Newsgroup: it.comp.giochi.action
Titolo: [OT]  Eliminare DEFINITIVAMENTE spam, troian et similia dal proprio pc: come?

Non ce la faccio più! (cit.)
Ste cacchio di finestre che si aprono a vanvera mentre navigo: poker, 
ebay, adultfirendfinder, casinò e mille altre puttanate che non fanno 
altro che rallentare la navigazione.
Per non parlare di quelle segnalazioni tipo pagine che ti dicono che il 
tuo pc è infetto e che dovresti provare il tal programma per eliminare 
l'infezione.
Premesse:
=========
- Uso IE (per la precisione Crazy Browser). So che usare Firefox 
aiuterebbe ad eliminare una buona parte dei miei problemi, ma mi trovo 
troppo meglio con CB per cambiare totalmente.
- Sul computer ho installato i più svariati, rinomati e decantati 
antispy che esistano. Eccone alcuni:
- Ad Aware
- Search & Desroy
- SPyware Doctor
- Spyware guard
- Spyware blaster
Per dirne alcuni.
La procedura è la classica
1. Aggiorno tutti i programmi sopra
2. Disattivo da Sistema il ripristino automatico configurazione
3. Riavvio premendo F8 -> modalità provvisoria
4. Avvio tutti gli scans dei programmi
5. Elimino tutto ciò che di merdoso trova
6. Riavvio il PC
Dopo pochissimo, ecco che tutto torna come prima
Come antivirus e firewall utilizzo:
- NOD32
- Outpost
Tempo addietro avevo letto che per alcuni spyware esisteva una procedura 
molto più complessa per eliminare l'infezione. 10.000 passaggi da farsi 
prima di provare a vedere se il problema fosse stato risolto.
Così non mi passa più. Non voglio credere che non ci sia una soluzione 
più semplice.
Aspetto speranzoso un aiuto.
-- 
Snowball

- Spyware blaster
manca Brain 1.0

Usa Firefox.
-- 
Mauro Licciardello

 procedura molto piů complessa per eliminare l'infezione.
Quanto tempo che non formatti figliolo?
-- 
No alien bastard steals our chicks... and lives! (cit.) 

 Quanto tempo che non formatti figliolo?
Parecchiotto.
-- 
Snowball

 Parecchiotto.
Forse e' il caso di disinfestare allora. Tanto il tempo che impieghi a 
scansionare e a pulire con 200 programmi diversi e' quello.


 disabilitato pero'.
io quando ho installato opera 8.0 è stata la fine...stavo facendo dei test 
su browser alternativi a IE.....
-- 
-------------------------------
SimBus82 --> 
www.simbus82.altervista.org
 --> Hi-Tech Content Inside
-------------------------------
Carraro a Bergamo: "Le dico mi raccomando... Se c'è un dubbio, per
carità, che, che, che, che il dubbio non sia a favore della Juventus..."
-------------------------------
JUVENTUS: L'unico club pulito. Tutti gli altri o si dopano, o non si sa 

 test su browser alternativi a IE.....
Come mai?
Con java disabilitato ha la compatibilita' piu' bassa della storia ma ha una 
serie di funzioni che mi sono davvero troppo comode. E lo uso come browser e 
basta, nessuna delle funzioni aggiuntive mi interessa (mirc, posta, rss, 
torrent ecc ecc).



Si tratta di uno (o mille) di quei malware che niente identifica, puoi avere
tutte le protezioni esistenti i contemporanea che non te lo identificano.
Hai mai sentito parlare di Hijack This? Una volta in un caso simile mi aiutò
a risolvere, ma che sudata.
Poi mi resi conto che avrei fatto prima a fare un bel formattone
riparatore.........
Infine: tutto dipende dai siti che si frequenta, in alcuni casi non c'è
antivirus o firewall che tenga.
Se hai Nod32, controlla bene: sicuro che te lo agggiorni correttamente, o ti
sembra e basta? Se te lo chiedo c'è un motivo.
Se così fosse, buttalo via, e installati Avast, o cmq installalo in
aggiunta, aggiornalo e fa una scansione con questo, poi cerca info con
google inserendo come info hijack this e il nome dei siti che ti apre in
automatico, troverai la soluzione.
ciao.

