Newsgroup: it.comp.os.win.windows7
Titolo: Malaware persistente / sandbox alternativa a sandboxie

Ciao NG,
 
Win 7 64 bit, aggiornato, chromium aggiornato.
 
Ho della robaccia sul PC che non riesco a mandare via, ora
come ora ricordo tencent ma a ogni scansione sia
malwarebytesantiqualcosa che adw-cleaner ritrovano le
stesse cose o quasi. Non navigo siti strani (Ok, youporn
ogni tanto, un classico). Non ho antivirus perché presumo
interagiscano con MSE e del resto è un piccolo PC e meno
processi girano meglio è.
 
1) Il mio primo problema è google: ormai indicizza solo
siti che promettono mari e monti, malamente tradotti in
italiano e i tentativi fatti con quelli che sembravano
decenti non fanno altro che scaricare installers molto
sospetti. Alla quarta pagina google mi è chiaro che o non
so come cercare bene oppure questo tipo di problema è
indicizzato male. Quindi, prima domanda: dove trovo una
fonte affidabile per cercare i metodi di rimozione
specifici a partire dal nome del file o della chiave?
Ovviamente dovrebbe non essere sponsorizzata
dall'antivirus di turno perché se no sarei costretto a
installarlo per seguire le istruzioni.
 
2) Secondo, nonostante le cautele e il fatto che chromium
segnali ogni minimo potenziale problema, evidentemente c'è
qualcosa che riesce a passare. O peggio ancora, qualcosa
che sfugge agli strumenti di rimozione e si reinstalla a
ogni reboot, dato che è quasi sempre la stessa roba. Ho
provato sandboxie ma non riesce a farmi partire chromium,
anche se mi permette di far partire IE che forse
immaginerete non ho nessuna intenzione di usare. Sandboxie
dice che non riesce a inizializzare non so cosa, e si
pianta. Cercando in rete, questo problema pare dipendere
da un conflitto di antivirus e tutti gli utenti son tutti
contenti e sandboxie parte quando questi antivirus vengono
fermati. Ma io non ho niente di tutto questo, nessun
antivirus quindi non mi resta che cercare alternative di
qualche tipo. Esiste una sandbox o qualcosa di
funzionalmente equivalente per isolare completamente chromium?
 
Esiste una terza possibilità, ovvero disabilitare
totalmente MSE e passare a qualcosa di affidabile e
gratuito ma sui PC di amici ho sempre visto che gli
antivirus vanno in conflitto con qualcosa e al momento
credo mi potrebbero creare più problemi di quelli che
risolvono.
 
Grazie as usual!
 
Apx.
 
 
-- 
- Il posto più strano dove hai fatto sesso?
- Sulla lavatrice
- Non è molto strano
- Era esposta da Trony
 

 Ho della robaccia sul PC che non riesco a mandare via
 
Ecco questo è quello che devi preoccuparti, non certo della sandboxie. 
Fai scansioni antimalware con combofix o  se non funziona nemmeno lui  o 
non riescono, fai scansioni a sistema spento con CD di boot e antivirus 
integrato. O alla fine della fiera fai una reinstallazione pulita di 
Windows previa formattazione, non esiste l'eventualità che ti tenga un 
PC infetto, qualunque sandboxie o virtualizzatore vi farai funzionare 
non sarà comunque sicuro a prescindere.
 
-- 
Ciao, Guglielmo.


Proverò, grazie mille :)


>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........


 
no, e a questo punto credo di capire dove sbaglio... :/


 no, e a questo punto credo di capire dove sbaglio... :/
 
Le scansioni su macchine chiaramente compromesse si fanno
da un altro S.O., senza se e senza ma.
Un CD live o chiavetta USB è l'ideale; se no alla peggio
attaccando il disco ad un altro sistema sicuramente pulito
e ben protetto.
 
Bye, G.
 


lo svantaggio di questo sistema è che non tutti i tool controllano il 
registro del disco infetto, cosa che invece avviene in modalità 
provvisoria (che preferisco)
 
 
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\ ... ¯\_(ツ)_/¯

 preferisco)
 
Pare che la modalità provvisoria abbia funzionato alla
grande, grazie a tutti


 provvisoria (che preferisco)
 
Una chiave del registro, da sola, non fa danni diretti.
Alla peggio può indebolire il sistema.
L'importante è ripulire in sicurezza il sistema dai file
infetti o pericolosi. L'eventuale pulizia del registro è
un passo successivo, e in linea generale si può fare
tranquillamente dal sistema attivo, se prima è stato pulito.
 
Bye, G.