W32.randex.gen

[livbra]

ciao.... nuovissima del forumm, luogo a cui si arriva quando si è persa ogni speranza.
sono stata attaccata dal virus in oggetto che ha attaccato i file netd32.exe e winnt32.dat.
Ho fatto tutto ciò che il sito di Norton consiglia di fare. Etutto inutile, il file continua a rigenerarsi.
Potete aiutarmi? Non so più dove sbattere la testa.
Ho letto gli altri messaggi relativi, ho seguito le istruzioni del sito di norton, ho usato "a squared", pulito il registro, ma non è successo nulla!
Il mio sistema operativo è windows 200pro, l'antivirus è norton2004 con definizioni aggiornate al 18gennaio2004 e non ci sono ulteriori aggiornamenti.
il virus contrinua a rigenerarsi!
Aiutatemi se potete, sono stremata!
Grazie
Liv

[Terno]

Con "rigenerarsi" cos intendi?
Arrivano mail, fai la scansione e lo continui a trovare?

[livbra]

Intendo che, avendo attiva l' auto protect norton continua a ritrovare il file e il virus.
il file netd32.exe si riforma continuamente e di conseguenza norton lo ritrova e lo rielimina.
e così all'infinito.
è come se ci fosse qcosa dietro che non appena eliminato il file dal pc lo rigenera.
Certe volte non si riesce nemmeno ad eliminare dai processi in corso e il file che rilevo nei processi è ancora netd32.exe.
grazie davvero per la tua risposta, non me la immaginavo tanto tempestiva......
ciao
Liv

[Rancid]

allora prova a fare così->
usa l'antivirus e quando ti dice che sei stata liberata dal file infetto devi cancellare delle chiavi di registro, questa è l'operazione ma stai molto attenta ad eseguirla:
clicca su start->esegui
scrivi regedit e premi invio, si aprirà il file di registro (ti conviene prima fare una copia di backup del registro, clicca su file->esporta, e controlla che l'intervallo di esportazione sia settato su tutto).
Fatto questo devi cercare HKEY_LOCAL_MACHINE e dentro questa chiave

HKLMSoftwareMicrosoftWindowsCurrentVersionRun
Microsoft Network Daemon for Win32 = netd32.exe

HKLMSoftwareMicrosoftWindowsCurrentVersionRunServices
Microsoft Network Daemon for Win32 = netd32.exe

poi non devi fare altro che cancellarli.

(preso da sophos.com)

[crazy.cat]

Qui ci sono le spiegazioni complete
http://securityresponse.symantec.com/av ... x.gen.html

quello che mi sembra di capire che non hai fatto e disabilitare il system restore (se hai xp o 2000 ed è per quello che il virus ti riappare) e di fare la scansione dalla modalità provvisoria.