Newsgroup: it.discussioni.commercialisti
Titolo: OT: virus. help

A) Sapete indicarmi un NG dove chiedere aiuto per la rimozione di un virus?
B) nel caso in cui sappiate come, il virus in questione è un worm  Randex.F.
Sul sito Symantec sono spiegate le istruzioni per la rimozione, che ho
seguito, ma non si elimina affatto. la situazione è la seguente: un
programma sconosciuto tenta di avviare il virus, che viene rilevato da
Norton 2004 che elimina il programma generato da questo virus, ma non il
programma che lo genera, che anche dopo numerosi scan del disco, non riesce
a rimuovere.
Ho tentato anche con un utylity della trend micro, ma il virus non viene
rimosso.
Il mio computer, ora, segnala un alert ogni 4-5 minuti circa.

 viene rimosso.
Hai cercato di rimuoverlo in modalita' provvisoria?
Luisa

 Sul sito Symantec sono spiegate le istruzioni per la rimozione, che ho
hai fatto ripartire in modalità provvisoria e rimosso anche i file di
registro?
oppure prova anche qui
http://www3.ca.com/virusinfo/search.aspx
cercando randex.f
-- 
dottcomm in Milano
egosumquisum<AT>
despammed.com
hotmail: deduzioneillimitata<AT>
hotmail.com
God saves, but Buddha makes incremental backups

 A) Sapete indicarmi un NG dove chiedere aiuto per la rimozione di un
virus?
it.comp.sicurezza.virus....
...e prima mi raccomando leggi i messaggi precedenti o fai una ricerca con
google...perchè ti mandano facilmente a.......  :-))
A.Z,

 A) Sapete indicarmi un NG dove chiedere aiuto per la rimozione di un
virus?
Non so minimamente risponderti, però mi puoi dire come l'hai beccato? Per
ragioni che sarebbe lungo spiegarti devo viaggiare per qualche giorno senza
antivirus. Adotto tutte le preoccupazione possibili e immaginabili, però ho
una gran fifa.
Ciao
Silla
--
La vita è qualcosa di più che un gioco di pazienza (cit.)

 Hai cercato di rimuoverlo in modalita' provvisoria?
sě: niente da fare.


boh!
C'ho l'antivirus. La protezione internet con firewall.
Evidentemente non basta o ho fatto una cavolata.
Forse è il caso di installare un antivirus fisico, come dice OP.

 virus?
http://www.europe.f-secure.com/v-descs/randex_j.shtml
in genere è molto affidabile
Paolo

 ha scritto:
| A) Sapete indicarmi un NG dove chiedere aiuto per la rimozione di un
| virus?
it.comp.sicurezza.virus (ma leggi i messaggi precedenti. altrimenti ti
scannano). :-)
--
Josedam
(aggiungere *@
despammed.com
* al mio nick per rispondermi in privato)

 Forse è il caso di installare un antivirus fisico
firewall forse.... :-)
, come dice OP.
forse è il caso di mettere un secondo hd con linux ;-)
inoltre scaricando la posta in modalità testo oppure direttamente da
internet ed evitando i prodotti microsoft il pericolo si riduce *imho*
di un buon 98%  :-)
ciao
ku68

