Virus TR\small.KL.2

sabato 11 novembre 2006 - 14.29

Elenco Threads

Stanze Forum

Aggiungi ai Preferiti

Cerca nel forum

Anonimo Profilo | Senior Member

392 messaggi | Data Invio: sab 11 nov 2006 - 14:29

Ciao

Da un paio di giorni il mio antivirus AVAST blocca un virus con questo nome TR\Small.KL.2.

Cliccando su delede scompare la finestra di avviso. ma dopo qualche minuto ricompare la finestra con lo stesso virus da cancellare.
Nelle note sui virus di avast leggo che non hanno l'antivirus per questo virus.
Qualche buon samaritano puo' aiutarmi dicendomi cosa devo fare per elimirare questa fastidiosa situazione?
Grazie
ciao
Rob

Brainkiller Profilo | Guru

7.999 messaggi | Data Invio: sab 11 nov 2006 - 14:40

>Cliccando su delede scompare la finestra di avviso. ma dopo qualche
>minuto ricompare la finestra con lo stesso virus da cancellare.

Evidentemente in memoria c'è un altro processo che appena tu lo cancelli si accorge e lo ricrea.
FInchè non termini il processo padre l'antivirus continuerà a segnalart la presenza.

>Nelle note sui virus di avast leggo che non hanno l'antivirus
>per questo virus.

Bisognerà rimuoverlo manualmente probabilmente.

>Qualche buon samaritano puo' aiutarmi dicendomi cosa devo fare
>per elimirare questa fastidiosa situazione?

Io leggerei la descrizione qui di seguito:
http://www.avira.com/it/threats/section/fulldetails/id_vir/3106/tr_small.ki.2.html
vedi che file crea e quali sono dannosi, esempio una DLL, e un eseguibile. Devi cercarli di rimuoverli manualmente. Se ti dice che il file è bloccato apri il Task Manager di Windows, vai sulla linguetta processi, lo cerchi e fai tasto destro termina processo, poi lo cancelli.
Eventualmente avvia windows in modalità provvisoria.
Ciao

David De Giacomi | Microsoft MVP
http://blogs.dotnethell.it/david/

Anonimo Profilo | Senior Member

392 messaggi | Data Invio: sab 11 nov 2006 - 15:22

Ciao David

Ti ringrazio intanto per avermi risposto

Non riesco a vedere quali file genera.?!!
Come posso fare per sapere quale file cancellare???
All'url da te indicatomi dice tutto sul file TR/small.k2.2 ma non dice quale file crea.
Puoi continuare ad aiutarmi?
Qui ogni cinque minuti compare la finestra Avast per la cancellazione del virus!!
Grazie
Ciao
Rob

gio1973 Profilo | Senior Member

452 messaggi | Data Invio: sab 11 nov 2006 - 16:18

>Ciao David
>
>Ti ringrazio intanto per avermi risposto
>
>Non riesco a vedere quali file genera.?!!
>Come posso fare per sapere quale file cancellare???
>All'url da te indicatomi dice tutto sul file TR/small.k2.2 ma
>non dice quale file crea.
>Puoi continuare ad aiutarmi?
>Qui ogni cinque minuti compare la finestra Avast per la cancellazione
>del virus!!
>Grazie
>Ciao
>Rob

hai provato a fare una scansione con ewido?
http://www.ewido.net/en/

#gio#

Brainkiller Profilo | Guru

7.999 messaggi | Data Invio: sab 11 nov 2006 - 17:59

>Non riesco a vedere quali file genera.?!!
>Come posso fare per sapere quale file cancellare???
>All'url da te indicatomi dice tutto sul file TR/small.k2.2 ma

Come no, c'è scritto sì:

Si copia alla seguente posizione:
c:\windows\system32\nmhxy.exe

Viene creato il seguente file:
c:\windows\system32\nmhxy.dll

Ciao

David De Giacomi | Microsoft MVP
http://blogs.dotnethell.it/david/

Torna su

Stanze Forum

Elenco Threads

Partecipa anche tu! Registrati!

Hai bisogno di aiuto ?
Perchè non ti registri subito?

Dopo esserti registrato potrai chiedere
aiuto sul nostro Forum oppure aiutare gli altri

Consulta le Stanze disponibili.

Registrati ora !