W32.ircbot.gen e W32.randex.f

[bernh]

Mi sono beccato questi due virus e non so proprio come fare a rimuoverli.

Dunque, ho notron 2003.

L'AV me li riconosce e li elimina, solo che probabilmente questi 2 virus sono legati ad altri file che provvedono a reinstallarli in quanto dopo avermi mandato il virus alert ed aver eliminato sti 2 file, lo stesso ed identico messaggio mi riappare dopo poco tempo.

Insomma è da un paio di giorni che ogni 15-20 minuti mi appaiono sti virus alert da parte di norton che mi avverte di aver trovato ed eliminato sti 2 virus. Solo che evidentemente l'eliminazione nonrisulta mai definitiva.

Avevo letto un topic sul randex.d(probabilmente la versione precedente di sto virus) ma le "controindicazioni" non sono valide per il randex.f(ho provato ma niente da fare).

Se qualcuno può aiutarmi gliene sarei davvero grato!

Grazie mille!

[amvinfe]

http://www.trendmicro.com/vinfo/viru...BOT.AX&VSect=T


http://www.trendmicro.com/vinfo/viru...NDEX.F&VSect=T



Ricordati, se usi XP o ME, di disabilitare il Ripristino di configurazione di sistema.
XP

ME



Marco(amvinfe)

[bernh]

Ti ringrazio ma.....niente da fare!

Il secondo link non sono riuscito ad aprirlo, mentreil primo mi dice di identificare il malware e successivamente rimuoverlo nel registro.

Il problema è che nonostante norton continui a mandarmi i virus alert, quando vado a fare la scansione completa del sistema, non mi riconosce nessun file infetto. Alcun vole i virus alert me li manda anche durante la scansione.

Ho provato anche la scansione online su trend micro ma senza risultati!

[bernh]

ah dimenticavo anche se forse non ha importanza.....

Il mio sistema operativo è Windows 2000 SP3

[bernh]

Ok, ho apparentemente risolto(da un bel po' di tempo nessun virus alert da norton).

Se qualcuno avesse lo stesso problema deve:

eliminare TUTTI i cookies e i file temporanei.

Eliminare il file xplugin.dll dalla cartella system32 di Windows.

Dopodichè eseguire queste operazioni nel registro di sistema:

Open Registry Editor. To do this, click Start>Run, type Regedit, then press Enter.
In the left panel, double-click the following:
HKEY_CLASSES_ROOT
Also, in the left panel, locate and delete the entries:
XPlugin.XFilter.1
XPlugin.XFilter
In the left panel, double-click the following:
HKEY_CLASSES_ROOT>CLSID
Also, In the left panel, locate and delete the entry:
{4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB}
In the left panel, double-click the following:
HKEY_CLASSES_ROOT>TypeLib
Also, in the left panel, locate and delete the entry:
{EE79D398-AAAF-47B1-8C9E-11F7D4C9111B}
In the left panel, double-click the following:
HKEY_CLASSES_ROOT>AppID
Also, in left panel, locate and delete the entries:
{AC3F36D4-F905-4FE9-A926-EB937E66F591}
XPlugin.DLL
In the left panel, double-click the following:
HKEY_CLASSES_ROOT\PROTOCOLS\Filter\text/html
In the right panel, locate and delete the entries:
@="XFilter"
CLSID = "{4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB}"
Close Registry Editor.

Riavviare il sistema, ed eseguire nuovamente una scansione completa.