Non riesco a eliminare due spyware (o virus): Netbtd e Netdrvr.. HELP!

[andreagiusti]

Ultimamente ho il Pc incasinato, mi ritrovo due virus o spyware che si chiamano Netbtd e Netdrvr.
Me li segnala spessissimo il mio antivirus della Trend Micro Pc-Cillin, ma non riesce ad eliminarli.
Li vedo in task manager, sono li ma non me li fa eliminare, ho provato con Hijackthis, Spyware destroyer, Spyware doctor etc etc...
Ho notato che ogni volta che faccio una scansione con gli anti spyware, Pc-Cillin non fa altro che mostrarmi la mascherina che appunto dice che ho questi due maledetti file infetti (grazie tante, ma se poi non me li leva???).
Ho notato che non riesco neanche ad entrare in Windows in modalità provvisoria.
Che dite, avete bisogno di altre info?
HELP!!!

PS: non posso ancora formattare...

[Cobain]

usa ewido è un antispywares e fai una scansione ,oppure installa un antivirus decente magari kaspersky.

[wgator]

Ciao,

dal momento che non riesci ad entrare in modalità provvisoria, prova a scaricare Killbox e cancellare quei due file con quel programmino.

Ti consiglio anche di svuotare tutte le cartelle temporanee e i temp di internet e disattivare il ripristino della configurazione del sistema

[andreagiusti]

Originariamente inviato da wgator

Ciao,

dal momento che non riesci ad entrare in modalità provvisoria, prova a scaricare Killbox e cancellare quei due file con quel programmino.

Ti consiglio anche di svuotare tutte le cartelle temporanee e i temp di internet e disattivare il ripristino della configurazione del sistema

Ho scaricato Killbox, ho provato a cancellare i due file, ma mi ha cancellato solo netdrvr: ho poi notato che se vado in WINNT -> System32 etc etc (dove mi dice che ci dovrebbe essere questo exe), stranamente non lo trovo..
Cmq ecco il log dell'operazione:

# 1 [End Process]
Path = netbtd.exe
End Task on netbtd.exe was Successful

# 2 [End Process]
Path = netdrvr.exe
End Task on netdrvr.exe was Successful

Poi, siccome mi piace farmi del male, ho provato a togliere anche il mitico LSASS.EXE, mi ha dato la schermata che mi ha riavviato il Pc dopo un minuto... (spero di non aver fatto danni).

Ma come faccio allora a togliere Netbtd definitivamente?
Dove cavolo si annidano questi exe del caxxo?
Esiste un programma che riesce a spazzare via questi file e a creare una barriera contro questi continui attacchi?

Scusa tutte 'ste domande...

[matteo1]

Originariamente inviato da andreagiusti

Esiste un programma che riesce a spazzare via questi file:

http://download.ewido.net/ewido-setup.exe
aggiorna,riavvia in modalità provvisoria e fai scansione.

[0sc0rpi0n0]

Può darsi che si sia annidato in una cartella nascosta , te hai abilitato Windows per vederle comunque ?

[Stev-O]

fai la scansione con ewido e posta dopo il log casomai

[andreagiusti]

Originariamente inviato da 0sc0rpi0n0

Può darsi che si sia annidato in una cartella nascosta , te hai abilitato Windows per vederle comunque ?

No, ho abilitato a vedere tutti i file.
Comunque con KILLBOX (grazie WGATOR!!!) sono riuscito almeno a far vedere questi maledetti spy al mio antivirus che li ha messi in quarantena..
Domani, al riavvio, vi farò sapere.
Se non andrà bene (mi tocco..) proverò Ewido.

Intanto ringrazio tutti quelli che fin'ora mi hanno aiutato, sono veramente disperato.
Una settimana fa, addirittura mi avevano alterato il BOOT e non riuscivo + neanche ad avviare il Pc (maledetti HACKER!!!!)..
Ho speso un bel po di soldi per farmelo riavviare.

Vi rifaccio la domanda di prima: siccome ho provato a togliere LSASS.EXE, e mi ha dato la schermata che mi ha riavviato il Pc dopo un minuto, sapete se questo è uno spy o cos'altro?

[Stev-O]

può dare adito a vulnerabilità (tipo sasser)

[andreagiusti]

Originariamente inviato da Stev-O

può dare adito a vulnerabilità (tipo sasser)

Ho controllato in diversi PC (anche dove lavoro) e tutti hanno questo lsass.exe
In alcuni siti ho letto che è un file di sistema di Windows!
Vabbe, cmq sono riuscito a eliminare i due exe di cui parlavo all'inizio grazie a Killbox.
Ho scaricato anche Ewido, lo testerò alla prossima formattazione..

GRAZIE a tutti

[Stev-O]

infatti il file c'e' ma è il servizio che è meglio sia disabilitato