Problemi nel rimuovere W32.Randex.Gen

[sakura]

So che si è già parlato di questo virus sul forum ma io proprio non riesco a toglierlo.
Finchè ho zone alarm in funzione non si fa vedere ma appena lo disattivo ecco che norton becca il virus.
Vorrei che a rispondermi fosse qualcuno che ha avuto lo stesso problema e che l'avesse risolto così da potermi dire esattamente cosa ha fatto.
Sul sito della symatec ti dicono di cancellare dei file dal registro ma io questi file sul registro non li trovo.
E' possibile che non li trovo perché zone alarm li blocca all'avvio?
ormai sto pensando di formattare!!
Secondo voi uno spyware può distruggerlo?
Il file che normalmente viene infettato è msv32.exe
Grazie dell'aiuto!!!!

[sakura]

So che si è già parlato di questo virus sul forum ma io proprio non riesco a toglierlo.
Finchè ho zone alarm in funzione non si fa vedere ma appena lo disattivo ecco che norton becca il virus.
Vorrei che a rispondermi fosse qualcuno che ha avuto lo stesso problema e che l'avesse risolto così da potermi dire esattamente cosa ha fatto.
Sul sito della symatec ti dicono di cancellare dei file dal registro ma io questi file sul registro non li trovo.
E' possibile che non li trovo perché zone alarm li blocca all'avvio?
ormai sto pensando di formattare!!
Secondo voi uno spyware può distruggerlo?
Il file che normalmente viene infettato è msv32.exe
Grazie dell'aiuto!!!!

[Slyman]

Se usi programmi p2p o irc nn è tanto anormale l'attakko di vari worm, se usi un firewall questo blokka le porta d'accesso e quindi sei protetto se lo disattivi l'antivirus appena lo legge lo blokka, x me il tuo pc è pulito dal worm nn sei te il problema!!! E' probabile che sei constantemente sotto attakko worm quindi firewall e antivirus sempre attivi e prova anche un bel prog specifico x trojans tipo <b>Anti Trojan 5.5</b>

[sakura]

Tutto è iniziato quando mi è comparso un virus chiamato backdoor.roxy e da allora alcuni file della famiglia randex(non solo il w32.randex.gen) compaiono sul mio computer.
Io credo che questo backdoor abbia aperto delle porte forse devo solo chiudere queste porte.
Il problema e che adesso quando apro il registro dopo pochi secondi mi si chiude la finestra da sola e penso sia colpa di questi worm.
Mi sa dire se gli spyware funzionano contro i backdoor?

[sakura]

Il fatto è che questi virus si rigenerano ogni volta che riavvio windows 2000. L'unico programma che ultilizzo e kazaa.

[Slyman]

Se hai avuto quei problemi allora ti konsiglio una scansione del pc con <b>Anti Trojan 5.5</b>, <b>Cool Web Shredder</b> e <b>AD-Aware 6</b>

[Terno]

Prova con AVP! Fai una riceca sul forum!

comunque, dicci come è andata!

[celtic-nation]

Mi sa che il "pasticcio" sia di dimensioni notevoli. Innanzitutto ti sei beccato un bel troyan (backdoor.roxy) che, a rimorchio, si porta codici parassita del tipo w32.Randex . La cosa più fastidiosa é che, come il buon Sakura ci ha scritto in "troppi 3D" (ma lo capisco......), l'eliminazione fisica di backdoor e worm pare essere MOLTO DIFFICILE. L'argomento "troyan" mi affascina perciò mi sto documentando. Ho reperito in Rete anche questo: Esecuzione automatica System Initialization
Worm/Backdoor w32.randex.d o backdoor.roxy
Applicazione msmsgri32.exe payload.dat
http://securityresponse.symantec.com/av ... dex.d.html
http://securityresponse.symantec.com/av ... .roxy.html

.....ma, sia chiaro, Sakura ha nominato anche altri w32.Randex: per cui non mi sento di dire che ai due links troverà la soluzione al pb! Comunque viene anche riportato l'esatto percorso per la RIPULITURA. I Sys attaccati sono w2000, NT e XP (indenne il buon 98 !!!). Prima di formattare, Sakura, io un tentativo di pulizia lo farei! Auguroni!!!

[sakura]

Inanzittutto grazie delle risposte. Sto cercando di risolvere il problema prima di arrivare alla formattazione.
Il mio norton non ha più rilevato il backdoor.roxy(nel registro non avevo nessuna voce "System inizialitation".)
Secondo voi vuol dire che non è più presente?
Ora sto cercando di togliere il W32.Randex.gen
Il norton me lo rileva sul un file che si chiama msie32b.exe.
Il sito symatec dice di di eliminare dal registro i file infettatti dal W32.Randex.gen.
Vorrei sapere se a qualcuno di voi questo file msie32b.exe risulta un file che non dovrei cancellare oppure posso eliminarlo tranquillamente.
Grazie in anticipo.

[celtic-nation]

http://securityresponse.symantec.com/av ... x.gen.html e sai dove l'ho trovato ?? Sul Forum!!!!!!! Vai che ce la fai!

[Slyman]

Nel mio Win XP nn c'è il file <b>msie32b.exe</b>

[sakura]

Guardando sul link che mi hai dato mi dice di cancellare tutti i file dal registro che risultato infetti dal worm.
Quindi vorrei sapere se visto che il file infetto è msie32b.exe posso cancellarlo o no secondo voi.
Ho altri file che mi sembrano strani potete dirmi se sono normali?
kernel_check=wmiprvse.exe
NvcplDaemon=rundll32.exe
Il problema è che ogni volta che apro il registro dopo pochi secondi si richiude da solo.
Sapete dirmi quale potrebbe essere la causa e come fare a risolverlo?
grazie