PDA

View Full Version : Non riesco a eliminare due spyware (o virus): Netbtd e Netdrvr.. HELP!

andreagiusti
07-05-2006, 15:12
Ultimamente ho il Pc incasinato, mi ritrovo due virus o spyware che si chiamano Netbtd e Netdrvr.
Me li segnala spessissimo il mio antivirus della Trend Micro Pc-Cillin, ma non riesce ad eliminarli.
Li vedo in task manager, sono li ma non me li fa eliminare, ho provato con Hijackthis, Spyware destroyer, Spyware doctor etc etc...
Ho notato che ogni volta che faccio una scansione con gli anti spyware, Pc-Cillin non fa altro che mostrarmi la mascherina che appunto dice che ho questi due maledetti file infetti (grazie tante, ma se poi non me li leva???).
Ho notato che non riesco neanche ad entrare in Windows in modalità provvisoria.
Che dite, avete bisogno di altre info?
HELP!!!

PS: non posso ancora formattare...
Cobain
07-05-2006, 15:16
usa ewido è un antispywares e fai una scansione ,oppure installa un antivirus decente magari kaspersky.
wgator
07-05-2006, 15:20
Ciao,

dal momento che non riesci ad entrare in modalità provvisoria, prova a scaricare Killbox (http://www.bleepingcomputer.com/files/killbox.php) e cancellare quei due file con quel programmino.

Ti consiglio anche di svuotare tutte le cartelle temporanee e i temp di internet e disattivare il ripristino della configurazione del sistema
andreagiusti
07-05-2006, 15:49
Ciao,

dal momento che non riesci ad entrare in modalità provvisoria, prova a scaricare Killbox (http://www.bleepingcomputer.com/files/killbox.php) e cancellare quei due file con quel programmino.

Ti consiglio anche di svuotare tutte le cartelle temporanee e i temp di internet e disattivare il ripristino della configurazione del sistema

Ho scaricato Killbox, ho provato a cancellare i due file, ma mi ha cancellato solo netdrvr: ho poi notato che se vado in WINNT -> System32 etc etc (dove mi dice che ci dovrebbe essere questo exe), stranamente non lo trovo..
Cmq ecco il log dell'operazione:

# 1 [End Process]
Path = netbtd.exe
End Task on netbtd.exe was Successful

# 2 [End Process]
Path = netdrvr.exe
End Task on netdrvr.exe was Successful

Poi, siccome mi piace farmi del male, ho provato a togliere anche il mitico LSASS.EXE, mi ha dato la schermata che mi ha riavviato il Pc dopo un minuto... (spero di non aver fatto danni).

Ma come faccio allora a togliere Netbtd definitivamente?
Dove cavolo si annidano questi exe del caxxo?
Esiste un programma che riesce a spazzare via questi file e a creare una barriera contro questi continui attacchi?

Scusa tutte 'ste domande... :sbav:
matteo1
07-05-2006, 16:08
Esiste un programma che riesce a spazzare via questi file:
http://download.ewido.net/ewido-setup.exe
aggiorna,riavvia in modalità provvisoria e fai scansione.
0sc0rpi0n0
07-05-2006, 16:52
Può darsi che si sia annidato in una cartella nascosta , te hai abilitato Windows per vederle comunque ?
Stev-O
07-05-2006, 20:15
fai la scansione con ewido e posta dopo il log casomai
andreagiusti
07-05-2006, 21:30
Può darsi che si sia annidato in una cartella nascosta , te hai abilitato Windows per vederle comunque ?
No, ho abilitato a vedere tutti i file.
Comunque con KILLBOX (grazie WGATOR!!!) sono riuscito almeno a far vedere questi maledetti spy al mio antivirus che li ha messi in quarantena..
Domani, al riavvio, vi farò sapere. :boh:
Se non andrà bene (mi tocco..) proverò Ewido.

Intanto ringrazio tutti quelli che fin'ora mi hanno aiutato, sono veramente disperato.
Una settimana fa, addirittura mi avevano alterato il BOOT e non riuscivo + neanche ad avviare il Pc (maledetti HACKER!!!!)..
Ho speso un bel po di soldi per farmelo riavviare. :mad:

Vi rifaccio la domanda di prima: siccome ho provato a togliere LSASS.EXE, e mi ha dato la schermata che mi ha riavviato il Pc dopo un minuto, sapete se questo è uno spy o cos'altro?
Stev-O
07-05-2006, 21:36
può dare adito a vulnerabilità (tipo sasser)
andreagiusti
10-05-2006, 18:47
può dare adito a vulnerabilità (tipo sasser)
Ho controllato in diversi PC (anche dove lavoro) e tutti hanno questo lsass.exe
In alcuni siti ho letto che è un file di sistema di Windows! :confused:
Vabbe, cmq sono riuscito a eliminare i due exe di cui parlavo all'inizio grazie a Killbox.
Ho scaricato anche Ewido, lo testerò alla prossima formattazione..

GRAZIE a tutti
Stev-O
10-05-2006, 22:33
infatti il file c'e' ma è il servizio che è meglio sia disabilitato