antibiotici per il picci', consigli e suggerimenti (e disavventure LOL)

[harlock]

Quote

P.S. è normale che si illumini spesso la spia de wireless seppure non abbia nessuna chavetta e neppure nessun profilo internet installato a riguardo?

Devi disattivare il wlan. Io nel mio netbook (asus) ho un'icona nella barra di avvio veloce che mi permette i attivare/disattivare wlan (wireless) - bluetooth - webcam.
Nel notebook (hp) invece ho una levetta al bordo della base che mi permette di attivare/disattivare il wireless.

[P Again]

Adesso controllo, grazie 

[Highlander]

Ieri mentre maneggiavo con alcuni programmi non proprio originali , mi sono beccato un bel virus.

 

Vi dico solo cosa faceva, in pratica rendeva inutilizzabili i vari antivirus e antispyware... non riuscivo ad individuarlo o a eliminarlo, stavo per impazzire, tanto che mi ero rassegnato a formattare il mio HD.

 

Ma prima di procedere al formattone ho voluto fare un ultimo tentativo, ho fatto una scansione online del mio HD tramite il sito delle Trend Micro e sono riuscito a individuarlo, questo era il "MAL_OTORUN" e grazie al programma Malwarebytes' Anti-Malware, da modalità provvisoria, sono riuscito ad individuarlo e rimuoverlo. 

 

 

Ora pare che tutto funzioni alla perfezione. 

[Joker]

Quote

Ieri mentre maneggiavo con alcuni programmi non proprio originali , mi sono beccato un bel virus.



Vi dico solo cosa faceva, in pratica rendeva inutilizzabili i vari antivirus e antispyware... non riuscivo ad individuarlo o a eliminarlo, stavo per impazzire, tanto che mi ero rassegnato a formattare il mio HD.



Ma prima di procedere al formattone ho voluto fare un ultimo tentativo, ho fatto una scansione online del mio HD tramite il sito delle Trend Micro e sono riuscito a individuarlo, questo era il "MAL_OTORUN" e grazie al programma Malwarebytes' Anti-Malware, da modalità provvisoria, sono riuscito ad individuarlo e rimuoverlo. 





Ora pare che tutto funzioni alla perfezione. 

Ma non funzionavano o non si aggiornavano più?

[Highlander]

Quote

Quote

Ieri mentre maneggiavo con alcuni programmi non proprio originali , mi sono beccato un bel virus.



Vi dico solo cosa faceva, in pratica rendeva inutilizzabili i vari antivirus e antispyware... non riuscivo ad individuarlo o a eliminarlo, stavo per impazzire, tanto che mi ero rassegnato a formattare il mio HD.



Ma prima di procedere al formattone ho voluto fare un ultimo tentativo, ho fatto una scansione online del mio HD tramite il sito delle Trend Micro e sono riuscito a individuarlo, questo era il "MAL_OTORUN" e grazie al programma Malwarebytes' Anti-Malware, da modalità provvisoria, sono riuscito ad individuarlo e rimuoverlo. 





Ora pare che tutto funzioni alla perfezione. 

Ma non funzionavano o non si aggiornavano più?

Non funzionavano, freezavano appena provavo a fare una scansione del sistema, inoltre non riuscivo a disattivare l'operazione dal task manager, dicendomi che non avevo i permessi... questa cosa l'ho fatta anche da modalità provvisoria, solo che il risultato non cambiava.

Inoltre quanto riavviavo per tentare nuovamente una scansione, l'antivirus e l'anti-spyware risultavano danneggiati e sparivano dai programmi installati.

Insomma questo virus mi ha dato parecchio filo da torcere, la prossima volta imparo a non installare nulla senza avere fatto prima una scansione.  :goccia:

[Il grande Mu]

Spyware Doctor mi ha rilevato una minaccia ma quando clicco per eliminarla carica a metà la barra di eliminazione e poi mi dice che "alcune minacce non sono state eliminate correttamente" e io ho ancora questa rogna di Spyware.Possible_Website_Hijack a rompere le palle :goccia:

 

Suggerimenti?

[Mutsurini]

Quote

Spyware Doctor mi ha rilevato una minaccia ma quando clicco per eliminarla carica a metà la barra di eliminazione e poi mi dice che "alcune minacce non sono state eliminate correttamente" e io ho ancora questa rogna di Spyware.Possible_Website_Hijack a rompere le palle :goccia:



Suggerimenti?

FORMAT.COM 

[Il grande Mu]

:goccia: :goccia: :goccia:

 

Alternative?

[Ryudo]

Quote

:goccia: :goccia: :goccia:



Alternative?

Usare UN antivirus-antyspyware invece di 5 programmi insieme (nod + altre robe  )

Per il resto prova una scansione seria con noddo.

Altrimenti prova Avira 

[Shuji]

Quote

Spyware Doctor mi ha rilevato una minaccia ma quando clicco per eliminarla carica a metà la barra di eliminazione e poi mi dice che "alcune minacce non sono state eliminate correttamente" e io ho ancora questa rogna di Spyware.Possible_Website_Hijack a rompere le palle :goccia:



Suggerimenti?

