Newsgroup: it.comp.sicurezza.varie
Titolo: Per favore potete aiutarmi?Trojan

Ho un trojan nel pc. Questo ormai è assodato. Non mi permette di
eseguire nessun programma inerente a Firewall o Antivirus. Decide lui
la mia home page e non c'è verso di cambiarla. (WWW:
magicsearch.com
).
Mi chiude all'improvviso varie pagine di internet...di solito quelle
di aiuto contro queste cose. Sono andato nel registro di sistema, ho
cancellato le stringhe di magicsearch, ma dopo 5 secondi ci sono
nuovamente...ho, tanto per vedere , provato a cancellare dai preferiti
i siti aggiunti e sconosciuti e come risposta nè ho ritrovati 30! Ho
utilizzato vari programmini tra i quali:Shedder-Spyboot-Hijack. tutti
mi trovano anomalie ma niente, non si risolve. Avete un consiglio da
pormi? Magari che non sia difficilissimo....Sapete di cosa si puo'
trattare? Vi ringrazio ciao.

Un uccellino mi ha detto che 
deja...@jumpy.it
 ha scritto...
C'è "uno" con il tuo stesso identico problema su it.aiuto e su it.comp.aiuto
:-\
Guarda le risposte che ha avuto.
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
§ MM §

 Ho un trojan nel pc. Questo ormai è assodato.
Se è un trojan spybot dovrebbe andar bene
Lo hai aggiornato con le ultime signature?
Poi dai settings puoi bloccare la home page in read only in modo che non può
essere modificata,
il file host in read only, bloccare silenziosamente i download nocivi etc
etc etc
Sicuro di averlo utilizzato al meglio?
Se non ti lascia eseguire nemmeno l'antivirus non è che è un virus?
prova lo stinger...
http://vil/nai.com/vil/stinger
Ciao

 la mia home page e non c'è verso di cambiarla. (WWW:
magicsearch.com
).
Devi riuscire a cancellare i file eseguibili quando non sono in uso.
Una soluzione potrebbe esser quella di scollegare il disco, portarlo su
un sistema pulito, scandirlo con antivirus/antritrojan/sarcaz. Occhio a
non eseguire alcun programma dal disco infetto!
Un secondo metodo, simile al primo: guarda nel registro quale programma
viene eseguito all'avvio, prendi nota, riavvia da disco di boot o da un
secondo sistema operativo, cancella il file eseguibile. Non so se anche
partendo in modalita' provvisoria funzioni.
La questione e' che probabilmente esso viene eseguito anche alle
chiamate di internet explorer, magari perche' si e' installato come
plug-in o chealtro. Quindi al riavvio devi esser sicuro che il sistema
sia pulito.
Altra cosa: come si e' installato questo hijaker? probabilmente tramite
un activex. Quindi sara' tua preoccupazione configurare IE in modo da
non scaricare ne' eseguire nulla e mai, sia esso firmato o no, al di
fuori di quei due-tre siti sicuramente fidati (
microsoft.com
 anche se e'
la fonte di tutti i tuoi problemi, e poi i siti di antivirus).
Cosi' una cosa del genere non potra' risuccedere. Firewall, antivirus e
altro sono solo delle difese di seconda linea.
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *