Newsgroup: it.comp.os.win.xp
Titolo: Convivo con un Virus

Ogni volta che accendo il PC, ecco che Symantec trova sempre lo stesso:
nr.2: Trojan.Adclicker
nome file: svchost.dll
percorso: c:\windows\
Ho Win XP sempre tenuto aggiornato e non capisco come mai, anche eliminando 
tutti i file temporanei e facendo una "pulizia disco", mi venga sempre 
diagnosticato questo virus, sempre prontamente eliminato dall'antivirus 

"President" <securitycode_ON@privatebank_code_ON.com> ha scritto nel 
messaggio news:46ef901f$0$3815$5402...@news.sunrise.ch...

Credo che il problema sia proprio Symantec
http://www.programmifree.com/confronto-antivirus2007.htm
guarda in che posizione č........
e guarda chi č il primo.
Installa KAV e vedi che questi problemi non li avrai.
Ciao 

 diagnosticato questo virus, sempre prontamente eliminato dall'antivirus 
Disabilitato Ripristino di Sistema prima della scansione e della pulizia?

"President" <securitycode_ON@privatebank_code_ON.com> ha scritto nel 
messaggio news:46ef901f$0$3815$5402...@news.sunrise.ch...

Questo è il link che dovresti seguire per rimuovere il Trojan:
http://www.symantec.com/security_response/writeup.jsp?docid=2002-091214-5754-99&tabid=3
Segui esattamente i passi e risolverai il problema.
Saluti 

 ha scritto nel messaggio 
news:fco59p$lre$1...@aioe.org...

Nulla da fare. HO avviato in modalità provvisioria, poi ho eseguito una 
scansione completa (ndr. da 2 ore)
ma non è stato trovato nulla.
Ho quindi riavviato in modalità normale, ed ecco spuntare ancora questo 
virus.
Premetto che ho disattivato il ripristino della configurazione 

President ha scritto:

Fai una scansione on line con i programmi 
antivirus completi come bit defender o panda 
antivirus.

 defender o panda antivirus.
E poi? Ora il virus č stato eliminato e non c'č piů ma poi lo so che quando 
riavvio, questo ritornera puntuale 

devi disabilitare il ripirstino di windows..esegui la scansione...pulisci
il disco....rivia il sitema operativo e poi se vuoi  fai un altra
scansione... ripulisci il disco e riabiliti il ripristino.ciao
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

"President" <securitycode_ON@privatebank_code_ON.com> ha scritto nel 
messaggio news:46efb6a8$0$3811$5402...@news.sunrise.ch...

Hai rimosso le chiavi di registro evidenziate nel documento? 


Ripeto (repetita juvant!): devi cancellare le opportune chiavi di registro, 
è questa la ragione per cui il tuo PC si re-infetta!
Saluti 

 Hai rimosso le chiavi di registro evidenziate nel documento?
Sono andato a vedere cose in queste chiavi:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ma non ho trovato nulla che possa essere legato al virus sopra descritto e 
non vorrei fare danni 

"President" <securitycode_ON@privatebank_code_ON.com> ha scritto nel 
messaggio news:46efda24$0$3813$5402...@news.sunrise.ch...

Che posso dirti.....il fatto che il virus si replichi dopo aver fatto 
pulizia significa che c'è qualcosa che forza l'esecuzione del file infetto 
(che non necessariamente è visto dall'antivirus come contenente la firma del 
virus)....generalmente questo meccanismo risiede negli eseguibili lanciati 
attraverso le chiavi di registro nella sezione "Run".
Se nel frattempo non ti sei (o non ti ho!) rotto le scatole, potresti 
provare ad elencare gli eseguibili che trovi nella sezione "Run" del 
registro e darli in pasto a Google....potrebbero uscire delle sorprese.
Saluti 

 attraverso le chiavi di registro nella sezione "Run".
Se posso aggiungere quelli più bastardi si installano come dll 
aggiuntive caricate da processi chiave di windows come winlogon e userinit

 aggiuntive caricate da processi chiave di windows come winlogon e userinit
oppure come un'accoppiata di BHO di explorer + dll di winlogon che 
riattiva il BHO nel caso venga disabilitato