Scarica l'ultima versione di Hijackthis
(ad esempio qua, ma verifica che sia almeno la release 2)

http://www.trendsecu...ckthis/download

poi lancia il programma con l'opzione di generare un log di testo; il file di testo poi fai copia incolla qui:

http://www.hijackthis.de/

clicca sul pulsante 'visualizza' (quello in fondo) e vedi che ti dice 

edit; se ormai qualcosa ha 'preso' il controllo, tipo quello citato prima da nemochan, non lo leverai mai se non con un programma che si lanci da solo prima del lancio di windows, pero' serve anche sapere che e' 

edit2; se c'e' stato qualche hijack in qualche parte del registro, lo potresti gia' togliere con hijackthis, selezionado cio' che vuoi rimuovere (e SOLO quello, altrimenti fai seri danni...) e poi cliccando su FIX (o quello che c'era su hijackthis).
In pratica guarda il log sul sito, vedi le voci che sono sicuramente pericolose e confermate tali, e levale di turno. MA attenzione a quello che fai, perche' se togli chiavi di registro importanti, so' uccelli per... 

[Highlander]

Quote

Spyware Doctor mi ha rilevato una minaccia ma quando clicco per eliminarla carica a metà la barra di eliminazione e poi mi dice che "alcune minacce non sono state eliminate correttamente" e io ho ancora questa rogna di Spyware.Possible_Website_Hijack a rompere le palle :goccia:



Suggerimenti?

Spybot - Search & Destroy.

[Shuji]

Serve a poco se il malware ha gia' registrato diverse chiavi e ha messo fuori uso un po' di roba, serve qualcosa che operi prima dell'avvio di windows.

 

In casi di malware hijackthis e' sempre preferibile, sia per provare a far fuori chiavi particolari di registro, sia almeno per capire meglio che diavolo c'e' sul pc 

[Highlander]

Quote

Serve a poco se il malware ha gia' registrato diverse chiavi e ha messo fuori uso un po' di roba, serve qualcosa che operi prima dell'avvio di windows.



In casi di malware hijackthis e' sempre preferibile, sia per provare a far fuori chiavi particolari di registro, sia almeno per capire meglio che diavolo c'e' sul pc 

Appunto consigliavo Spybot, quanto trova problemi del genere, automaticamente al prossimo riavvio del pc, effettua la scansiona prima di avviare windows.

[Shuji]

Spybot non ne riconosce diversi, e poi mica lo vuoi installa' su un picchio con gia' 'roba' attiva? 

 

Con hijack e lo studio del log vedi subito se c'e' qualcosa di particolare, e se possibile puoi gia' eliminare delle chiavi di registro, e una volta che sai che diavolo s'e' installato sul pc poi puoi prendere le contromisure necessarie 

[Il grande Mu]

Spybot S&D ce l'ho e non rileva nulla ::)

 

Provo con 'sto hijackthis e vi faccio sapere

[Mutsurini]

Quote

Spybot S&D ce l'ho e non rileva nulla ::)



Provo con 'sto hijackthis e vi faccio sapere

io con hijack ho fottuto il pc una volta 

[Shuji]

eccalla'

 

io avevo avvertito 

 

(basta non mettersi a rimuovere chiavi di registro come se piovesse, e verificare dalle indicazioni che danno dal log postato sul sito hijack  )

[Ryudo]

Mu, basta seghe.

 

Format C:

 

Install Sebenu

[Il grande Mu]

Allora...

 

Non ho sputtanato gnente (per fortuna) :P

 

Scan ---> log ---> papiro di log passato al Nausi ---> trovato qualcosa di anomalo ---> rimosso ---> ma evidentemente non era quello che cercavo perchè il buon Spyware Doctor continua a rilevare 'sto spyware e non eliminarlo :goccia: :porcodance:

 

Rollo: no, non posso mettere Se7en sul fisso

[Shuji]

Ma cos'e' che diceva di aver trovato? 

 

(il log che ti da' hijack l'hai copincollato sul sito .de come dicevo, si?  )

[Il grande Mu]

Ho cancellato questo: O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:ProgrammiAskBarDisbarbinaskBar.dll

 

Non l'ho messa sul sito, gliel'ho passata al mio ripara PC di fiducia (faccio prima :P ). Ho solo questo dannato Spyware (che rileva solo Spyware Doctor) e che non riesco a rimuovere, né NOD32 né i vari SPybot S&D, MalawareBytes, Registry Mechanic & Co trovano niente :goccia:

[Ryudo]

Ma la Askbar non te la chiede nell'installazione Msn Plus? 

[Shuji]

Il sito ti restituisce immediatamente subito dopo l'invio una pagina con l'analisi dei nomi dei files basata su di un database di utenti, con tanto di indicatori di pericolo e provenienza

 

Ci sono molti programmi quasi ad uso 'singolo', tutto sta a trovare il nome della 'minaccia' (attenzione a qualche sistema euristico rincoglionito, tempo fa c'era stato un 'bug' da parte di un antivirus che cancellava un file di sistema, tanto per dirne una).

[Il grande Mu]

Fatto: sono tutti "tick" verdi e sicuri

[Shuji]

Eppure se ci fosse stato un exploit avrebbe riconosciuto delle chiavi di registro.

Se manco hijack ti sa' dire nulla...