processo IRBZUS32.exe

[roadrunner]

a che serve? me lo sono ritrovato improvvisamente (il portatile di mia moglie!), mi impedisce l'apertura di qualunque sito internet, utilizza il 90% del processore e occupa tutta la banda in Upload verso chissà dove!

Chi mi aiuta?

[roadrunner]

ho scoperto che fa (faceva!) parte del worm w32gaobot....che ho rimosso con l'antivirus

[S/\/ake]

anche il mio pc e' affetto da questo processo che sfrutta il 99% della cpu!
il problema e' che l'antivirus non me lo rileva
come faccio ad eliminarlo?
fammi sapere
grazie

[wgator]

Ciao,

quale antivirus usi?

Prova con qualche scansione antivirus on line:

http://it.trendmicro-europe.com/cons...usecall_it.php

oppure:
http://www.pandasoftware.com/actives..._principal.htm

[S/\/ake]

ho provato la scansione sia con Nod32 che con Avast...e nessuno dei 2 mi rileva virus...ho pure usato Stinger e il tool di rimozione della symantec FXGaobot.exe
niente nessun rilevamento!!
non so piu' che altro fare!
il processo c'e' sempre ed utilizza sempre al max la cpu!
ditemi cosa fare!
grazie

[wgator]

Originariamente inviato da S/\/ake
ho provato la scansione sia con Nod32 che con Avast...e nessuno dei 2 mi rileva virus...ho pure usato Stinger e il tool di rimozione della symantec FXGaobot.exe
niente nessun rilevamento!!
non so piu' che altro fare!
il processo c'e' sempre ed utilizza sempre al max la cpu!
ditemi cosa fare!
grazie

Ciao,

se nessuno dei sistemi antivirus e antitrojan da risultati, resta sempre Hijackthis, lancialo e cerca di capire tra i programmi caricati all'avvio, i bho e gli active x cosa c'è che non va.

Se non riesci, posta il log.

Il processo IRBZUS32.exe non lo conosco ma quello che è peggio, è sconosciuto anche ai principali motori di ricerca, google compreso

[S/\/ake]

allora proprio stamane hodeciso di provare con Spybot serch eand destroy e Adware 6...
beh..e sorpresa delle sorprese sono riusciti ad individuare ed eliminare il problema li dove Av come nod32 e Avast non erano riusciti!!!
cmq..adesso il processo"IRBZUS32.exe " non c'e' piu' nel task manager..e di conseguenza nemmeno l'utilizzo spropositato della cpu al 100%!!
per adesso tutto ok!

Una domanda ma ci sono patch da installare per evitare questo virus?
fatemi sapere
grazie

[roadrunner]

a me l'ha rilevato e tolto il panda antivirus online.

il processo incriminato è parte del worm w32gaobot.

poi ho installato con winupdate l'ultima patch critica della sicurezza.

[wgator]

Originariamente inviato da S/\/ake
allora proprio stamane hodeciso di provare con Spybot serch eand destroy e Adware 6...
beh..e sorpresa delle sorprese sono riusciti ad individuare ed eliminare il problema li dove Av come nod32 e Avast non erano riusciti!!!
cmq..adesso il processo"IRBZUS32.exe " non c'e' piu' nel task manager..e di conseguenza nemmeno l'utilizzo spropositato della cpu al 100%!!
per adesso tutto ok!

Una domanda ma ci sono patch da installare per evitare questo virus?
fatemi sapere
grazie

Ciao,

solo per mia curiosità: chi te lo ha rimosso il trojan? Spybot?
Ti ricordi con quale nome l'ha segnalato?

Per la tua domanda sulle patch: ammesso che sei a posto con le patch di windows update e hai un firewall dovresti stare abbastanza tranquillo se hai spybot e ad-aware.

Un solo consiglio: ricordati di attivare la funzione di "immunizzazione in spybot" e sempre in spybot->utilità->file hosts è importante premere il bottoncino "aggiungi l'elenco hosts di spybot" ti blocca un casino di siti pericolosi e di schifezze correlate. Spybot 1.3 è veramente molto potente e se ben usato (anche teatimer attivato) fa un opera di prevenzione notevole

[roadrunner]

ALT

niente da fare...panda me lo dava come processo di w32gaobot, ma intanto si è ripresentato, questa volta con buspcom32.exe

Il fixgaobot di symantec non funge e anche la procedura manuale non và, ergo non è gaobot

Come li distruggo??? spybotsd non me li trova....devo provare adaware????


Help.

[S/\/ake]

anche a me mi si e' ripresentato e sempre con lo stesso nome ovvero: LRBZUS32.exe e sempre ad usare il 100% della cpu!
Cavolo ed io che pensavo di averlo rimosso!
ed adesso cosa posso fare?
ma si puo' sapere di cosa si tratta esattamente?
aiutateci!grazie

[roadrunner]

l'ho distrutto con hijackthis......

basta selezionarlo e premere fix.

[S/\/ake]

Io invece con il mitico Bitdefender...l'ìha trovato subito e rimosso immediatamente!!
Finalmente!
Poi ho apllicato le patch per proteggere il sistema!!
byeeee