Randex
Se qualcuno avesse questi virus deve:
eliminare TUTTI i cookies e i file temporanei.
Eliminare il file xplugin.dll dalla cartella system32 di Windows.
Dopodichč eseguire queste operazioni nel registro di sistema:
Open Registry Editor. To do this, click Start>Run, type Regedit, then press Enter.
In the left panel, double-click the following:
HKEY_CLASSES_ROOT
Also, in the left panel, locate and delete the entries:
XPlugin.XFilter.1
XPlugin.XFilter
In the left panel, double-click the following:
HKEY_CLASSES_ROOT>CLSID
Also, In the left panel, locate and delete the entry:
{4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB}
In the left panel, double-click the following:
HKEY_CLASSES_ROOT>TypeLib
Also, in the left panel, locate and delete the entry:
{EE79D398-AAAF-47B1-8C9E-11F7D4C9111B}
In the left panel, double-click the following:
HKEY_CLASSES_ROOT>AppID
Also, in left panel, locate and delete the entries:
{AC3F36D4-F905-4FE9-A926-EB937E66F591}
XPlugin.DLL
In the left panel, double-click the following:
HKEY_CLASSES_ROOTPROTOCOLSFilter ext/html
In the right panel, locate and delete the entries:
@="XFilter"
CLSID = "{4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB}"
Close Registry Editor.
Disabilitare il ripristino del sistema.
Riavviare il sistema, ed eseguire nuovamente una scansione completa con il norton antivirus.
Nota: Fonte: 
forum.html.it


consigliavo questo
http://it.trendmicro-europe.com/consumer/products/products.php?prodgroup=4&family=22&id=9&rightnav=0,0
come anti-intrusione/nat e antivirus sulla posta elettronica.
Non esclude comunque l'utilizzo di un antivirus a protezione della navigazione

 ha scritto nel messaggio
news:breqh9$2ji26$1...@ID-127541.news.uni-berlin.de...

Hardware
  a.. Connessione a banda larga
  b.. Modem XDSL con porta di connessione RJ-45
  c.. SCheda di rete 10 Base T o 10/100 Base T
  d.. I modem USB non sono utilizzabili
mi pare che non possa andare con fastweb

 Dopodichè eseguire queste operazioni nel registro di sistema:
CUT...
nessuno di questi comandi è stato trovato nel registro di sistema
C'aggio a fa?
Formattà?
:-((

 e i file temporanei.
Per la pulizia generale io ho trovato tutto qui 
http://www.tuttotrading.it
(come eliminare i cookies in automatico o a mano, come eliminare tutti i
file temporanei, sicurezza e download)
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Formattà?
SIA MAI DETTO...............
http://forums.techguy.org/t175354/s.html
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RANDEX.F
.....EVENTUALMENTE MI FAREI ANCHE UNA SCANSIONE ONLINE
http://housecall.antivirus.com/housecall/start_corp.asp
;-p


purtroppo il problema non è l'individuazione: è la rimozione, che non si
riesce a fare.

 riesce a fare.
credo che allora tu debba agire manualmente prima per trovare il processo "corrotto" (premessa hai
provato ad usare anche spybot search and destroy ??)
devi usare un prg tipo TASKinfo dove riesci ad interrompere ogni singolo processo e verificare le
correlazioni tra i file in utilizzo e poi rifare il procedimento descritto finchè non trovi la
soluzione.
;-P

Come faccio ad eliminarli?
Puoi provare a fare il boot da cd, in questo caso dovresti riuscire ad
eliminare quei due file.
Ma sei sicuro che siano infetti e che si possano eliminare?
ciao
-- 
FL
Roma

riesce a fare.
oltre a quanto detto, al momento non avrei altri suggerimenti .. :-(
ciao
-- 
FL
Roma

sei sicuro che non rimuova ???
Io in casi del genere faccio una bella cosa: smonto l'hard disk, lo
collego ad un pc pulito in modalità "slave" (spostando il jumperino,
operazione accessibile a chiunque) con norton antivirus, in modo che
viene visto come disco supplementare; a quel punto lancio la scansione
su questo disco supplementare: son sicuro che nessuno dei files ivi
presenti sia in uso, quindi la pulizia può avvenire con certezza.
Epson, se fossimo "a portata" ti verrei a dare una mano fisicamente, a
distanza è un po' più complicato. Valuta anche l'ipotesi di chiamare
qualche esperto che ti sistemi il tutto velocemente (anche se
purtroppo costa).
-----------------------------
Antonino Sollena
Dottore Commercialista
-----------------------------

non vorrei cantare vittoria troppo presto, ma ho eliminato un eseguibile
denominato  cidaemon.exe che era residente sotto system 32 e pare che il
virus non venga più riattivato.
L'ho eliminato solo perché il nome non mi piace: spero di aver avuto
l'intuizione giusta e di non avere fatto più danni di quelli che volevo
evitare.
E' nel cestino: che faccio? Lo brucio per sempre?


č un file di sistema: ripristinalo !

 è un file di sistema: ripristinalo !
l'ho già fatto appena mi sono accorto che mantenendo la connessione a
fastweb a lungo il virus maledetto si è ripresentato.
grrrr....

E' nel cestino: che faccio? Lo brucio per sempre?
Mmmm... quel file ce l'ho anch'io sotto Sistem32 e non sono "infetto".
Mi sa che sarà meglio rimetterlo al suo posto....
Ciao
Conte Oliver (che non risponde in privato)
-Togli le scarpe per scrivermi una e-mail-

fastweb a lungo il virus maledetto si è ripresentato.
mi ricordo di un virus, circa un annetto fa, che apparentemente aveva
lo stesso comportamento, OPASERV.
In pratica, pur sradicandolo dal sistema, si ripresentava puntualmente
come ci si connetteva ad internet.
Il problema non era dovuto a qualche traccia rimasta nel sistema,
piuttosto a porte aperte che permettevano al malintenzionato di turno
di entrare nel pc ed installare il virus.
Forse potrebbe accadere anche a te qualcosa di simile, ed in tal caso
occorre la protezione di un buon firewall, se possibile hardware, ma
ce ne sono di buoni anche software (Zone Alarm fa schifo, IMHO,
Outpost (
www.agnitum.it
) mi sembra molto più efficiente).
Prova a verificare la vulnerabilità del tuo sistema e delle porte,
facendo questo test:
http://www.hackercheck.com/
devi inserire una tua email, ed instantaneamente a quell'indirizzo ti
verrà inviato il link dove testare il pc.
ciao
-- 
FL
Roma

il firewall fisico funziona anche con fastweb?

il firewall fisico funziona anche con fastweb?
per fisico intendi hardware?
boh ... non saprei, io uso Outpost (se vai al sito americano,
agnitum.com
, trovi anche una versione free, è quella che uso io), e
credo di averlo settato abbastanza bene, tutti i test di vulnerabilità
che ho fatto mi davano come risultato la massima sicurezza (tutte le
porti invisibili dall'esterno) ... (adesso sono obbligatori gli
scongiuri di rito .... ;-)   ).
Se può servirti, chiamami, il numero di casa dovresti averlo, oppure
lo trovi sull'elenco
ciao
-- 
FL
Roma

 .. cidaemon.exe ..
in pratica il Microsoft Indexing Service, è un file di sistema (che per
svariati motivi io non uso mai ;-)). Ora non che i file di sistema non
possano essere utilizzati per veicolare virus, trojan e compagnia
cantante, ma la probabilità è un po' bassa .. qual'è la versione del tuo
sistema operativo? É aggiornato? BTW, per identificare in maniera
semplice e veloce i più comuni errori nella configurazione della
sicurezza si può usare MBSA (Microsoft Baseline Security Analyzer),
liberamente scaricabile da
http://download.microsoft.com/download/8/e/e/8ee73487-4d36-4f7f-92f2-2bd
c5c5385b3/mbsasetup.msi (attenzione alle rotture nel link).
--
ale
http://www.sen.it

 il firewall fisico funziona anche con fastweb?
Certo, ma non è vero che un firewall hardware è migliore di un firewall
software (e nemmeno il contrario). Come diceva il buon Prof. Tanenbaum,
l'hardware è software pietrificato!
Sui firewall ho una certa esperienza (sono tra l'altro il traduttore di
Firewall 24/7 di Stroebe e Perkins, edito in Italia da Jackson Libri,
credo siano alla V ristampa), e per come la vedo io la qualità di un
firewall si vede da tante cose (qual'è la sicurezza della piattaforma
operativa su cui si appoggia, come filtra i pacchetti, quali regole si
possono impostare, se funge o meno da proxy applicativo, se la
configurazione standard è accettabile o mediocre, se accetta plug-in,
come coabita con l'antivirus ed altri moduli simbiotici, etc ..).
Un firewall di un certo livello (quindi non parlo di ICF ed altri sullo
stesso piano), hardware o software che sia, funziona se e soltanto se
implementato, configurato e mantenuto in maniera corretta, e spesso
l'utente medio non è semplicemente in grado di occuparsene in prima
persona. E però, esistono dei comportamenti che aiuterebbero sicuramente
ad aumentare la sicurezza delle proprie macchine di lavoro, uno fra
tutti quello di non connettersi mai (beh, quasi mai ;-)) con un utente
dotato di privilegi amministrativi .. per le installazioni si può sempre
usare la funzionalità "Esegui come ..", e se gli applicativi richiedono
i privilegi amministrativi per essere lanciati in esecuzione, significa
che sono stati scritti male, e sarebbe meglio trovarne degli adeguati
sostituti ..
--
ale
http://www.sen.it

 rimosso.
Avevi disabilitato il ripristino configurazione di sistema?
Se hai XP o qualche altro sistema MS recente, con un utente dotato di
privilegi amministrativi (qui servono ;-)) aprire la finestra delle
Proprietą del sistema e selezionare la casella di controllo Disattiva
Ripristino configurazione di sistema sia selezionata. Ad abundantiam,
dopo potresti anche riavviare, dopodiché riprova l'antivirus .. quando
hai fatto, riattiva il ripristino configurazione di sistema, mi
raccomando ..
--
ale
http://www.sen.it

 ha scritto nel messaggio
news:puoDb.98468$AX1.4...@news1.tin.it...
ti ringrazio per i suggerimenti.
Vorrei parlare la tua lingua, ma capisco a stento quella dei commercialisti!
:-))

 Outpost (
www.agnitum.it
) mi sembra molto più efficiente).
Esattamente, è successo anche a me.
Ripulivo e tornava, e si è presentato quando ho messo i computer in rete,
prima non si era fatto vivo, probabilmente era latente.
Comunque una volta installato il firewall...e ripulito l'ennesima volta, non
si è più ripresentato.
A.Z.


 dei commercialisti! :-))
Başka diller konuşiyorum, mesela çok az Türkçe biliyorum, bu istiyor
misin?
Questa era un po' più difficile, no? :-p
--
ale
http://www.sen.it

 scongiuri di rito .... ;-)   ).
ma se ha fastweb e la scheda di rete non conviene usare il modem come 
router?  io faccio così e testando  con alcuni amici il pc è risultato 
invisibile.... inoltre l'importante *così mi hanno detto* non è che le 
porte siano visibili ma che siano chiuse... :-) con qualche programma di 
scanning port dovrebbe riuscirci ;-)
-- 
ciao
ku68
irc://
irc.freenode.net/openoffice.org-it
OpenOffice.org: usalo, copialo e regalalo, è legale! 
http://it.openoffice.org/

scanning port dovrebbe riuscirci ;-)
Beh, magari possiamo continuare per mail privata, quella mia indicata
in questo post è valida, se mi contatti continuiamo lì, e magari mi
spieghi cosa ti devo mandare per i settaggi di Outpost
Una curiosità, io leggo i NG con Agent, e non capisco perché una parte
di questo thread (tra l'altro proprio questa dove siamo ora) è finita
accodata al thread che ha per oggetto "Profis da Dos a Win".
E' uguale anche per gli altri che usano Agent, o per chi usa altri
newsreader?
ciao
-- 
FL
Roma


yes: più che arabo sembrerebbe turco.
:-)

 yes: piů che arabo sembrerebbe turco. :-)
E certo, ho scritto Türkçe, mica Arapça :-p
--
ale
http://www.sen.it

 Beh, magari possiamo continuare per mail privata, quella mia indicata
fatto
ciao
ku68