Un virus maledetto

[NickZ]

Sarebbe questo -Win32:Downloader-
Sto passando le nottate a cercare su internet un sistema per liberarmene ma niente! stesa cosa con i miei innumerevoliantispyware, anti trojan, ecc.
Il mio AVG antivirus, lo blocca ma è impossibile sbarazzarsene.
Okkio a non beccarvelo, pare che non sia necessario visitare i siti xxx per questo, comunque se qualcuno ha info o ha vinto questo virus fatemi sapere.
Dimenticavo, in realtà sarebbe un trojan.
Porca trojan!

[alexbg]

Prova questa combinazione Avast antivirus e Spybot SD.
Ha rimosso un virus che avg non eliminava.
ciao
Alessio

[Nausicaa]

cavolo mi dispiace.....

[alexbg]

Non preoccuparti non se ne e' nemmeno accorto....

[NickZ]

[alexbg]

Ho inteso la frase di Nausicaa come una battuta al fatto che ho eliminato il virus e quella e' stata la mia risposta a lei.
Forse sui vari siti di antivirus tipo norton dove puoi scaricare la patch per il virus specifico?
ciao

[danyr2]

si ha ragione Alexbg, avast è davvero molto buono. www.avast.com scarichi la versione pro. te la fa scaricare senza problemi. appena la scarichi installala, cerca momentaneamente di disabilitare avg. lui si accorge comunque che ce l'hai ma dopo due volte che te lo dice si installa uguale.
dopo averlo installato ti chiede di fare la scansione via dos. tu digli di si ma aspetta ad riavviarlo. entra nel programma e fai subito un aggiornamento (appena lo scarichi è aggiornatoal 18/07/06) dopo averlo aggiornato riavvialo e lui ti fa una scansione da dos. questa scansione è molto molto approfondita. quando ti dice che ha trovato il virus cancellalo pure perchè questo virus attacca files temp o files che comunque anche cancellandoli non compromettono il funzionamento del pc.
poi decidi tu se tenere avast o riabilitare avg disinstallando Avast.
Avast è davvero molto molto molto buono si aggiorna praticamente quotidianamente e da solo è molto leggero e quindi penso che sia uno dei migliori che esistano ora in commercio. l'unica pecca è che dovresti trovare un codice per abilitarlo al 100% fmmi sapere... nel caso (anche se non si può dire!!!!!!! )
Daniele

[adblues]

Prima di tutto disabilita il ripristino di sistema, è infatti probabile che il virus sia in uno di quei file custoditi negli archivi del ripristino, files sui quali l'antivirus (per ovvi motivi) non ha accesso.
Se anche questo non ha effetto, riavvia in modalità provvisoria, entra come utente "Administrator" e poi lancia il tuo antivirus.

Regola generale, se te lo trova te lo deve anche eliminare, se non te lo elimina è perchè l'antivirus non ha accesso al file infetto e questo si risolve in due modi: riavviare in modalità provvisioria ed accedere come utente Administrator.

[jacklamotta]

se è un Trojan, usa Ewido. (su avast ti han detto bene: uno dei migliori antivir in circolazione, anche a confrontarlo con i fratelloni a pagamento: in tre anni non ho mai preso nulla)
Tra l'altro consiglio a tutti, se avete xp sp2 ORIGINALE, l'uso di windows defender: sta sempre sul tray in background e funziona anche come scudo protettivo e vi crea costantemente dei punti di ripristino: se c'è qualche problema si torna indietro in un attimo.
se poi quello che hai preso è andato a sistemarsi nel system32 ( da come mi dici sembra possibile, dato che sembra ineliminabile) prova F-secure Blacklight Beta Antirootkit o Sophos AntiRootkit. Tieni a mente che difficilmente un antivirus riesce a eliminare file che si caricano subito all'avvio (uno dei sistemi migliori e provare a fare la scansione in modalità provvisoria).
facci sapere!!

[NickZ]

RAGAZZI SIETE GRANDI!!
Ero sicuro che la solidarietà tra fotografi non sarebbe venuta meno, ecco perchè ho deciso di chiedere aiuto a voi.
Quindi se ho ben capito la prima cosa da fare sarebbe disabilitare monentaneamente il ripristino del sistema e scansionare in mod. provvisoria.
Sarà la prima delle manovre che farò.
Tuttavia onde evitare casini, mi indicate come disabilitare il ripristino e riabilitarlo?

Vi terrò informati.
Grazie!!

