Virus problema

Nu pot scapa de un virus...am incercat cu BitDefender si cu Rav, ambele il detecteaza, este vorba de un singur fisier, insa nu poate fi indepartat..il sterg si reapare ! Si nu apare nici in lista utilitarelor, ca sa-l pot curata cu vreun program...
Este vorba de " infected with Backdoor.RBot.NF ".
Ma puteti ajuta,va rog...?
Multumesc

Andreea si Vlad
Iubirea mea

joxy spune:

Start, Run, Regedit.. si cauta urmatoarele linii

HKCU\Software\Microsoft\Windows\CurrentVersion\RunStarting up = wvsvc.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\RunStarting up = wvsvc.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesStarting up = wvsvc.exe

da-le delete.

Teoretic dupa asta, poti sa stergi si sa nu mai reapara. Dupa asta, restart si mai mergi inca o data in regedit.. si faci pasul 1.


Cu respect,
Florin

Choose life

p.s. si sa-ti faci update la windows, deoarece acest virus speculeaza vulnerabilitati de windows

vlada spune:

Mi-am prins urechile, adica nu am gasit exact liniile...asa ca o sa astept capu' luminat al familiei sa-i arat ce trebuie sa faca...
Iata rezultatul meu - D:\WINDOWS\system32\aubixcmpz.exe: infected with Backdoor.RBot.NF...
Merci mult pt. ajutor ! Si sper sa nu mai revin...

Andreea si Vlad
Iubirea mea

madishor spune:

In traducere:
HKCU reprezinta HKEY_CURRENT_USER
iar
HKLM reprezinta HKEY_LOCAL_MACHINE
Cel mai simplu ar fi:
1. Start, Run, Regedit
2. Find (ctrl+F) wvsvc.exe. Daca il gaseste in
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunStarting up = wvsvc.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunStarting up = wvsvc.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesStarting up = wvsvc.exe il stergi
4. rulezi antivirusul din nou

vlada spune:

Merci mult de tot, chiar acum o sa incerc.

Andreea si Vlad
Iubirea mea

vlada spune:

Am reperat toate liniile, insa nu apare wvsvc.exe ( nici cu find ). In schimb am gasit in toate 3 la Software\Microsoft\Windows\CurrentVersion\Run ( deci nu la RunStarting up pe care nu l-am depistat...) exact ceea ce apare la scanare - aubixcmpz.exe. Am sters, am restartat...si a reaparut !!!
Unde gresesc ?
Va multumesc pt. rabdare si intelegere !

Andreea si Vlad
Iubirea mea

unducthable spune:

Restarteaza in "Safe mode" si sterge-le.
Daca nu merge nici asa, trebuie sa deactivezi "System restore".
Pt. detalii vezi: http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.daz.html

the one who gives should never remember, the one who gets should never forget