W32.IRCBot.gen difficile da eliminare :(

[antani2]

Innanzitutto alcune caratteristiche sulla configurazione che uso:

Windows 2000 aggiornato con service pack 4 e windows update.
Internet expoler 6.0 sp1.
Norton antivirus 2003.
Pc non in rete con altri pc.
Collegamento adsl alice.

Alcuni giorni fa durante la navigazione mi è comparso un avviso di Norton che comunicava che il virus W32.IRCBot.gen era stata rimosso dal pc.
Ho controllato nella quarantena e compare un file spread.exe che è stato rimosso dalla cartella system32 del sistema.
Ho fatto una scansione del sistema in modalità provvisoria e ho controllato nel registro che non ci fossero strani processi in fase di avvio.

Tutto sembrava normale ma da quel momento ogni volta che mi collegavo mi compaiono avvisi di virus che sono stati rimossi dal pc e il problema è che ogni volta sono virus diversi da quanto mi dice Norton l’ultimo è Backdoor.roxy

Ho deciso allora di formattare e reinstallare il sistema operativo con relativi aggiornamenti.

Però nonostante tutto ciò quando mi collego ad internet il problema si ripresenta.

Cosa posso fare per eliminare questo fastidioso problema?

Ciao

[Bilancino]

In questi casi conviene in modalità provvisoria utilizzare i tool Stinger o trend micro cleaner e installare anche la patch di novembre per internet Explorer. Un controllo con Ad-aware 6 o spybot è sempre consigliato per rimuovere spyware e simili.

Ciao

[antani2]

Ho installato la patch di novembre Q842145 e in modalità provvisoria ho eseguito Stinger, Spybot, Adware e Norton

Spybot,Adware e Norton li ho aggiornati prima di entrare
in modalità provvisoria

Tuttavia durante circa 20 minuti di navigazione è ricomparso
il messaggio di Norton x 2 volte e ha rimosso Backdoor.roxy e
W32.IRCBot.gen

Non so più cosa fare

[Bilancino]

Originariamente inviato da antani2
Ho installato la patch di novembre Q842145 e in modalità provvisoria ho eseguito Stinger, Spybot, Adware e Norton

Spybot,Adware e Norton li ho aggiornati prima di entrare
in modalità provvisoria

Tuttavia durante circa 20 minuti di navigazione è ricomparso
il messaggio di Norton x 2 volte e ha rimosso Backdoor.roxy e
W32.IRCBot.gen

Non so più cosa fare

Ma il tuo pc è in una lan?

Ciao

[antani2]

Ho solo una connessione adsl alice ma non è collegato
a nessun altro pc

[ercolino]

Installati un bel Firewall.

[antani2]

Raga forse ho risolto installando Nav 2004 al posto di Nav 2003
ed eseguendolo in modalità provvisoria.

Mi ha trovato una applicazione s2k.hacking.exe che ha eliminato.

Ora sembra tutto ok ......però lo dico piano non si sa mai..

Ciao e grazie mille