[Granato]

[MANNA]

io mi son beccato un virus che mi blocca le funzioni di amministratore...non posso modificar piu in desk x esempio... se faccio CTRL-ALT-CANC non posso accedere al task manager... ho tutto bloccato, e questo grazie ad una fottuta mail da cui ho tirato fuori dei .pps tipici che girano negli uffici...'fanculo!!!

devo riformattare tutto...credo sia l'unica cosa rimasta, vojo morire....


avete soluzioni x farmi evitar cio?

[jacklamotta]

questa risposta era per NickZ, ma nel frattempo ha scritto anche Manna
beh, formattare tutto mi sembrerebbe un po' drastico...
la prima difesa del pc in realtà non è l'antivirus, ma innanzitutto non usare... Internet Explorer (proprio ieri altro exploit critico), ma qualche altro browser e poi usare quei programmi tipo SpywareBlaster e la funzione immunizza di Spybot (e, volendo, ci infilerei anche Xp-AntiSpy) che proprio impediscono ai cattivi anche solo di provare ad attecchire sul pc...
e poi una batteria di programmi tipo ewido, spybot, ad aware, windows defender, f-secure blacklight e sophos anti rootkit (il firewall neanche lo nomino). infine una spruzzatina di ccleaner e, se proprio il cattivo non molla, studiare bene il log di HijakThis e tenersi sempre amica la modalità provvisoria: in questo modo in tre anni, navigando in ogni dove, non mi è mai accaduto un accidente


ps: e se proprio dovete fare del P2P... mi raccomando Peer Guardian2, che sennò vi vengono a cercare.

per Manna: ma non puoi fare proprio nulla? ps: il tuo antivirus non controlla la posta in arrivo?

[danyr2]

io se fossi in te comunque farei la scansione da dos visto che avast ha questa funzione. in provvisoria comunque vengono caricati tutti i files di sistema.... e quindi magari non te lo trova. il massimo sarebbe staccare l'Hdd e farlo girare come slave su un altra macchina con un buon antivirus installato. (AVAST)

[Samuel Giudice]

x manna: danyr2 ha dato un'ottimo consiglio, se puoi usa l'hd in slave e puliscilo x benino, inclusi i file di registro
Ma se non potessi farlo (caso di un portatile) prova a creare un'altro utente che abbia facoltà di Admin, usalo e vedi se ancora hai problemi.

[adblues]

Usando BART PE, (www.nu2.nu) è possibile, partendo da un'installazione sicuramente pulita di Windows, crearsi un disco di avvio con antivirus ed antispyware incorporato.
Quindi usando questo disco di avvio è possibile avviare il PC (anche se di suo sarebbe in condizioni "disperate") e ripulire il tutto.

Il programma e le istruzioni per crearsi il CD di avvio sono su una rivista (Win Magazine mi pare) in edicola questo mese.

La modalità provvisoria e l'utente Administrator comunque funzionano sempre (o almeno nel 99% dei casi).

Scusate se poi aggiungo un'ultima nota: ma dopo tutti sti casini, con la necessità di installare e tenere aggiornati una decina di programmi aggiuntivi (vedi messaggio di jacklamotta) che succhiano un casino di potenza di calcolo e RAM, ma non vi è venuta ancora voglia di mandare Windows dove merita?

[jacklamotta]

mandare solo windows dove merita? e tutta la microsoft, no?
comunque, praticamente nessuno dei programmi da me indicati (se non windows defender) funziona in background, quindi niente utilizzo di ram

il tuo messaggio è:
1)passate a linux
2)passate a tiger x e mac
segnare la risposta esatta

[danyr2]

...x manna: danyr2 ha dato un'ottimo consiglio, se puoi usa l'hd in slave e puliscilo x benino, inclusi i file di registro
Ma se non potessi farlo (caso di un portatile) prova a creare un'altro utente che abbia facoltà di Admin, usalo e vedi se ancora hai problemi.....



ottimo consiglio!!!!!!

[LiderMaximo]

Fortunatamente non ho più di questi problemi con il portatile, ma non oso a fare una scansione con il desk

[great irish elk]

credo di aver beccato il virus in discussione qualche giorno fa.
avast me lo rilevava, ma non riusciva a cancellarlo pienamente (suonava in modo strano, per intenderci)
in effettti risultava trojan


morale della favola: dopo qualche gg non mi faceva aprire cartelle, non si apriva il task manager, facevo reset in continuazione

non so se sia il solo colpevole o no, in mezzo a tante schifezze che circolano (anche nei siti di uncinetto!!!!! )
ho formattato e sono passata a win.media center, sempre con avast al mio lato.