Newsgroup: it.comp.os.win.xp
Titolo: Come ripulite i pc infetti? Io faccio così:

 _ Dal pannello di controllo installa/disinstalla applicazioni, elimino 
tutto il sospetto/superfluo
 _ Elimino i compnenti aggiuntivi ActiveX sconosciuti da Explorer
 _ Un bel ccleaner
 _ Controllo con Hijackthis
 _ Riavvio in modalità provvisoria e faccio girare Malwarebytes' 
Anti-Malware
 _ Se ho tempo anche Spybot 

Su XP un'utility molto valida č combofix; quasi sermpre leva tutte le 
schifezze e rimette in piedi il pc anche in casi disperati; l'unico problema 
č che adesso non si riesce piů a trovare in giro una versione pulita!?
Francesco 

 č che adesso non si riesce piů a trovare in giro una versione pulita!?
In che senso pulita? Questa non va bene?
http://www.bleepingcomputer.com/combofix/how-to-use-combofix
-- 
Ciao, Guglielmo.

"Guglielmo" <mmemmoTO...@tiscali.it.invalid> ha scritto nel messaggio 
news:1ba462rcx3kqv.b...@40tude.net...

Avira restituisce un warning , e da non considerare ?
-- 
Bye 

 Avira restituisce un warning , e da non considerare ?
'Uca##o hai ragione. L'ultima volta l'ho usato la settimana scorsa su un PC
senza antivirus e non notai nessun problema, anzi il problema che c'era lo
risolse magnificamente.
Ho provato ad inviarlo a virustotal ma non funziona bene al momento, quindi
l'ho dirottato su viruscan.jotti, e questo è il risultato:
http://img88.imageshack.us/my.php?image=combofixcm9.jpg
Boh... sarei comunque portato a crederlo un falso positivo più che altro,
visto che qualcuno (Avira compresa) lo da come generico malware.
-- 
Ciao, Guglielmo.


In virtu del fatto che sul sito relativo alle info c'e' appunto scritto di 
disabilitare firewall e/o antivirus credo sia appunto dovuto al fatto che lo 
rileva come un falso positivo ...
-- 
Bye 

  La mia procedura prevede:
  1) controllo dei processi in esecuzione, e invio di file sospetti a
virustotal.
  2) idem con i processi in esecuzione automatica.
  3) riavvio con knoppix, eliminazione dei file chiaramente infetti
  4) scansione con clamav aggiornato in live e pulitura di altri file
trovati.
  5) riavvio di windows e ripulitura del registro.
-- 
Non pretendo che comprendiate il significato di quello che ho scritto senza
averlo riletto un certo numero di volte. Personalmente, vi riterrei degli
stupidi se lo faceste. Io l'ho letto sei volte ed ancora non l'ho capito.

*legend* bifonchio':
[...]
||| Ho provato ad inviarlo a virustotal ma non funziona bene al momento,
||| quindi
||| l'ho dirottato su viruscan.jotti, e questo è il risultato:
|||
||| 
http://img88.imageshack.us/my.php?image=combofixcm9.jpg
|||
||| Boh... sarei comunque portato a crederlo un falso positivo più che
||| altro, visto che qualcuno (Avira compresa) lo da come generico
||| malware.
|||
|| In virtu del fatto che sul sito relativo alle info c'e' appunto
|| scritto di disabilitare firewall e/o antivirus credo sia appunto
|| dovuto al fatto che lo rileva come un falso positivo ...
L'ho usato una volta (COMBOFIX) e ha cancellato files che il pc non è più 
partito...
Molto meglio NORMAN Malware Cleaner [separa dll dagli exe e NON cancella 
tutto come combo]
Ciao
-- 
Don Fizzy © IZ6IUI on CBR600
       /)/)
     (  '.')
   o(_('')('')

"Don Fizzy" <charliecance...@interfree.it.invalid> ha scritto nel 
messaggio news:498595de$0$1115$4faf...@reader3.news.tin.it...

Infatti sono talmente tanti i sw al riguardo che solo scambiandoci opinioni 
da chi li ha utilizzati si puo' riuscire nell'intento.
-- 
Bye 


scusa ma come lo ripulisci se non usi nessun av ?
Malwarebytes/spybot/Hijackthis non sono av
quindi aggiungerei
una bella scansione in provvisoria o preboot  con almeno un paio di av 
aggiornati (su quali si potrebbe discutere delle ore e quidni rimando alla 
solita comparazione semrestrale 
http://www.av-comparatives.org/index.html?http://www.av-comparatives.org/seiten/home.html
 
 )

*legend* bifonchio':
[...]
||| L'ho usato una volta (COMBOFIX) e ha cancellato files che il pc non
||| è più partito...
||| Molto meglio NORMAN Malware Cleaner [separa dll dagli exe e NON
||| cancella tutto come combo]
||| Ciao
|||
|| Infatti sono talmente tanti i sw al riguardo che solo scambiandoci
|| opinioni da chi li ha utilizzati si puo' riuscire nell'intento.
Giusto, e allora passo pure alcuni dei miei
1) il già citato Norman
2) Gmer
3) Autoruns
4) Hijack This
Con questi si è già a buon punto....
-- 
Don Fizzy © on CBR600


 Con questi si è già a buon punto....
In casi non simpatici, il mitico Avenger (usato con attenzione) mi ha 
tolto dai guai cancellando file e cartelle altrimenti incancellabili.
Senza dimenticare l'ottimo UBCD4Win o, in mancanza, un live-cd qualsiasi 
di Linux (Puppy per esempio).
Spesso basta cancellare tutte le dll troppo recenti o dal nome sospetto 
in \system32, eliminare tutta la cartella dei file temporanei. Ovvio che 
al 90% qualcosa rimane, però è un buon inizio :)
-- 
Jax

*Jax* bifonchio':

Sì, Avenger serve alla causa. L'ho usato pur io. Mi trovo meglio con gmer 
che cancella anche file in uso dal sistema...
(WGA e OGA compreso :-D) Trovo molto utile Autoruns, che fa una "foto" del 
sistema e già da lì si vede tutto.
Ciao
-- 
Don Fizzy © IZ6IUI on CBR600


Per curiosità provo Norman malware cleaner sul mio pc e su quello di un 
cliente voglio vedere se mi fa casini o no!Se fa casini so cazzi (x me) 

 cliente voglio vedere se mi fa casini o no!Se fa casini so cazzi (x me) 
A me (su un pc probabilmente infetto) non parte... quando doppioclicco 
mi va la cpu al 100% e vedo che rimane l'exe in memoria, ma non fa altro.
-- 
Jax

*FBCM* bifonchio':
|| Per curiosità provo Norman malware cleaner sul mio pc e su quello di
|| un cliente voglio vedere se mi fa casini o no!Se fa casini so cazzi
|| (x me)
Casini non ne fa.
Tranquillo.
NON cancella file che /sospetta/ infetti, (come altri SW) bensì quelli che 
ha liste virali a lui conosciute. E cancella la dll non l'exe (magari di 
sistema)


*Jax* bifonchio':

Beh, ci vuole qualche tempo affinchè parta (anche qualche minuto) ma poi fa 
il suo lavoro. Se non ti parte in normal mode, la tua infezione è abbastanza 
grave e il prog necessita di essere lanciato in modalità provvisoria (F8 
all'avvio)


 wrote:
Senza un live cd non hai molte possibilita' di successo.