Newsgroup: it.comp.os.win.xp
Titolo: Aiuto per Troyan che non riesco a debellare!!!!

Il PC di un vicino di casa era pieno di virus (centinaia, secondo 
Malwarebytes), ma li ho eliminati quasi tutti con il CD Avira rescue 
(ultimissima versione scaricata ieri).
Solo che riavviando Windows e facendo una scansione con Malwarebytes ne 
vede ancora uno (un Troyan di cui in questo momento non ricordo il nome) 
e provando a dirgli di eliminarlo sembrerebbe eliminato. Poi, però, al 
successivo riavvio il Troyan è ancora lì, a volte con altre due 
segnalazioni di malware nel registro.
A parte l'ovvia soluzione di riformattare C: e reinstallare XP, non c'è 
un tool (possibilmente free) che possa risolvere il problema?
 
Un grazie di tutto cuore a chi saprà darmi indicazioni utili
 
Alfredo

 ha scritto nel messaggio 
news:uj7pq.88945$GZ3....@tornado.fastwebnet.it...

Prova con Microsoft Security Essentials
http://www.microsoft.com/it-it/security_essentials/default.aspx
 
 
 
Lb 
 
 

 ha scritto nel messaggio 
news:uj7pq.88945$GZ3....@tornado.fastwebnet.it...

ma con tutti quei virus hai o non hai disattivato il servizio di ripristino 
configurazione prima di fare la scansione ? spesso ci si dimentica 
 
 

 configurazione prima di fare la scansione ? spesso ci si dimentica
 
No, non l'ho disattivato (non so nemmeno come si fa), ma a cosa serve 
disattivarlo? (scusa l'ignoranza ...)
Al limite, stavo pensando invece di ripristinare una configurazione di 
qualche settimana fa, quando il PC risultava pulito.
Il problema sembra essere stato originato dal nipote dodicenne che ha 
scaricato (sa Dio da dove) un gioco di pupazzi animati che poi è 
risultato infetto e che non funzionava nemmeno (ora cancellato con 
Hiren's CD, dato che da XP non si cancellava).
 
Al


Scaricato!. Grazie, nel pomeriggio lo provo.
 
Ak
 

 ha scritto nel messaggio 
news:klapq.89001$GZ3....@tornado.fastwebnet.it...

povero me
in che cosa pensi che consista ripristinare una configurazione precedente ?
significa che in una cartella particolare, System Volume Information, sono 
costantemente memorizzati e aggiornati i files di sistema e i principali 
files eseguibili.
ripristinare una configurazione precedente andrebbe bene come pura logica, 
ma lo svantaggio è che poi non puoi usare più i programmi installati 
nell'ultima settimana.
intanto il virus è stato anche esso copiato in questa cartella dove gli 
antivirus di solito non hanno accesso.
e quando riavvii il pc succede che il virus, conservato nella ultima 
configurazione automaticamente salvata dal sistema, venga automaticamente 
reinserito in mezzo ai normali programmi, e quindi ad ogni riavvio 
l'antivirus lo ritrova !
Da ciò deriva che quando si ha un virus la PRIMA cosa da fare non è 
installare altri antivirus a casaccio o inutilmente formattare, bensì
disattivare il ripristino configurazione di sistema:
 
1- Tasto destro su Risorse del pc -click in fondo Proprietà - poi clik 
Ripristino conf sistema e spuntare la casella "Disattiva ripristino......"
 
2 -Se si è abbastanza allenati si puo' accedere al ripristino anche credo da 
pannello di controllo, dove sarebbe possibile eliminare soltanto l'ultimo 
punto di ripristino creato, ma sei sicuro che il virus sia stato installato 
nell'ultima sessione di windows ?
se non lo sei segui il primo metodo.
 
Solo dopo la disattivazione, che intanto ti avrà restituito tanto spazio 
libero, farai tutte le tue belle, ed ora efficaci, scansioni.
Poi riavvii e dovresti non trovare più il problema.
Spero di essere stato succintamente chiaro 
 
 

 ha scritto nel messaggio
news:klapq.89001$GZ3....@tornado.fastwebnet.it...



