[problema pc]trojan su notepad.exe

[blackash]

Chiedo aiuto agli informatici del forum.
E' da qualche ora che se apro un qualsiasi file .txt l'antivirus (antivir) mi segnala la presenza di un trojan TR/Small.BT nel file D:/WINNT/system32/notepad.exe.

Qualsiasi cosa faccia a questo file (metterlo in quarantena, cancellarlo, ecc...) si ricrea ripresentando lo stesso problema.
Ho provato a fare anche una scansione con ad-aware e spybot search&destroy ma non ho risolto niente...

avete qualche idea?tnx

[pearldrum]

si rigenera sempre ???????

[sixwise]

hai provato con hijackthis?

[_zioDrum_]

probabilmente c'? un programma che lo infetta ogni volta... Prova a vedere se ci sono dei programmi sospetti in esecuzione automatica o dei servizi... e naturalmente come suggerito da sixwise prova con hijackthis!

[Mik0]

ha fatto un sacco di danni questo coso oggi... sei gi? il 4? che sento...
Attendiamo sviluppi.

[blackash]

Quindi ? meglio un bel formattone prima che possa succedere di peggio?

[_zioDrum_]

Ora che leggo bene..ma hai windows 2000? In xp il notepad non sta nella cartella system32, mi sembra che in tutte le versioni di windows stia in c:\windows (o winnt).
Prova a fare cos?. Prima assicurati di avere il notepad.exe anche in d:\winnt.
Cancella quel notepad.exe da d:\winnt\system32\
Prendi un file qualsiasi, crea una copia in system32 e rinominalo in notepad.exe e settalo come sola lettura.
Riavvia tutto e vedi se crea problemi.

EDIT: Sono andato a controllare e ho visto che notepad ? sia nella cartella Windows che nella cartella Windows\system32. Il notepad che sta nel men? start punta a quello nella cartella system32. Quindi prova a fare quello che ti ho detto e poi fai puntare il collegamento al notepad nella cartella winnt. Vedi se ? infetto pure quello..
Ps. prova con avast..mi ha risolto un paio di problemini del genere..

[blackash]

Si ho windows 2000...nel dubbio ho gi? formattato comunque

tanto ho 2 hard disc, uno con i file che mi interessano e uno con i programmi e il sistema operativo, quando ho casini formatto il secondo e via

grazie comunque

[Damir_Wilras]

Ho provato a fare anche una scansione con ad-aware e spybot search&destroy ma non ho risolto niente...

Attenzione che questi due non sono antivirus, ma antispyware... cmq come antivirus ti consiglio "Avast!" (www.avast.com) ? gratis e ha il miglior scanner in tempo reale...

[gastone90]

A chi servisse, potete provare anche con AVG Antivirus, che ? anche questo gratis

[Mik0]

in tema di antivirus gratis, parlano davvero molto bene di questo:
http://www.italiasw.com/antivirus-grati ... us-shield/
http://www.activevirusshield.com/antivi ... /index.adp?

[ape90]

comunque come anty-spyware al posto di ad-aware consiglio ewido, ? in inglese (ma facile e intuitivo) ? trial x 30gg e poi diventa automaticamente free

[exa73]

Potrebbe essere il tuo caso:
http://exploit.blogosfere.it/2006/03/vu ... a_i_1.html

[blackash]

ormai ho gi? formattato, tutto a posto

grazie comunque

[Roger-It]

ATTENZIONE HO SCOPERTO UNA COSA !!

blackash, su un pc dell'ufficio ieri c'era la stessa situazione tua; oggi ho fatto l'aggiornamento di antivir ed ? sparito il problema !

da ci? deduco che si trattasse di una cagata di AntiVir !!!

NON FORMATTATE !!

[lollo]

ragazzi...mi son beccato un trojan tramite MSN...
anche il mio si rigenera sempre...
cosa faccio?ho scaricato un po' di antivirus dalla rete, ma niente da fare...il problema si ripresenta.
soprattutto se installo nuovamente msn...che faccio?
HELP HELP HELP!


datemi consigli, ma calcolate che sono UN IGNORANTE DI PC!

[Barattolo]

sai che trojan e'? e' quello che scrive alle persone frasi come
Questa e me totaly nudo :-O prego non trasmette a chiunque
Mairee photos accept karo :-O !!
Guardi le mie foto hihi
Una foto con me ed il mio amico migliore :$ !!

ecc.ecc.... se lo sono beccati anche dei miei amici...

[chinaski ** BANNED **]

@ lollo: sai usare Hijackthis? se si, fai una scansione e posta il log

EDIT: per risparmiare fatica a me e a te, linko uno dei migliori e piu' esaustivi post sulla rimozione virus:

Pronto Soccorso Zeus