[HELP] Virus sul pc

[Smonty]

come la levo sta merdaccia?

nod32 non lo fa eliminare. non so che programma usare. aiutoooo

[Invisible]

Ma se vai nella cartella Temp segnalata, non riesci ad eliminare manualmente quell'eseguibile? (prova anche in modalità provvisoria).

Strano che il Nod non riesca ad eliminarlo. C'è da sospettare che anche l'antivirus sia stato danneggiato.

[rmontaruli]

come la levo sta merdaccia?

nod32 non lo fa eliminare. non so che programma usare. aiutoooo

Cancella a mano: non mi sembra che il file infetto sia qualcosa di irrinunciabile.

Come lo hai preso quel coso? Scaricato qualche fetenzia? O hai infilato la chiavetta in qualche pc infetto?

[Invisible]

In ogni caso, poi fai anche una scansione con HijackThis. Scarica l'utility e salvala in una cartella qualsiasi sotto l'unità C, (ma non sul desktop) ed esegui il file HijackThis.exe scegliendo l'opzione "Do a system scan ad save a logfile", alla fine avrai un file log in formato txt che dovrai postare qui sul forum, in modo che possiamo verificare.

[giuphish]

Cancella a mano

vabbuò, devo dire che in questo caso è una operazione corretta

[rmontaruli]

Cancella a mano

vabbuò, devo dire che in questo caso è una operazione corretta

ho detto qualcosa che non va?

[Smonty]

ho preso questo virus perchè sono stato abbastanza superficiale su un file scaricato. cmq usando HiJackThis, che ho già usato anni fa quindi ricordavo come funzionava, dovrei aver risolto. quel file nella cartella temp non c'era. boh
la prossima volta starò più attento anche se era la prima volta che mi succedeva

[rmontaruli]

ho preso questo virus perchè sono stato abbastanza superficiale su un file scaricato. cmq usando HiJackThis, che ho già usato anni fa quindi ricordavo come funzionava, dovrei aver risolto. quel file nella cartella temp non c'era. boh
la prossima volta starò più attento anche se era la prima volta che mi succedeva

Giusto per capire: a me pochi giorni fa e' successo questo fatto.
Ho scaricato da un sito un file che avrebbe dovuto permettermi di giocare ad un game che possiedo, senza dover tenere per forza il CD inserito.
Era un file zippato.
L'ho scaricato, e quando ho tentato di unzipparlo, il mio antivirus e' uscito con un bel popup di allarme che avvertiva che il file che tentavo di aprire era infetto.
Dopo un po' di insistenza l'ho convinto a farmelo unzippare lo stesso, e una volta avuto il file in chiaro sul disco ho provato ad armeggiare con l'antivirus per tentare di ripararlo o rimuovere il virus in qualche modo.
Non c'e' stato verso e alla fine ho rinunciato e ho cancellato tutto.

Ma il punto e' che l'antivirus si e' accorto del file infetto, e mi ha avvisato, e non me lo ha fatto scompattare.

Per questo sono sorpreso di come tu sia riuscito a scarirare un file infetto ed eseguirlo pure: mi viene da credere che il tuo antivirus sia poco efficace, o che tu l'abbia impostato in modo un po' troppo permissivo.

Per la cronaca io uso Avast! Home edition.
Gratuito e autoaggiornante.

[Smonty]

io stavo cercando il keygen per un programma. l'ho scaricato da un sito torrent. una volta scaricato ho aperto il file zippato e mi è comparso il messaggio che c'era un virus, non potevo fare nessuna azione se non chiudere quella finestra. dopo varie volte che mi compariva il pop up, si è aperto automaticamente il keygen. ma ormai il danno era fatto...

in genere quando scarico roba da siti poco raccomandabili prima di tutto clicco sul file col tasto destro ed eseguo l'antivirus per controllare che sia tutto apposto. ma stavolta mi ero proprio scordato.

[Dexter]

Un buon antivuris non ha bisogno di questi tuoi accorgimenti.
Con Avast (che usa l'utente rmontaruli) non avresti neppure avuto bisogno di aprirlo: ti avvisava dell'infezione non appena il file veniva scaricato

[Smonty]

ma in genere lo fa. appena scarico, le pochissime volte che lo faccio, anche un mp3 da emule, appena finisce il download mi avverte che è un virus. sarà stato un caso isolato, visto che non ho mai preso un virus in vita mia!

[Invisible]

Ma come... ti metti a parlare di roba illegale (keygen, mp3, ecc.)? E le regole del forum?

In altra occasione avrei dovuto chiudere e cancellare questo topic... ma poiché può essere utile ad altri...

Cmq, tornando al virus... io non mi fiderei tanto e farei altri controlli. Di solito, quegli eseguibili numerati che si trovano nella cartella Temp sono appendici trojan generate ripetutamente dai veri virus che si trovano annidati sotto forma di dll nella cartella di sistema (C:\WINDOWS\system32). Ecco perché, spesso, non si riesce ad eliminarli (l'antivirus ti mette in quarantena i trojan, ma tu li ritrovi di nuovo perché vengono rigenerati dalla dll malefica).

