Newsgroup: it.comp.os.win.xp
Titolo: Come si rimuove questo virus?

Ho notato che il pc è infestato da un virus bad1.exe, bad2.exe e bad3.exe.
E' sparito il comando cerca da start, opzioni cartella, il task manager è 
disattivato, se apro msconfig il pc si riavvia ecc...
Come faccio a rimuoverlo?
Si trova nella cartella system32 ma ovviamente è nascosto e non posso 
rimuoverlo.
Grazie a tutti
wastasi 

wastasi ha scritto:

Che simpaticone! Ha eliminato Cerca per non farsi trovare; 
Opzioni cartella per non farsi visualizzare; il Task manager per 
non farsi terminare; il msconfig per non farsi togliere 
dall'avvio. Probabilmente neanche regedit ti funziona, ma se ti 
dovesse funzionare cercalo qui:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
o/e qui
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
ed eliminalo dall'avvio.
Se non funziona puoi usare, invece di regedit, questo, che è 
gratuito ed infinitamente migliore (solo in inglese o tedesco)
http://www.majorgeeks.com/download1285.html
Invece del Task manager puoi usare Process explorer (gratuito 
dalla Microsoft, che forse ti permette anche di cancellarlo, non 
solo di terminarlo (non l'ho sottomano e non ricordo):
http://www.microsoft.com/technet/sysinternals/utilities/processex
plorer.mspx
Per cancellarli, se sei sicuro che sono quelli e sei sicuro 
della loro directory puoi usare la console CMD da Start->esegui 
(se ti funziona) oppure da qui C:\Windows\system32\cmd.exe
Scrivi (o puoi copiaincollarlo, se ho scritto corretto il nome): 
del C:\Windows\system32\bad1.exe -> Invio
e fa lo stesso con gli altri. Ma non so se funziona se sono in 
esecuzione.
-- 
Postato da Alice Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.alice.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!

