Cpu 100% e netlink32.exe

[farlock]

ho un problema:
dopo poco che ho acceso il pc la cpu va automaticamente al 100 per colpa del processo "netlink32.exe" che a volte riesco a chiudere ed altre no, ma che comunque riparte da solo...
come posso risolvere il problema? grazie a tutti per l'aiuto

[Psiche]

Credo sia per colpa di un virus, leggi quà:
http://securityresponse.symantec.com...gaobot.wo.html

Cmq sposto la discussione in Antivirus & Sicurezza

[farlock]

grazie, pero' il link non mi funziona...

[crino77]

Originariamente inviato da farlock
grazie, pero' il link non mi funziona...

riprova il link funziona

[Psiche]

Strano..

TI ho salvato la pagina in formato TXT; la trovi nello ZIP in allegato

[farlock]

mille grazie, puo' essere che sia un problema mio, a volte con fastweb qualche sito non mi funziona per un po'...

[MrOZ]

Se ti serve e se nn riesci a scaricarlo dal sito della symantec, qui c'è un tool generico x la rimozione di gaobot (usalo in mod provvisoria e disattiva prima il system restore) http://forum.gladiator-antivirus.com...t=0#entry42498

[farlock]

ho risolto tutto manualmente, grazie lo stesso

[sam fisher]

Salve ragazzi!
Anche a me il file netlink32.exe sta creando un po di scompiglio...
Ho provato il tool postato da MrOZ in modalità provvisoria ma non ha trovato niente....ho provato ha risolvere la cosa manualmente come suggerito dalla symantec ma non ci ho capito molto nella fase in cui bisogna mettere mano nel registro di sistema....
Chi mi aiuta?
P.S. il norton rileva il virus lo prende e lo mette in quarantena ma subito dopo riesce di nuovo........in 10 min ho accumulato 200 netlink32.exe nella lista della quarantena........come faccio a risolvere il prob alla radice?

[massidifi]

Originariamente inviato da sam fisher
Salve ragazzi!
Anche a me il file netlink32.exe sta creando un po di scompiglio...
Ho provato il tool postato da MrOZ in modalità provvisoria ma non ha trovato niente....ho provato ha risolvere la cosa manualmente come suggerito dalla symantec ma non ci ho capito molto nella fase in cui bisogna mettere mano nel registro di sistema....
Chi mi aiuta?
P.S. il norton rileva il virus lo prende e lo mette in quarantena ma subito dopo riesce di nuovo........in 10 min ho accumulato 200 netlink32.exe nella lista della quarantena........come faccio a risolvere il prob alla radice?

Scusate ragazzi nel post precedente ero io.....con il nick di un mio amico......
Vi prego aiutatemi!!!!!!.....il virus mi sta corrompendo un boato di files!!!!!!!.............Che devo fare?........se formatto risolvo?,,,,mi sa di no visto che ho 3 HD e al 90% il virus sta da tutte le parti!!!! .....HELP!!!!!!!

[eraser]

allora

1) riavvia in modalità provvisoria

2) cancella il file netlink32.exe che dovrebbe essere sotto system32 (su Windows 2000/XP)

3) cancella la chiave "NetLink"="netlink32.exe" sotto la voce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
e
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
RunServices

4) Cerca sul computer il file hosts e editalo con il blocco note
cancella tutto quello che c'è lasciando solamente 127.0.0.1 localhost

5) disattiva il system restore e fai una scansione con questo tool http://securityresponse.symantec.com...r/FxGaobot.exe

riavvia tutto, dovresti essere pulito

Ciao

Eraser

PS: prima di cancellare netlink32.exe me ne mandi una copia a [email protected]? grazie

[massidifi]

Originariamente inviato da eraser
allora

1) riavvia in modalità provvisoria

2) cancella il file netlink32.exe che dovrebbe essere sotto system32 (su Windows 2000/XP)

3) cancella la chiave "NetLink"="netlink32.exe" sotto la voce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
e
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
RunServices

4) Cerca sul computer il file hosts e editalo con il blocco note
cancella tutto quello che c'è lasciando solamente 127.0.0.1 localhost

5) disattiva il system restore e fai una scansione con questo tool http://securityresponse.symantec.com...r/FxGaobot.exe

riavvia tutto, dovresti essere pulito

Ciao

Eraser

PS: prima di cancellare netlink32.exe me ne mandi una copia a [email protected]? grazie

Ciao e grazie per l'aiuto....ma andiamo con ordine....

sono andato in modalità provvisoria e il file netlink32.exe si trova in G: e non in system32.....cmq sia l ho cancellato.....poi....la chiave "NetLink"="netlink32.exe" non c'è ne sotto la voce CurrentVersion ne CurrentVersion\Run ma ho trovato tramite il search del registro di sistema 2 voci (screenshot della ricerca) ma non li ho cancellati per paura che non fossero loro....ho trovato il file Host e l ho aperto con il notepad ho cancellato 2 righe di comando che da stupido non mi sono appuntato...ho chiuso e salvato....ho fatto la scansione con il tools che mi hai postato ma non trova niente....ho provato a fare una scansione con norton antivirus ma niente lo stesso........per adesso non ancora si fa risentire.......(per scrivere il post ci ho messo circa 5min)...sufficenti per riaffacciarsi!