In tal caso, l'unica soluzione è identificare le dll maligne (non è facile, perché possono persino nascondersi in zone non accessibili/visibili del sistema operativo: i famosi rootkit) per eliminarle del tutto con specifici tool di rimozione come The Avenger.

Un'utility che può servire per tale identificazione (ma non per la rimozione) è RootkitRevealer. Se tra i risultati della scansione escono fuori delle dll con percorso che punta alla cartella di sistema, quasi sicuramente sono quelle che ancora si nascondono e dovrebbero, poi, essere eliminate tramite The Avenger.

Attenzione, però, i tool da me citati sono solo per "esperti". Un uso sbagliato potrebbe arrecare seri danni al sistema.

Suggerimento per "testare" programmi o eseguibili sospetti: fatelo attraverso software virtualizzatori che funzionano come box o zone protette. Vi consiglio l'ottimo Sandboxie. Una completissima guida la trovate qui.

Infine, quando volete fare una scansione del pc a livello generale, disabilitate il vostro antivirus locale (che andrebbe disinstallato e reinstallato dopo le suddette pulizie, perché potrebbe essere stato reso inefficace dal virus) ed utilizzate l'ottimo servizio online di Bitdefender (attenzione a fare prima un backup dei documenti più importanti su CD o hd esterno, dal momento che Bitdefender elimina in modo definitivo i file infetti trovati; successivamente, quando avrete riportato il pc ad uno stato "normale", ricontrollerete i documenti con antivirus e compagnia...).

P.S.
Il NOD32 è uno dei migliori antivirus sul mercato insieme al Kaspersky. Avast è buono ma non a quei livelli...

[Smonty]

scusa inv. mi sono fatto prendere dalla discussione e non ci ho pensato

grazie dei consigli. faccio altri controlli per essere sicuro

[Dexter]

P.S.
Il NOD32 è uno dei migliori antivirus sul mercato insieme al Kaspersky. Avast è buono ma non a quei livelli...

Veramente non è affatto così. NOD32 è un sufficente software antivirus. In molte prove online e cartacee è praticamente allo stesso livello di Avast e spesso Avast risulta migliore.
Non parliamo poi del confronto con Avira Antivir (probabilmente il miglior antivirus gratuito in circolazione) che lo "batte" sempre.

[Invisible]

Sei sicuro di questa cosa?
Potresti linkarmi una statistica ufficiale attendibile?

Io, all'inizio, avevo delle remore sul NOD32, poi mi sono dovuto ricredere, anche se probabilmente il migliore in assoluto resta Kaspersky...

Avast sarà il migliore tra i freeware, ma nelle comparazioni con i più importanti antivirus a pagamento esce sicuramente sconfitto.

[Dexter]

Non avast, ma Avira Antivir è il migliore fra i software free (anche se ne esiste una versione a pagamento).
Per i link dopo una ricerca su google ho trovato questi (tutte comparative del 2008):
http://www.av-comparatives.org/seiten/e ... 008_08.php Qua Antivir è il migliore in assoluto ma si tratta della sua versione a pagamento, anche avast nella sua versione a pagamento.
http://www.programmifree.com/confronto- ... us2008.htm Qua sempre Antivir e Avast sopra a Nod 32 mentre Kaspersky risulta primo, nella stessa pagina anche il link alla comparativa del 2009
http://www.techup.it/articoli/comparati ... ?page=0,22 Qui non c'è Avira ma Avast è sempre migliore di Nod32.
http://www.tomshw.it/business.php?guide ... tivirus-16 In questa Nod32 e Avast sono simili e Avira è secondo (primo fra i gratuiti)

CMQ fra tutti un ottimo sito per le comparative è proprio il primo link postato (quello di AV-Comparatives)

Dopo aver letto un po' in giro, appunto, personalmente non sono tanto sicuro che convenga spendere soldi per Kaspersky (lasciamo proprio perdere il Nod32...)

[Invisible]

Allora...
di tutti i link che hai postato mi fido solo di AV-Comparatives, che è appunto il sito più attendibile e conosciuto per queste cose.
Ora, in base ai risultati descritti nelle tabelle di questa pagina del sito, si evince che nel 2008 il vincitore è Avira, ma dalla stessa tabella si vede che NOD32 è praticamente sullo stesso piano (a differenza di tutti gli altri).
Scorrendo le tabelle sottostanti, risulta che il NOD32 ha vinto sia nel 2007 che nel 2006.
Nel 2005 e nel 2004 ha vinto Kaspersky (che io continuo a preferire, comunque).

Insomma, Avast (che nella versione pro a pagamento è sicuramente più valido rispetto alla versione free) non mi pare tra i primi. Aspettiamo i risultati del 2009...

