Netspy Trojan horse

[DrLo]

Αντιμετοπίζω το ίδιο πρόβλημα με αυτό που περιγράφεται στο παρακάτω link

 

http://forums.spywareinfo.com/lofiversion/index.php/t47931.html

 

Πιο συγκεκριμένα κάθε φορά που ανοίγω τον ΗΥ ο nortonας μου πετάει 3 Security Alert όπως αυτό στο attachment.

 

Έκανα τη διαδικασία που περιγραφεται στο παραπάνω link χωρίς αποτελεσμα ενώ ούτε Norton ούτε Spy Sweeper βρίσκουν τίποτα.

 

Καμιά ιδέα

[dali13gr]

Για δοκίμασε αυτό: Go to the HKLM\Software\Microsoft\Windows\CurrentVersion\Run keyLook for an entry named Netspy with a value of Netspy.exe. Delete it from the registry, then restart the machine into DOS mode and delete the file.

[dali13gr]

ʼκυρο, δοκίμασε αυτό, μάλλον θα δουλέψει : http://runecms.nickstallman.net/about1304.html

 

Φιλικά

[DrLo]

Τζίφος.

 

Στο registry δεν φαίνεται τίποτα τέτοιο ενώ δε βρίσκω και κανένα από τα

 

"%SystemDir%\nsys.exe"

"%SystemDir%\nsutil.exe"

"%SystemDir%\kbhook.dll"

 

Θα φανταζόμουνα ότι δεν πρόκειται για Trojan αλλά για κάτι άλλο που λανθασμένα ο nortonας το πιάνει σαν Trojan απλα επειδή χρησιμοποιεί το συγκεκριμένο port αλλά συμβαίνει τώρα τελευταία συχνά πυκνά να μη μου ανοίγουν οι σελίδες με την πρώτη.

[dali13gr]

Το αρχείο shell.dll που αναφέρεται στο link που έδωσες υπάρχει στο pc σου ή έχει σβηστεί; Είναι πιθανόν πάντα να μην έχεις τίποτα και να είναι false alarm του Norton. Δοκίμασε με κάποιο άλλο AV καλύτερα(π.χ. Kaspersky).

 

Φιλικά