Newsgroup: it.comp.sicurezza.varie
Titolo: HELP

ciao a tutti!
sono in crisi; vi espongo il problema: ho ricevuto una mail da una amica,
purtroppo con un bel virus. sono andato sul sito 
www.nod32.com
. ho scaricato
l'antivirus e l'ho aggiornato. l'ho lanciato e mi ha rilevato un bel
win32/magister. fortunatamente è riuscito ad eliminarlo. ho ri-lanciato lo
scan un altro paio di volte e non mi ha rilevato + nulla. in seguito, dietro
consiglio di un amico, ho scaricato da 
www.tgsoft.it
 un altro antivirus,
come riprova e conferma al fatto di non aver + nessun intruso nel mio PC. e
anche qst secondo antivirus non ha rilevato nulla. ma essendo pignolo ho
voluto fare la terza è ultima prova: ho così eseguito lo scan del mio
hard-disk con Panda antivirus. purtroppo mi ha rilevato 2 virus:
win32/magister e un altro win32 di cui non ricordo il nome. questi 2 virus
si trovano in 2 file .CAB (cabinet) nella cartella nascosta  _RESTORE in C:\
(il mio sistema operativo è WINDOWS ME).
PANDA mi dice che non può farci nulla, mi ha solo notificato la presenza di
qst 2 virus. ora sto provando a scaricare NORTON: vedremo. se dovesse andare
male anche con NORTON, posso provare ad eliminare definitivamente qst 2 file
senza causare problemi??????? o che posso fare???? P.S.: il computer
funziona regolarmente.
x favore aiutatemi.
sparrow

 x favore aiutatemi.
Usa FDISK, è un ottimo antivirus.

 Usa FDISK, è un ottimo antivirus.
magari Fdisk /mbr così evitiamo che si ricaricano all'avvio del pc..
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 senza causare problemi??????? o che posso fare???? P.S.: il computer
con WME (Merdous Edition) l'unico antivirus che ho riscontrato funzionare è
la formattazione multipla della partizione e l'installazione di W98SE o,
meglio, W2K :-)
HTH
--
Stefano Zamboni 
sz...@libero.it
Legge di Tussman:
Niente è inevitabile come un errore il cui momento è giunto.

 magari Fdisk /mbr cosě evitiamo che si ricaricano all'avvio del pc..
Vedi, la cosa buffa, e' che kiko, cercando di far lo spiritoso, l'ha
detta giusta.
Per alcuni virus di boot[*] una bella passata di fdisk /mbr era proprio
il rimedio piu' veloce e sicuro.
Tornando a dare informazioni serie: il fatto di trovare tracce del virus
nei cab della cartella restore e' una cosa a cui gli utenti di win ME si
dovranno abituare, o si dovranno abituare a disabilitare il meccanismo
di ripristino di ME.
rimando l'amico *infetto* a rileggersi i quattrocentomila post al
riguardo, dove puo' capire che, finche sono li', i virus non sono
pericolosi; il pericolo e' che ME, per qualche suo strano motivo, si
metta in mente di ripristinare giusto giusto la situazione prima della
passata dell'antivirus, resuscitando, cosi', l'ospite indesiderato.
[*] Ho detto alcuni. Altri virus di boot criptavano settori dell'hd con
una chiave random che veniva memorizzata proprio nell'MBR, pulendo
l'MBR, e' vero che il virus spariva, ma spariva anche la possibilita' di
decriptare l'HD.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 detta giusta.
A dire il vero lo avevo scritto io :)


 A dire il vero lo avevo scritto io :)
Si', ma io lo so, quali virus *soffrono* a trattarli con fdisk /MBR, tu,
forse, chi ci legge, alcuni si' e altri no, ma e' sicuro che fdisk /MBR,
al Magistr di chi ha iniziato il thread, gli fa solo vento.


 al Magistr di chi ha iniziato il thread, gli fa solo vento.
Si sono con te...ma a questo punto una trattazione adeguata esula da
questo NG, meglio su it.comp.virus 
ciao


 decriptare l'HD.
Ho visto dei tools di F-Secure che permettono di salvare l'MBR
in un certo momento e di ripristinarlo in seguito... ma fino a
che punto puň essere una soluzione valida?
Se l'MBR, nel frattempo č cambiato, non si rischia di fare piů
casino ancora?
In che momento converrebbe fare questo salvataggio?
Dopo ogni scansione, in cui il pc risulti pulito, ok, ma anche
dopo l'installazione di nuovi programmi o č del tutto inutile?
-- 
Bye by V.

 dopo l'installazione di nuovi programmi o č del tutto inutile?
Inutile visto che i programmi che richiedono la modifica dell'MBR
sono ben pochi :
_ sistemi operativi nuovi
_ boot manager
ciao


 Usa FDISK, č un ottimo antivirus.
Cominciamo ad accumulare punti. 8-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 che punto può essere una soluzione valida?
Allora, prima di continuare conviene fare un po' di chiarezza. con la
parola MBR viene definito un particolare settore dell'hd (il primo) in
cui vengono memorizzate alcune informazioni che generalmente sono:
- la tabella delle partizioni
- un boot manager
- eventuali prg (i.e. i gestori di hd che permettono di suprare le
  limitazioni di vecchi BIOS)
Da quanto ho appena detto, l'unico motivo per cui e` consigliabile il
salvataggio dell'MBR e` per la modifica di uno di questi parametri, per
il resto dei casi non serve a niente salvarlo[1]
Henryx
[1] beh, in effetti se si dispone di un bootmanager e si deve
reinstallare win$ *forse* e` meglio farsene una copia ;)
-- 
Alcuni guru di Open World si sono convertiti e hanno fatto i soldi, come
Linus Torvall, l'ideatore del sistema operativo Lynux (distribuito a
prezzi stracciati per fare concorrenza a Windows Xp);
		-- Luca Panerai su "Next" (inserto di Panorama)

 reinstallare win$ *forse* e` meglio farsene una copia ;)
Xols ti piace?


 Boot.. (cosa che peraltro sconsiglio di usare...)
Non lo sai che e` maleducazione parlar male di qualcosa che non sai
utilizzare?
Henryx


 Xols ti piace?
E chi l'ha mai utilizzato? :)
Un Henryx LILO user


 Un Henryx LILO user
Si, un po dappertutto. Ho trovato problemi solo su alcuni Acer 
Travaelmate.
ciao


 utilizzare?
E sentiamo, cosa non saprei utilizzare scusa?


 E sentiamo, cosa non saprei utilizzare scusa?
Perche` se l'avresti saputo utilizzare non ne avresti parlato male.
L'unico appunto che si puo` fare al LILO e` che bisogna aggiornarlo ogni
volta che si modifica qualche parametro nel suo file di configurazione o
se si cambia kernel, per il resto e` ottimo


 ottimo 
Tu parli a sproposito, molto a sproposito e per le seguenti ragioni:
1) Non ho parlato male di LILO
2) Ho parlato bene di XOLS
3) La mia era semplicemente un appunto, ovvero ho semplicemente detto
   che una volta reinstallato Win, ripristinare il LILO per un utente
   poco "smaliziato" potrebbe essere un problema, nulla di più.
Ciao
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
www.x-planet.org

se si cambia kernel, per il resto e` ottimo
E sarebbe un problema? anzi! ti costringe a pensare prima di agire...
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.