Come faccio ad eliminare NETSPY

[maxkant]

Un saluto a tutti, ed un aiuto per me!
Potreste aiutarmi ad eliminare il troian "NETSPY" dal PC?
Il SO è Windows XP home.
Cosa devo fare? Grazie in anticipo

[JollyRogers]

Hai provato con un programma anti trojan come anti-trojan 5.5 (http://www.anti-trojan.net) o trojan remover (http://www.simplysup.com/tremover/details.html) ???

[maxkant]

Ho provato 4 programmi diversi per la rimozione dei trojan, compresi quelli suggeriti... ma niente!
Forse dipenderà dal fatto che utilizzo windows xp?
Utilizzo anche il programma di protezione delle porte "ProPort v2.2", il quale monitorizza ed individua le porte "aperte".
ProPort mi segnala due connessioni "stabilite", la prima con "local port" 1024, remote IP 127.0.0.1:3011
La seconda segnala "local port" 3011, remote IP 127.0.0.1:1024
E per tutte e due le segnalazioni scrive: "Possible Trojan" NetSpy
Ovviamente, "abbatte" le connessioni... però il trojan rimane, e si riattiva ad ogni restart!
Un grazie per gli aiuti.

[piercing]

Ti stai praticamente "controllando" da solo...

127.0.0.1 è il tuo computer (è l'IP standard che individua la macchina stessa, altrimenti chiamato loclhost, o IP di loopback se non sbaglio)

la porta 1024 del tuo PC si "logga" sulla 3011, che ovviamente risulta ricevere un log dalla porta 1024...

Il motivo??? boh!! ci deve essere qualche programma, forse lo stesso ProPort che fa questo.

Prova a stoppare un pò di servizi "sconosciuti" e vai col comando netstat -a da DOS. A quel punto preoccupati solo delle righe con stato "esatblished".

[Nicola]

Un altro consiglio: incolla l'output di netstat -a nella pagina http://www.aduc.it/~lserni/netstat.php che ti dice le falle di sicurezze e la funzione delle porte

Ciao