Newsgroup: italia.firenze.discussioni
Titolo: Vediamo se servite a qualcosa :-)

Allora mi hanno dato un PC con un bel po' di schifezze ...qualcosa ho 
tolto altro non riesco. Ho provato un po' di tutto ...ma prima di farvi 
l'elenco per non influenzarvi vi chiedo VOI (ma anche voi) come 
procedete? Quali programmi usate in quale sequenza ?
...
...
...
ora che avete risposto,  :-)  aggiungo ...
...
nod32 e superantispyware che erano installati sono KO
Diciamo che Asquared, che ho installato, ha fatto qualcosa  (trovato 
generik!IK e win32.vapsup!ik) ma non ï¿œ stato risolutivo
malwarebytes non si installa
e neppure hijackthis
Con ultimatebootcd Avira (anche se non sono riuscito a fargli prendere 
le ultime definizioni) ha trovato TR/STUH.JB
Provato a passare anche SDFix
Non ricordo se ho fatto anche altre prove.
-- 
"Scusate, non mi lego a questa schiera: morrï¿œ pecora nera!"

 Allora mi hanno dato un PC con un bel po' di schifezze
Chi era la feticista che conservava tue foto in mutande?
-- 
Andrea de Florence

 
C'ï¿œ una directory interamente dedicata a un certo AndreA o'smaliziato 
.... :-p



Se vai sul sito del nod32 troverai altri software messi a disposizione dalla 
software house per fare la pulizia che desideri.
In alternativa a nod32 c'� karspersky che trovo molto buono, Pi� o meno si 
equivalgono.
Secondo me per� Superantispiware lavora meglio con karspersky.
Poi, per "ripulire"" il registro di sistema usavo CCleaner poi ho provato 
Comodo System-Cleaner che funziona forse meglio, ma � soggettivo.
Ciao
Leonardo

 ora che avete risposto,  :-)  aggiungo ...
Non me ne frega una sega di essere utile, ma libero si per Dio.... :)

 per non influenzarvi vi chiedo VOI (ma anche voi) come procedete? 
FORMATTONE.
in alternativa Ripristino di winzoz (dalla console), ma unn'ho capito 
se c'ï¿œ winzoz o linusse o BERLUSCONI :-)
-- 
[ b a z ]
"Scettico io? Ne dubito!"
" La coerenza ï¿œ l'ultimo rifugio delle persone prive di immaginazione"
- socio MSTC - Responsabile Gruppi Antanati Gomito/Piede
- SnS pf - socio sostenitore nï¿œ16506

 
Fosse mio si :-)
Comunque con il rescue disk di karspesky ho tolto altri troiai e sembra 
pi� umano come comportamento :-) anche se probabilmente alcune dll sono 
state fatte fuori per mandare ko nod32 (secondo me l'antivirus pi� 
bucato del momento) e cos� alcuni installatori non partono e l'avira si 
� installato solo in parte, per� le scansioni le fa. Ora appena ho due 
minuti provo un ripristino di windows,  in ogni caso anche se zoppica ma 
non rompe troppo le palle ne approfitto per far mettere in salvo i dati 
direttamente al padrone ...e poi ci vado di format :-)
-- 
"Scusate, non mi lego a questa schiera: morr� pecora nera!"

 Quali programmi usate in quale sequenza ?
Format di basso livello e vivi felice
-- 
Lorenzo von Matterhorn
And it is on! 

 Ora appena ho due minuti provo un ripristino di windows
vai tranquillo, fai reinstallare tutto win mantenendo le 
impostazioni...


 
Per dovere di cronaca sembra debellato anche l'ultimo il piï¿œ ostico.
Era il rootkit della famiglia H8SRT individuato da Gmer ....per 
toglierlo perï¿œ l'unica soluzione ï¿œ stata partire da consolle di 
ripristino andare in c:\windows\system32\drivers e cancellare 
H8SRTqbiqjnsvpx.sys  visto lo installava come service di sistema e non 
c'era verso di avere diritti in nessun modo per killarlo e al contempo 
teneva bloccato le installazioni e i programmi che potevano dargli 
fastidio.  :-)
Se a chi lo ha scritto arriva anche solo un decimo degli auguri che gli 
ho fatto ...ï¿œ a posto per tutta la vita. :-)
-- 
"Scusate, non mi lego a questa schiera: morrï¿œ pecora nera!"

 ho fatto ...ï¿œ a posto per tutta la vita. :-)
Certo, che poi si dice che linux e' difficile! :-)
-- 
Coglione, bamboccione, farabutto e devo andare a morire ammazzato. Poi?
MasCanc BBS, 2:2/33 - 
http://www.mascanc.net/~max

 c:\windows\system32\drivers...CUTTONE
...perchï¿œ un mi voi mai dare retta!!
epr lo stesso probvlema su un pc di lavoro, con la console di 
ripristino, reinstallato win e tolto il Root(incul)kit, mantenbedo 
tutte le impostazioni, in 15 minuti


 "Scusate, non mi lego a questa schiera: morr� pecora nera!"
L'unico sistema per liberare DEFINITIVAMENTE il cpu da virus, adware, 
spyware e altre porcheria nel registro di sistema � quello di formattare il 
computer e ripartire da una situazione pulita.Anzi, fai prima un FDISK 
(rifai la partizione, te ne consiglio una sola) e poi la formattazione 
(sempre necessaria dopo fdisk). Se hai un cd di installazione di Winzozz la 
cosa � fattibile da men�. Ovviamente fai un backup dei tuoi file.
Ho collezionato virus per 7 anni e ho conosciuto gente del settore (chi fa 
antivirus e chi crea virus), ti garantisco che non esiste AV meglio 
dell'altro. Sar� drastico ma la cancellazione totale � la migliore.
P.S. se puoi, per internet usa sempre un computer dedicato e non usarlo per 
lavorare o per salvarci dati sensibili. 

 
:-) ...sicuramente 10 volte peggio togliere questo rootkit che usare un 
linux senza averlo mai lanciato ....e poi dicono che i prodotti M$ sono 
alla portata di tutti :-)


 le impostazioni, in 15 minuti
Essenzialmente per due valide ragioni.
1- non avevo capito che ti riferivi al ripristino dell'installazione di 
windows ...credevo una re-installazione :-)
2- Ma sopratutto perchï¿œ dovevo aspettare mi riportassero il CD giusto :-)


 windows ...credevo una re-installazione :-)
ah, ecco, mi pareva di non essermi capito!! ;-)
