Odrintel, 28/12/2008 13.54:
Ciao boy(auguri anche se in ritardo)...quindi è un worm?..lo pensavo ankio..(pensavo qualche probelma di periferica)..gentilmente come si debella..grazie
ankio??ma come stai oh?
che facciamo ci messaggiamo???
è + un virus che un worm ma hai ragione hai pansato bene
cerca nel regedit
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
SYSTMON.EXE
<System>\drivers\SYSTMON.EXE (cancellalo)
dicevi che ti disabilita il task manager?ESATTO -> The following registry entries are set, disabling system software:
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
DisableTaskMgr
1 (è LA RIGA DI DISABILITAZIONE)
allora fai così
prendi quel pc e con le tue manine con delicatezza prendi il suo antivirus dopo esser andata in mod provvisoria e gli fai fare una scansione completa + un antispy a tua scelta(sei abb esperta per conoscerne di validi)
fatto tutto torni in mod normale e controlli come va (ps ATTENZIONE ALLA CHIAVETTA PUò ESSER INFETTA LEI)