g con xp e da un paio di giorni e' sempre con la cpu al 100% di utilizzo anche senza aprire nulla, in task manager c'e' nelle applicazioni in esecuzione un file ( X7klrO con un'icona tipo download ) che appare e scompare ::) e non risponde ai comandi TERMINA o VAI AL PROCESSO, e nella scheda processi il file che usa la cpu si chiama RUNTSK.EXE (non runtask) con nome utente SYSTEM.
Ho fatto scansione con AVS che era installato e aggiornato, e ho installato adesso e scansionato con SPYBOOT, ma nulla......
Qualcuno sa' come cacciarlo??
:ciao: :ciao:
Mah, indubbiamente è un vermetto....cerca runtsk.exe e tenta di cancellarlo, magari in modalità provvisoria.... cerca anche sul registro tutte el voci relative a runtsk e cancellale....
Scarica ed esegui Combofix, ecco il link: http://download.bleepingcomputer.com/sUBs/ComboFix.exe (http://download.bleepingcomputer.com/sUBs/ComboFix.exe)
Citazione di: Zak il 15 Ottobre 2009, 13:40:34
Devo aver impestato il portatile, e' un asus eeepc 4g con xp e da un paio di giorni e' sempre con la cpu al 100% di utilizzo anche senza aprire nulla, in task manager c'e' nelle applicazioni in esecuzione un file ( X7klrO con un'icona tipo download ) che appare e scompare ::) e non risponde ai comandi TERMINA o VAI AL PROCESSO, e nella scheda processi il file che usa la cpu si chiama RUNTSK.EXE (non runtask) con nome utente SYSTEM.
Ho fatto scansione con AVS che era installato e aggiornato, e ho installato adesso e scansionato con SPYBOOT, ma nulla......
Qualcuno sa' come cacciarlo??
:ciao: :ciao:
portalo da me che ci penso io al vermetto...................
Grazie! Domani provo e vi faccio sapere ;)
Aggiornamento.......
combofix mi ha corretto un paio di file ma poi il verme era sempre li' a occupare risorse,
con la funzione cerca non mi trovava runtsk.exe nemmeno in modalita' provvisoria, poi l'ho cercato aprendo le varie cartelle ed era in windows/system, e in modalita' provvisoria me lo ha lasciato cancellare :riez: :riez:
Ivan non so' cercare le voci corrispondenti nel registro, e' importante?
grazie a tutti ???
Ok man, vai con
1. modalità provvisoria, risorse del computer, tasto dx su C: proprietà pulitura disco, seleziona tutto e cancella tutta la fuffa talle cartelle cache che male non fa MAI
2. modalità normale vai di avg http://free.avg.com/it-en/homepage scarica, installa , riavvia in modalità provvisoria e fai la scansione completa con avg
3. intanto che avgizzi, menu avvio - esegui - msconfig e guarda in avvio , segnati l'elenco di tutto quello che trovi poi lo posti qui
4. fatti una birra che senno ti stressi
5. se ancora la cpu va a canna scarica spybot, installa aggiorna e poi scansiona da modalità provv.
6. non andare nel registro se non sei sicuro di ciò che stai facendo :frustalo:
Grazie Adrix ;) in effetti sono ancora impestato....
Mi scrive, su ogni chiavetta collego, il bastrd autorun.inf e un exe fnculo!
Appena ho tempo faccio tutta la supercaXXola e ti posto i risultati
.....Quando ti ripresenti in moto?
Ok quel virus è una cacata levarlo ne ho visti a decine.
Fai prima se mi chiami.
P.S. carogna visto che sei a cinghialare tutto il weekend beccati questo intanto, almeno se vuoi provare...
http://www.tecnonews.org/come-riparare-il-file-autoruninf-delle-tue-pendrive-o-hard-disk/ (http://www.tecnonews.org/come-riparare-il-file-autoruninf-delle-tue-pendrive-o-hard-disk/)
http://www.scribd.com/doc/2353773/Step-By-Step-Manual-Delete-Autorun-Virus (http://www.scribd.com/doc/2353773/Step-By-Step-Manual-Delete-Autorun-Virus)
http://www.gbcnet.net/showthread.php?t=5813 (http://www.gbcnet.net/showthread.php?t=5813)
okkio che di minhiate ne ho lette parecchie, non cancellare a caso e , regola n° 1 non fidarti di niente e nessuno.
:riez: