W32.Spybot.Worm

[ReWeNgE]

Salve.
Mi ritrovo infetto da giorno, da W32.Spybot.Worm... worm ke il norton mi rileva continuamente con il file explorer.exe contenuto nella root di c: e d:

Ho provato a seguire le indicazioni contenute in
http://securityresponse.symantec.com/av ... .worm.html

ma nn trovo nessuna delle kiavi del registro lì indicate, e scannando l'intero sistema nn trovo niente.
L'antivirus è aggiornato a qualke giorno fa... ed ho provato anke un programma ke si kiama Spybot - Search & Destroy

by PepiMK Software -> http://spybot.eon.net.au/index.php?lang=it&page=news

Questo programma trova qualcosa, ma il Worm continua ad esserci..
Ke posso fare?

Saluti
Manuel

[maurobegni]

hai provato con sysclean della trend micro system? dovrebbe andare.
http://www.trendmicro.com
fammi sapere eventualmente io ce lho.

[ReWeNgE]

Niente da fare... ho scaricato SysClean ma nn mi ha trovato niente...
Praticamente vi spiego... ogni tanto durante il giorno mi appare la finestra del norton ke mis egnala questo worm.. in 1 file.. explorer.exe contenuto in c:\ e d:\

Però ogni tanto, questo file è presente sempre in c:\ e d:\ e nn viene rilevato come worm..

Che file è?
Non riesco a capire da dove salta fuori... almeno trovassi il file ke lo genera

[power1983]

explorer.exe è un file di sistema,è quello che ti permette di utilizzare windows....
cmq prova con Ad-Aware 6.0

[piercing]

explorer.exe è un file di sistema,è quello che ti permette di utilizzare windows....
cmq prova con Ad-Aware 6.0

si ma non sta nella root di C:/

[power1983]

si infatti sta nella cartella windows

Non ci avevo fatto caso che aveva scritto solo in C: o D:

[ReWeNgE]

non riesco a cavarmi sto worm...




mi appaiono ogni tanto nella root di C,D e a volte anche in E.
Ogni tanto cambia nome.. prima ad esempio era britney_spears.exe ora dragon_ball...

ho provato adaware,spybot search and destroy, sysclean quello suggeritomi in questo forum, ma niente da fare.. lui ogni giorno viene fuori

[dado]

Hai eliminato il ripristino di sistema (o come si chiama)? Magari è annidato lì dentro e continua a tornare a romperti le scatole.

[ReWeNgE]

E' una delle prime cosa ke ho fatto dopo aver installato windows xp
Altre idee?