PDA

View Full Version : processo IRBZUS32.exe

roadrunner
05-06-2004, 19:59
a che serve? me lo sono ritrovato improvvisamente (il portatile di mia moglie!), mi impedisce l'apertura di qualunque sito internet, utilizza il 90% del processore e occupa tutta la banda in Upload verso chissā dove!

Chi mi aiuta?
roadrunner
05-06-2004, 21:41
ho scoperto che fa (faceva!:D) parte del worm w32gaobot....che ho rimosso con l'antivirus
S/\/ake
05-06-2004, 23:39
anche il mio pc e' affetto da questo processo che sfrutta il 99% della cpu!
il problema e' che l'antivirus non me lo rileva
come faccio ad eliminarlo?
fammi sapere
grazie
wgator
06-06-2004, 02:35
Ciao,

quale antivirus usi?

Prova con qualche scansione antivirus on line:

http://it.trendmicro-europe.com/consumer/products/housecall_it.php

oppure:
http://www.pandasoftware.com/activescan/it/activescan_principal.htm
S/\/ake
06-06-2004, 03:19
ho provato la scansione sia con Nod32 che con Avast...e nessuno dei 2 mi rileva virus...ho pure usato Stinger e il tool di rimozione della symantec FXGaobot.exe
niente nessun rilevamento!!
non so piu' che altro fare!
il processo c'e' sempre ed utilizza sempre al max la cpu!
ditemi cosa fare!
grazie
wgator
06-06-2004, 10:32
Originariamente inviato da S/\/ake
ho provato la scansione sia con Nod32 che con Avast...e nessuno dei 2 mi rileva virus...ho pure usato Stinger e il tool di rimozione della symantec FXGaobot.exe
niente nessun rilevamento!!
non so piu' che altro fare!
il processo c'e' sempre ed utilizza sempre al max la cpu!
ditemi cosa fare!
grazie

Ciao,

se nessuno dei sistemi antivirus e antitrojan da risultati, resta sempre Hijackthis, lancialo e cerca di capire tra i programmi caricati all'avvio, i bho e gli active x cosa c'č che non va.

Se non riesci, posta il log.

Il processo IRBZUS32.exe non lo conosco :confused: ma quello che č peggio, č sconosciuto anche ai principali motori di ricerca, google compreso
S/\/ake
06-06-2004, 12:42
allora proprio stamane hodeciso di provare con Spybot serch eand destroy e Adware 6...
beh..e sorpresa delle sorprese sono riusciti ad individuare ed eliminare il problema li dove Av come nod32 e Avast non erano riusciti!!!
cmq..adesso il processo"IRBZUS32.exe " non c'e' piu' nel task manager..e di conseguenza nemmeno l'utilizzo spropositato della cpu al 100%!!
per adesso tutto ok!

Una domanda ma ci sono patch da installare per evitare questo virus?
fatemi sapere
grazie
roadrunner
06-06-2004, 14:54
a me l'ha rilevato e tolto il panda antivirus online.

il processo incriminato č parte del worm w32gaobot.

poi ho installato con winupdate l'ultima patch critica della sicurezza.
wgator
06-06-2004, 19:02
Originariamente inviato da S/\/ake
allora proprio stamane hodeciso di provare con Spybot serch eand destroy e Adware 6...
beh..e sorpresa delle sorprese sono riusciti ad individuare ed eliminare il problema li dove Av come nod32 e Avast non erano riusciti!!!
cmq..adesso il processo"IRBZUS32.exe " non c'e' piu' nel task manager..e di conseguenza nemmeno l'utilizzo spropositato della cpu al 100%!!
per adesso tutto ok!

Una domanda ma ci sono patch da installare per evitare questo virus?
fatemi sapere
grazie

Ciao,

solo per mia curiositā: chi te lo ha rimosso il trojan? Spybot?
Ti ricordi con quale nome l'ha segnalato?

Per la tua domanda sulle patch: ammesso che sei a posto con le patch di windows update e hai un firewall dovresti stare abbastanza tranquillo se hai spybot e ad-aware.

Un solo consiglio: ricordati di attivare la funzione di "immunizzazione in spybot" e sempre in spybot->utilitā->file hosts č importante premere il bottoncino "aggiungi l'elenco hosts di spybot" ti blocca un casino di siti pericolosi e di schifezze correlate. Spybot 1.3 č veramente molto potente e se ben usato (anche teatimer attivato) fa un opera di prevenzione notevole
roadrunner
06-06-2004, 19:55
ALT

niente da fare...panda me lo dava come processo di w32gaobot, ma intanto si č ripresentato, questa volta con buspcom32.exe

Il fixgaobot di symantec non funge e anche la procedura manuale non vā, ergo non č gaobot

Come li distruggo??? spybotsd non me li trova....devo provare adaware????


Help.
S/\/ake
07-06-2004, 10:40
anche a me mi si e' ripresentato e sempre con lo stesso nome ovvero: LRBZUS32.exe e sempre ad usare il 100% della cpu!
Cavolo ed io che pensavo di averlo rimosso!
ed adesso cosa posso fare?
ma si puo' sapere di cosa si tratta esattamente?
aiutateci!grazie
roadrunner
07-06-2004, 12:23
l'ho distrutto con hijackthis......

basta selezionarlo e premere fix.
S/\/ake
07-06-2004, 14:06
Io invece con il mitico Bitdefender...l'ėha trovato subito e rimosso immediatamente!!
Finalmente!
Poi ho apllicato le patch per proteggere il sistema!!
byeeee