[Dexter]

Allora...
di tutti i link che hai postato mi fido solo di AV-Comparatives,

Ognuno legge quello che vuole.
Personalmente io cerco di comparare in modo più ampio e NOD32 non lo comprerei neppure sotto tortura: se fosse gratis sarebbe ottimo.
Non so che differenze ci siano fra l'avast free e quello premium ma non sono così sicuro che il secondo abbia maggiori capacità protettive. Ad esempio la versione Premium di Avira differisce dalla free solamente per laggiunta di alcune feature (come spyware, etc...) ma è totalmente identico come Antivirus "puro".

P.S. Continuo a rimanere della mia opinione: sempre usato antivirus gratuiti (AVG, Avast e ora Avira), fatta navigazione "selvaggia", usati chat e P2P e non ho mai beccato niente

[Invisible]

Allora...
di tutti i link che hai postato mi fido solo di AV-Comparatives,

Ognuno legge quello che vuole.

Beh... tu stesso lo avevi definito come quello migliore fra tutti...

Cmq, concordo, ognuno legge quello che vuole.

Personalmente io cerco di comparare in modo più ampio e NOD32 non lo comprerei neppure sotto tortura: se fosse gratis sarebbe ottimo.

Questa è una tua scelta. Poi, io non sto mica facendo campagna promozionale (non lavoro per la ESET).

Non so che differenze ci siano fra l'avast free e quello premium ma non sono così sicuro che il secondo abbia maggiori capacità protettive. Ad esempio la versione Premium di Avira differisce dalla free solamente per laggiunta di alcune feature (come spyware, etc...) ma è totalmente identico come Antivirus "puro".

Finora non ho avuto tempo di provare Avira. Probabilmente, appena ho l'occasione lo farò.
Avast, però, ha fallito su diversi pc di amici che mi hanno chiesto aiuto per "ripulirli"...

P.S. Continuo a rimanere della mia opinione: sempre usato antivirus gratuiti (AVG, Avast e ora Avira), fatta navigazione "selvaggia", usati chat e P2P e non ho mai beccato niente

Attento, che porta sfiga dire una cosa del genere.

[Reddy]

Sempre usato AVG e mai avuto un problema. Fino a quest'anno, se non risolvo passo ad altro...
per la navigazione "selvaggia" più che un AV consiglio un firewall ben settato, della serie "prevenire è meglio che curare". Consiglio anche spybot, che è diventato pesantuccio ma fa sempre il suo lavoro...e come dice Inv, hijackthis va sempre tenuto a portata di mano.

Sul problema di Smonty non credo che il problema sia scompattare un file che ti da positivo al test, spesso quel tipo di roba incappa in falsi positivi, almeno se l'analisi è euristica...almeno...io ho sempre gestito i files come mi pareva, non è l'AV che decide cosa faccio io, sono io che decido e l'AV fa....chiaro che se mi avverte di un trojan non mi sono mai preoccupato troppo...elimini. Poi ne cerchi un altro

[Invisible]

Sempre usato AVG e mai avuto un problema. Fino a quest'anno, se non risolvo passo ad altro...

Ehmm... Reddy... AVG è molto peggio di Avast

per la navigazione "selvaggia" più che un AV consiglio un firewall ben settato, della serie "prevenire è meglio che curare".

Naturalmente, un buon firewall è il complemento indispensabile dell'antivirus (anzi, prioritario rispetto all'antivirus), ma a volte i non esperti (e non solo) trovano difficile settarlo come si deve. Poi, oggi, anche la scelta è diventata ardua, soprattutto per quelli freeware. Io non vedo l'ora di provare Online Armor Personal Firewall di cui si parla benissimo e sembra essere la migliore soluzione di compatibilità per chi ha già un firewall router sul pc.
Cmq, per il discorso della navigazione "selvaggia", consiglio ancora una volta il software virtualizzatore citato sopra, cioè Sandboxie (che ti virtualizza in una zona protetta anche la navigazione sul browser).

Consiglio anche spybot, che è diventato pesantuccio ma fa sempre il suo lavoro...e come dice Inv, hijackthis va sempre tenuto a portata di mano.

Spybot ormai sono anni che non lo uso più. Ho altri sistemi meno pesanti...

[Reddy]

Sì, son d'accordo su tutto ...a parte AVG che ripeto...problemi mai dati fino all'ultima versione, che mi sta facendo veramente uscir scemo, appena mi gira lo cambio...anche se, imho, un AV dietro ad un buon uso di tutto il resto deve essere praticamente inutile. In pratica è molto tempo che potrei anche non averlo per quel che mi serve...chiaro che se commetti un errore o una leggerezza senza sei scoperto completamente e diventa un problema...
anch'io ho letto molto bene di Online Armor, mi ci ero anche soffermato a leggere un pò di più....quasi quasi riprendo da dove avevo lasciato :P