Come eliminare il messaggio di errore di RVHOST.exe?

Salve a tutti, ho un problema con Windows XP SP3.



Ogni qualvolta accendo il computer ed avvio il sistema operativo, il seguente messaggio di errore compare sul desktop:



Impossibile trovare il file "RVHOST.exe". Verificare che il percorso e il nome del file siano corretti e ritentare. Per cercare un file fare clic sul pulsante Start, quindi scegliere Trova.



Dopo aver fatto alcune ricerche su internet ho scoperto che RVHOST.exe altro non é che un worm che blocca il Task Manager ed il regedit. Fortunatamente sono riuscito ad eliminarlo con AVG Free Edition 8.5, e tramite altre due utility ho riattivato sia il Task Manager che il regedit. Il messaggio di errore é però rimasto, come posso fare per liberarmene?



Nel caso sia necessario aprire il registro di sistema ed intervenire su una particolare chiave, vi prego di cercare di essere il più precisi possibile, data la mia inesperienza.

Grazie a chiunque risponderà.

Fatto. Ed ora sono pronto per una risposta al mio problema (se la avete).

Il virus che hai eliminato ha creato una chiave di boot su di lui (all'avvio, il sistema carica RVHOST.exe), quindi il sistema, non trovando RVHOST per caricarlo, dà il messaggio di errore, dicendo che non ha trovato il file.Hai tolto il worm, ma i suoi effetti sono rimasti.

Per togliere il messaggio, non saprei dirti se è complicato o no.Spero che basti cancellare da msconfig...Fammi sapere

Dovrebbe essere o su msconfig o addirittura nel regedit. In entrambi i casi non ho idea di dove guardare, perciò se qualcuno sa darmi indicazioni precise... E' il benvenuto.



- EDIT: ho cercato in msconfig->avvio e non sembra esserci nessuna voce relativa a RVHOST.exe

Allora, per trovare il vecchio percorso di RVHOST,scarica hijackthis e fai il log, poi piazzalo nel forum...può sempre servire...

Scaricato. Come si usa? E' un semplice documento di testo.

allora tu fai una scansione e salvi il log. ci sono siti che ti analizzano il log e ti dicono cosa eliminare, come questo oppure lo zippi e lo posti qui in questa discussione e qualche anima pia ed esperta te lo analizza e ti dice cosa c'è che non va

fatto ciò, metti una spunta alle voci che non vanno nella schermata del programma, schiacci su "fix checked" e incorci le dita

no, è un file zip contenente un exe (un setup) di hijackthis.Estrai il contenuto e installalo. Poi apri HijackThis da START>>>tutti i programmi>>>HijackThis o dal collegamento sul desktop.Aprilo e clicca sulla prima opzione.Si genererà un file log che dovrai uploadare sul forum o su siti come questo...ok?

Tutto a posto: ho lanciato Hijackthis, spuntato la voce che faceva riferimento al worm, eseguito il fix, riavviato il sistema ed ora l'errore é scomparso. Era causato da una chiave nel regedit... Allego il log, casomai a qualcuno possa servire.



Grazie a tutti! D'ora in poi, maggiore attenzione a cosa c'é nella mia pendrive.

bene, un altro caso risolto XD

se vuoi ringraziare qualcuno c'è il bottoncino in basso a destra di ogni post, con + e -