PS che dici le devo cancellare quelle chiavi?

[massidifi]

Originariamente inviato da massidifi
Ciao e grazie per l'aiuto....ma andiamo con ordine....

sono andato in modalità provvisoria e il file netlink32.exe si trova in G: e non in system32.....cmq sia l ho cancellato.....poi....la chiave "NetLink"="netlink32.exe" non c'è ne sotto la voce CurrentVersion ne CurrentVersion\Run ma ho trovato tramite il search del registro di sistema 2 voci (screenshot della ricerca) ma non li ho cancellati per paura che non fossero loro....ho trovato il file Host e l ho aperto con il notepad ho cancellato 2 righe di comando che da stupido non mi sono appuntato...ho chiuso e salvato....ho fatto la scansione con il tools che mi hai postato ma non trova niente....ho provato a fare una scansione con norton antivirus ma niente lo stesso........per adesso non ancora si fa risentire.......(per scrivere il post ci ho messo circa 5min)...sufficenti per riaffacciarsi!

PS che dici le devo cancellare quelle chiavi?

Ecco.........si è fatto vivo di nuovo!!!!!.....che palle!!!!!!.....che faccio???

[massidifi]

Raqgazzi...
Ho cancellato le chiavi nel registro di sistema che vi ho postato nell allegato......ma niente non vuole andarsene!!!!!!.......che posso fare???????....HELP!!!!!.....
Dite che devo cambiare il norton?....ma con quale antivirus?......

[agara]

raga sono nella cacca anche io, stesso virus identificato da Norton solo che io non ho quel file netlink32.exe

In compenso ad ogni riavvio dopo un po' mi trovo un messaggio di Avviso Virus di Norton per il file sysconf.exe

aiuto!!!

[massidifi]

Per la cronaca adesso ci si è aggiunto anche il file "Winampa.exe"
Solo che questo il norto non riesce neanche a cancellarlo.......
Adesso mi dite se mi conviene formattare visto che non ho un solo hd ma ben 3 e sul secondo hd dove ho tutte le cose "intoccabili" mi compaiono i file netlink32.exe e winampa.exe....rischio e appena finisco di reinstallare il win mi ricompare di nuovo.............e di formattare tutti e tre gli hd non mi va proprio!!!!!!
PS stavo pensando e se faccio scannerizzare il mio computer dal computer del mio coinquilino tramite LAN con il norton dovrebbe migliora qual cosa?
Possibile che il tools della symantec non mi trova niente e quello del panda mi scansiona solo C:
AIUTOOOOOO ......o meglio AIUTATECI!!!!

[MrOZ]

Per risolvere i prob relativi al gaobot/agobot dovete seguire anche le procedure antiblaster, cioè installare le patch della microsoft e munirvi di un firewall.

ciao.

[massidifi]

Originariamente inviato da MrOZ
Per risolvere i prob relativi al gaobot/agobot dovete seguire anche le procedure antiblaster, cioè installare le patch della microsoft e munirvi di un firewall.

ciao.

Peccato suggerimento troppo tardi ho abilitato il firewall del Win anche se mi da un po di fastidi.....Ma sta funzionando da 15min che per me è gia tanto!!!!!....cmq il win è aggiornato fino all'ultima pach...!!!!!

Per Agara....
Inizia col fare le cose che mi hanno suggerito anche a me.....dopo se hai la possibilita di effettuare una scansione in rete (magari col comp di un tuo amico) falla a me è riuscito a eliminare il file winampa.exe cosa che il mio norton non riusciva a farlo, dopo abilita il firewall del Windows, aggiorna il Windows con il liveupdate e aggiorna anche il tuo antivirus......in questo modo dovresti risolvere!

[lelino30]

anche io ho lo stesso problema e anche io ho fastweb!!!
e è spuntato fuori pure winampa.exe!!!
cmq fastweb sto periodo ha delle falle mostruose!!!mi becco mille virus e ho dovuto blindare il firewall! b@starDi!
ora vedo se risolvo con la prodecura sopradescritta

[lelino30]

il mio virus è AGOBOT.14.AD!!!
e l'antivirus me lo ha trovato in windows/system32/winampa.exe!!!
al punto 3 della vostra procedura presa dal sito symantec io infatti non ho la voce netlink32 ma winampa!!!!
che ci devo fare???