 Come faccio a rimuoverlo?
In questo caso è opportuno attuare delle procedure di sicurezza, volte ad
eliminare ogni traccia di malware dal sistema,ecco come fare:
*Prima di effettuare la procedura fai un backup dei tuoi dati importanti*
Disattiva il Ripristino di sistema:
Vai su Start -> Pannello di controllo -> Sistema -> "Ripristino
configurazione di sistema" e metti la spunta su "Disattiva Ripristino
configurazione di sistema su tutte le unità" e dai OK.
NOTA: in questo modo il Ripristino di Sistema verrà disabilitato e tutti i
precedenti punti di ripristino verranno eliminati.
Elimina ogni traccia degli ActiveX:
Vai su Start -> Pannello di controllo -> Opzioni Internet -> Generale ->
Impostazioni -> "Visualizza Oggetti", seleziona tutte le voci, clicca con
tasto destro e poi su Elimina.
NOTA: è consigliabile non eliminare gli ActiveX dei programmi
importanti, come ad esempio quelli dell'antivirus, e limitarsi a cancellare
solo quelli "sconosciuti" o non più utilizzati.
Cancella la cache Java:
Vai su Start -> Pannello di controllo -> Java -> Generale -> "Elimina
file",metti la spunta sulle tre voci e clicca su OK.
NOTA: le applet e gli script eliminati, potranno essere reinstallati quando
si visiterà un sito che ne richiede l'utilizzo.
Fai una scansione con il tuo antivirus oppure scarica AVG Free:
http://tinyurl.com/2vsfzc
In caso puoi anche fare una scansione antivirus *online* utilizzando il
servizio gratuito offerto da Trend Micro:
http://tinyurl.com/yda2se
Se non hai un firewall installa l'ottimo Zone Alarm Free in italiano:
http://tinyurl.com/kzq
Per scaricarlo clicca nel sito sopra la scritta "Scaricate la versione
GRATUITA di ZoneAlarm®".
Una volta installato, apri il firewall cliccando sull'iconcina "Z" nel
systray, vai nella categoria "Firewall" ed imposta al valore "Alto" la
sezione "Sicurezza zona internet" e "Sicurezza zona attendibile".
Clicca sulla crocetta in alto a destra per ridurre ad icona il firewall, che
rimarrà attivo con le impostazioni alla massima protezione.
Poi effettua una scansione antispyware con Spybot S&D:
http://www.spybot.info/it/mirrors/index.html
Fai anche una scansione Sophos Anti-Rootkit:
http://tinyurl.com/wx65d
Dopo aver eliminato ogni traccia di virus,spyware e quant'altro, fai una
pulizia del sistema e del registro con Ccleaner:
http://www.filehippo.com/download_ccleaner/
Nota: in Ccleaner per pulire il sistema vai nella sezione "Pulizia", per
pulire il registro vai nella sezione "Problemi".
Installa un browser più sicuro come Internet Explorer 7:
http://tinyurl.com/2g3z9q
Oppure utilizza l'ultima versione dell'ottimo Firefox come browser
predefinito:
http://www.mozillaitalia.it/archive/index.html#p1
Installa anche tutti gli aggiornamenti critici per il tuo sistema
operativo, tramite Windows Update:
http://tinyurl.com/4nu7x
Sarebbe cosa buona controllare il grado di sicurezza del tuo computer in
rete, con i test gratuiti messi a disposizione da PC Flank:
http://www.pcflank.com/
Nella colonna di sinistra, sotto la voce "Test Your System", sono presenti
tutti i tools per testare la sicurezza del computer.
E' consigliabile ripetere le scansioni antivirus ed antispyware, compresi
tutti i test di PC Flank, almeno ogni 15 giorni.
E' opportuno che l'antivirus e l'antispyware siano aggiornati ogni giorno e
che siano costantemente attivi in memoria, così come per il firewall.
Cerca di evitare siti "pericolosi" e non scaricare programmi da siti
sconosciuti e soprattutto attiva la funzione Antiphishing del browser.
Ricorda che l'utility più importante per proteggere il computer quando
si è in internet è il buonsenso ;-)
REGOLA IMPORTANTE PER PROTEGGERE I PROPRI DATI:
Esiste un metodo molto efficace per proteggere i propri files dall'attacco
di malware.
Si tratta semplicemente di utilizzare una partizione criptata in un hard
disk, possibilmente esterno, dove custodire tutti i propri files e documenti
importanti.
Puoi utilizzare uno dei seguenti software gratuiti, per creare un file della
dimensione da te scelta, protetto da password, dove al suo interno metterai
tutte le cartelle ed i files che vuoi criptare.
TrueCrypt, se si vuole più sicurezza (448Bit):
http://www.truecrypt.org/
Private Disk Light, se si vuole la semplicità d'utilizzo con una sicurezza
pur sempre buona (128Bit):
http://tinyurl.com/vlg4o
In pratica il file che crei diventa una vera e propria cassaforte virtuale
apribile solo tramite password.
Quando apri il file, viene installato un hard disk in Risorse del computer,
come se avessi inserito una chiavetta usb.
Questo viene visto dal sistema come un vero e proprio disco rigido, dove
puoi trasferire e leggere qualsiasi file o cartella.
La dimensione della "cassaforte virtuale" la scegli tu in base alle tue
esigenze ed alla capienza dell'hard disk.
Questa regola impedisce ai virus di attaccare i tuoi documenti per i
seguenti motivi:
- I virus non possono in alcun modo nè leggere nè infettare files che
risiedono in una partizione criptata.
- I virus in genere attaccano l'hard disk primario "C:" e non quelli
secondari esterni.
- Se un malintenzionato avesse accesso al tuo computer in locale, non
potrebbe in alcun modo aprire o rubare i tuoi documenti, perchè per aprire
la partizione criptata avrebbe bisogno della password.
- Qualora un hacker avesse accesso al tuo pc dalla rete, ad esempio tramite
un virus trojan, non potrebbe rubare i tuoi documenti, perchè per farlo
dovrebbe scaricare l'intero file criptato di diversi GigaByte e ci
metterebbe giorni per scaricarlo.
Anche nell'ipotesi assurda che riuscisse a trasferire sul suo pc l'intero
file criptato, che può essere anche di 10 o 20GB, si troverebbe con un file
completamente criptato ed impiegherebbe anni per decriptarlo, sempre se ci
riuscisse, cosa alquanto improbabile a meno che non disponga di un nodo di
super computer collegati tra loro per il calcolo parallelo.
Per aumentare ancora di più l'efficacia di questa regola, sarebbe opportuno
effettuare periodicamente una copia di backup dell'intero file criptato
(contenente tutti i documenti) in un altro hard disk esterno, e
mantenerlo staccato dal computer sino a quando non si farà un altro backup.
In questo modo i tuoi dati saranno doppiamente protetti, perchè qualora
accadesse qualcosa all'hard disk dove risiede la partizione criptata, tu
avresti comunque un'altra copia con cui ripristinare velocemente tutti i
tuoi dati. 

 In questo caso è opportuno .... (cut)
Ho letto con interesse la tua spiegazione (che ho anche archiviato in un 
file dedicato, "just in case ..."), ma già prima di leggerla mi era 
venuto in mente che (se i file citati fossero quelli effettivamente 
responsabili del guaio) la soluzione più semplice potrebbe essere quella 
di staccare il disco, metterlo in un box esterno e analizzarlo e pulirlo 
usando un altro PC dotato di tool adeguati (antivirus ecc.).
Non credi che potrebbe funzionare? Mi interessa conoscee il tuo parere, 
perché è la procedura che ho seguito in tutti i casi "difficili" e 
finora ha sempre funzionato bene.
Al

 Non credi che potrebbe funzionare?
Sě č una buona idea, perň per chi non ha a disposizione un secondo computer,
su cui montare il disco rigido come secondario per controllarlo, puň essere
utile seguire passo per passo la guida che ho scritto, in modo da eliminare 
ogni traccia di malware direttamente dallo stesso computer.

 eliminare ogni traccia di malware direttamente dallo stesso computer.
Grazie a tutti.
Proverň domani.
Buona notte
wastasi