 Spero di essere stato succintamente chiaro
 
Sì, solo che, visto che l'infezione è avvenuta pochi giorni fa, pensavo 
che un ripristino a "prima" potesse risolvere. Se non è così, allora non 
ho ancora capito qualcosa (ma questo non mi meraviglia: c'è sempre da 
imparare ...). Puoi chiarirmi questo punto?
 
Grazie comunque dell'attenzione e della cortesia.
 
Al


 
infatti, come ho già detto, dovrebbe essere così come dici tu, ma ripeto, io 
ne facevo un discorso generale, per diversi motivi:
intanto tu hai parlato di decine di malware (di tutti sai la data di 
installazione ?), poi non sapevamo ancora che nell'ultima settimana c'era di 
nuovo solo il virus e il gioco infetto.
In definitiva, se in questo momento ti resta solo quel virus, se esso c'è da 
una settimana, e se nel frattempo hai messo solo il gioco, puoi benissimo 
ripristinare come ti pare.
Io da parte mia, ma questo non c'entra, sono addirittura contrario al 
ripristino di configurazione per i motivi detti, oltre al fatto che 
noteresti che la cartella per il ripristino è qualcosa di paurosamente 
gigantesco, anche se è vero che sia possibile cancellare di volta in volta 
anche solo l'ultimo punto di ripristino.
spero di aver detto qualcosina in piu di utile
ciao 
 
 

 ciao
 
Direi proprio di sì: avevo in mente un quadro un po' incompleto e mi hai 
chiarito i punti che conoscevo poco.
Grazie ancora!
 
Al
 
PS: riportata la configurazione al 12-10: il virus sembra scomparso ;-)
 
 


 
mi fa piacere 
 
 

 Un grazie di tutto cuore a chi saprà darmi indicazioni utili
 
beh se ti fa fare tutto scarica la versione free o in prova di qualche 
av cazzuto, prova con eset o avg
 
 

 av cazzuto, prova con eset o avg
 
Dopo aver usato il CD Avira rescue il PC era tornato usabile, ma gli 
antivirus provati o non vedevano il troyan (come Kaspersky) o lo 
vedevano e dicevano di cancellarlo (Malwarebytes) ma quello riappariva 
dopo la riaccensione.
Risolto dopo averlo cancellato e aver ripristinato la configurazione a 
10 giorni fa, senza prima riaccendere.
 
Al
 


direi che per prima cosa dovresti indicare il nome. Soliamente se metti 
il nome in google trovi la soluzione mirata al tuo problema.
Buttando li' una risposta al buio, ti direi di provare gmer e/o 
combofix
 
Adriano
 
 

 Adriano
 
Grazie, ma ho già risolto, come puoi leggere negli ultimi messaggi del 
thread.
Solo che poi, cercando in Internet, ho trovato un antimalware che mi 
sembra davvero efficientissimo.
Si chiama Emisoft antimalware ed ha una versione di prova gratuita, 
valida solo 3 giorni, che ho utilizzato con ottimi risultati:
ha trovato pulito il disco C (meno male!!!) ma ha trovato alcune decine 
di virus e altre zozzerie nel disco nel quale scarico i software che 
trovo in Internet e che in genere non utilizzo se non dopo averli 
testati con Avira. Beh, in molti di quelli che non avevo ancora 
utilizzato c'erano appunto vari tipi di malware, che ha dichiarato. 
Alcuni li dichiara solo "sospetti" o "Non-virus" e di alcuni di questi 
so che danno facilmente dei falsi positivi. Per sì e per no, essendo 
roba che non uso, glieli ho fatti cancellare tutti.
 
La stessa casa fa anche un pacchetto gratuito con funzionalità analoghe 
(ma solo per la ricerca e cancellazione, non per la protezione, che non 
ho utilizzato dato che averla per soli 3 giorni non serve a nulla) ed è 
anche portabile, in modo da poterlo usare da chiavetta USB, come tool 
per le emergenze.
Davvero ottimo!
 
Al
 
 

 Davvero ottimo!
 
buona segnalazione. grazie
 
Adriano