PDA

View Full Version : W32.IRCBot.gen difficile da eliminare :(


antani2
17-11-2003, 13:04
Innanzitutto alcune caratteristiche sulla configurazione che uso:

Windows 2000 aggiornato con service pack 4 e windows update.
Internet expoler 6.0 sp1.
Norton antivirus 2003.
Pc non in rete con altri pc.
Collegamento adsl alice.

Alcuni giorni fa durante la navigazione mi è comparso un avviso di Norton che comunicava che il virus W32.IRCBot.gen era stata rimosso dal pc.
Ho controllato nella quarantena e compare un file spread.exe che è stato rimosso dalla cartella system32 del sistema.
Ho fatto una scansione del sistema in modalità provvisoria e ho controllato nel registro che non ci fossero strani processi in fase di avvio.

Tutto sembrava normale ma da quel momento ogni volta che mi collegavo mi compaiono avvisi di virus che sono stati rimossi dal pc e il problema è che ogni volta sono virus diversi da quanto mi dice Norton l’ultimo è Backdoor.roxy

Ho deciso allora di formattare e reinstallare il sistema operativo con relativi aggiornamenti.

Però nonostante tutto ciò quando mi collego ad internet il problema si ripresenta.

Cosa posso fare per eliminare questo fastidioso problema?

Ciao

Bilancino
17-11-2003, 14:43
In questi casi conviene in modalità provvisoria utilizzare i tool Stinger o trend micro cleaner e installare anche la patch di novembre per internet Explorer. Un controllo con Ad-aware 6 o spybot è sempre consigliato per rimuovere spyware e simili.

Ciao

antani2
17-11-2003, 23:02
Ho installato la patch di novembre Q842145 e in modalità provvisoria ho eseguito Stinger, Spybot, Adware e Norton

Spybot,Adware e Norton li ho aggiornati prima di entrare
in modalità provvisoria

Tuttavia durante circa 20 minuti di navigazione è ricomparso
il messaggio di Norton x 2 volte e ha rimosso Backdoor.roxy e
W32.IRCBot.gen

Non so più cosa fare :cry: :cry:

Bilancino
17-11-2003, 23:10
Originariamente inviato da antani2
Ho installato la patch di novembre Q842145 e in modalità provvisoria ho eseguito Stinger, Spybot, Adware e Norton

Spybot,Adware e Norton li ho aggiornati prima di entrare
in modalità provvisoria

Tuttavia durante circa 20 minuti di navigazione è ricomparso
il messaggio di Norton x 2 volte e ha rimosso Backdoor.roxy e
W32.IRCBot.gen

Non so più cosa fare :cry: :cry:

Ma il tuo pc è in una lan?

Ciao

antani2
17-11-2003, 23:57
Ho solo una connessione adsl alice ma non è collegato
a nessun altro pc

ercolino
18-11-2003, 09:51
Installati un bel Firewall.

antani2
18-11-2003, 22:14
Raga forse ho risolto installando Nav 2004 al posto di Nav 2003
ed eseguendolo in modalità provvisoria.

Mi ha trovato una applicazione s2k.hacking.exe che ha eliminato.

Ora sembra tutto ok :) ......però lo dico piano non si sa mai..

Ciao e grazie mille