 automatico, troverai la soluzione.
Ma sbaglio o Hijackthis è un programma che crea un report di tutta 
lammerda che hai nel pc. Poi lo posti in siti nerd e magari qualche 
anima pia ti da una mano.
E' così?
Grazie mille!
-- 
Snowball

Anche secondo me Opera č il meglio. Il sito č 
opera.com
Per i java, flash e tutto il resto si possono scaricare dei plug-in
appositi.
Keeper182
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

E' cosģ?
Esatto,
ma non ci vuole molto, devi conoscere il tuo pc,
impari quasi tutti i processi nel task manager,
poi googli quelli sospetti.
Ci sono molti spyware che non vengono riconosciuti dagli antivirus.

 E' cosě?
Esatto. Ti permette di controllare cosa ti ha hackato l'explorer e ti fa
aprire tutte quelle belle finestre. Ti chiedevo di cercare con google perché
cosě č possibile individuare qual'č il file o il sistema adottato per farti
partire tutta quella roba, quindi per riuscire a ripulire perfettamente il
registro da quella merda che hai contratto. Nessuno ti deve dare una mano,
in genere si riesce ad individuare da soli la causa.... cmq ti ci dň
un'occhiata poi ti faccio sapere.

Intanto scarica l'ultima versione:
http://www.majorgeeks.com/download3155.html
Controlla il log creato.
Tanto per iniziare, tra i processi all'avvio che puoi controllare, individui
un file dal nome KVG.exe?

Fa anche un'altra cosa, scarica questo:
http://www.atribune.org/ccount/click.php?id=4
lancialo, fa prima Scan for Vundo, poi finito questo, se hai dei file che ti
ha rilevato, fai Remove Vundo.
Se nella lista di prima avevi trovato file infetti, e avevi dovuto
rimuoverli,
tramite installazione/applicazioni rimuovi le Java Runtime (ad es. J2SE
Runtime Environment 5.0, J2SE Runtime Environment 5.0 Update 5, e riavvia il
sistema).
Fa una ulteriore scansione con l'utility sopra detta.
Ho l'impressione che al 99% la causa sia quella.

Snake01 ha scritto:

Provato. Nulla con quel nome. :/
-- 
Snowball

Snake01 ha scritto:

Ho fatto.
Non ha trovato files infetti.
Ma nel dubbio ho cmq dinistalltato J2SE Runtime.
Sbagliato?
-- 
Snowball

 Provato. Nulla con quel nome. :/
Fatta intanto almeno una scansione approfondita con  Avast e con Ad-Aware
aggiornato?
Intanto puoi postare qui, o se vuoi in pvt ( 
extre...@hotmail.it
 ) il log
che ti genera hijack this?
ciao

 (mirc, posta, rss, torrent ecc ecc).
maxthon è ancora più ricco di funzioni di firefox e opera, oltre ad essere 
basato sul motore di rendering di IE che alla fine mostra tutto....


 tutto....
Interessante. Lo provo subito!


Ieri sera mi chiama un amico che aveva contratto lo stesso tipo di
virus/malware/trojan che hai tu.
Il pc era completamente infetto (anche lui aveva Nod32 scaduto).
Beh, per fartela breve, l'accoppiata Avast - Ad-Aware ha ripulito in modo
totale il suo pc.
Entrambi hanno effettuato una scansione prima dell'avvio del sistema
operativo, l'eliminazione dei file a s.o. lanciato è impossibile, e non c'è
stato bisogno della modalità provvisoria o della pulizia manuale del
registro.
I virus rilevati erano almeno di 5 tipi, i file infetti circa 23, senza
questi software credo sarebbe stato impossibile tentare un'eliminazione
manuale tramite un hijack tale era la diffusione nel pc.
In pratica: usa Avast e Ad-Aware, aggiornali e vai tranquillo.