problema virus in rete

[bombo]

Ciao a tutti, da un pò di giorni nella nostra LAN gira un virus che crea quattro files nella root del disco, i files sono tutti EXE ed hanno i seguenti nomi :
MOMMAFUCK
TEST
GMX
SD3HESA
in più il virus apre una connessione a internet ad un sito inesistente di nome BLONDFUCK.COM
Qualcuno sa che tipo di virus è e come poterlo togliere dato che l'antivurus (Norton e Avast) lo trovano con il nome di sistem32C.bat
ma non riescono ad eliminarlo. Ciao

[bombo]

Nessuno sa darmi una mano ?

[blekm]

ho provato a cercare su google, ma non si trova nulla.. mi spiace!

[Delmak_O]

forse system32c.bat è il nome del file infetto, dovresti poter dire esattamente che cosa ti dice il norton
qual è il suo nome
se ha trovato un accesso negato significa che comunque l'ha riconosciuto nel suo 'database' ed un nome questo trojan lo deve pur avere...
'accesso negato' significa comunque:
programma in memoria
programma nella cache di IE e dunque non ancora scritto su disco
programma nel system restore

assicurati di poterlo terminare prima di procedere all'eliminazione
assicurati di aver prima disabilitato il system restore

[antares11]

Originariamente inviato da bombo
Nessuno sa darmi una mano ?

molto più di una mano
http://www.dslreports.com/faq/8428

[Habanero]

a quanto detto da Delmark_O aggiungo: avvia il sistema in modalità e lancia la scansione antivirus.

[bombo]

Ho provato in modalità provvisoria e il norton mi ha trovato questi virus:
ctxma.exe
dynitora.exe
scvchost.exe
ora se non mi connetto ad internet va tutto bene , se invece attacco la connessione ripartono i virus. Ora provo a scaricare i tools da http://www.dslreports.com/faq/8428.