Newsgroup: it.comp.os.win.xp
Titolo: Rimozione virus tenga...

Capita che stò virus rispunti fuori ogni tanto, ho kaspersky aggiornato e mi
stà cancellando un mare di file di sistema, ho provato con Windows Worm
Doors Cleaner, chiuso tutte le porte, messo su Firewall di XP sp2 e ancora
mi rispunta fuori stò tenga..
Che posso fare? Mettere un firewall hardware??
Bye e grazie..
-- 
psss.: Se vuoi scrivermi in privato,
togli Sir. e cita il messaggio ; ]
-- 

 
La scansione l'hai fatta in modalità provvisoria?
Prova a controllare i programmi che si avviano facendo 
Esegui->msconfig->Avvio
Qauasi sicuramente hai qualche malware lì che si riattiva.
Ciro

 Qauasi sicuramente hai qualche malware lì che si riattiva.
Tu hai letto nulla su questo virus?
Riesce a fregare qualsiasi antivirus in giro, dal NOD32 al kaspersky e
l'unica cosa da fare è eliminare il file infettato (kaspersky), ci sono
delle protezioni sul firewall di XP Sp2 ma una volta beccato l'unica
soluzione è la formattazione..
Scansione in mod prowisoria e con ripristino sistema disattivato.. malware
pultio..
Bye


Larsenio ha scritto:

Io lo conosco bene; ha afflitto anche me col nome di Gael.
Il mio antivirus lo bloccava e me lo segnalava io ripulivo il 
sistema, ma dopo qualche tempo regolarmente ritornava. Una volta 
chiusi l'antivirus per fare una installazione poi mi dimenticai 
di riattivarlo e così mi ritrovai con tutti gli exe del computer 
infettati. Più di 6000. C'ho messo una giornata a ripulire il 
tutto con l'antivirus. Ovviamente non li ho fatti cancellare, ma 
solo disinfettare; così ho recuperato tutto con piena 
funzionalità.
Ho dovuto solo reinstallare un paio di applicazioni. Solo i 
setup di applicazione che avevo nel PC, che non fossero zippati, 
sono rimasti irrimediabilmente deteriorati, ma questo non era un 
grosso problema. Quelli che ancora funzionavano e quelli che ho 
scaricato in seguito, li ho sempre zippati e così li ho messi al 
sicuro. Questo virus ha un comportamento stranissimo e del tutto 
particolare e se lo lasci stare in effetti non è nocivo di per 
se stesso. Solo che se lo lasci stare finisce con lo scaricarti 
un trojan, e qui il discorso diventa diverso. Come mi sono 
liberato di questa afflizione? Ho tenuto dietro in quali 
directory era solito apparire per poi diffondersi in altre.  Mi 
sono reso conto che erano sempre directory condivise. Il mio PC 
fa da server in una piccola rete domestica alla quale sono 
connessi wireless anche dei vicini che condividono la mia 
connessione ad internet ed ai quali avevo anche concesso di 
accedere ai miei hard disk per scaricare delle cose. Ho tolto 
tutte le condivisioni e le attivo solo quando mi vengono chieste 
e solo per il tempo necessario. Non sono sicuro, o meglio non 
ricordo bene perchè è passato molto tempo, ma mi sembra che le 
condivisioni affette non siano le singole cartelle, ma solo gli 
Hard disk. Non ho mai più avuto problemi con quel bastardo.
Spero di esserti stato utile.
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it

fraal ha scritto:

Voglio aggiungere una cosa: Di dove in effetti viene non è 
facile capirlo. Può darsi che risieda stabilmente in qualche 
parte non facilmente accessibile del PC infetto ( come ad 
esempio la cartella System Volume Information)e che ne esca solo 
in determinate condizioni, per infettare una directory condivisa.
In effetti io in quella cartella sono sempre andato a cercarlo e 
l'ho sempre trovato e fatto cancellare dall'antivirus. Ma lui 
c'è sempre ritornato. Forse non è quella la sua residenza 
stabile, sempre che non venga dall'estrno. Quello che voglio 
dire è che per il suo caratteristico modo di agire non credo che 
si possa firewallare. Egli infatti entra in una specie di 
simbiosi con degli exe ( con tutti se lo lasci fare, perchè fa 
una scansione generale del sistema) e circola liberamente 
attraverso il firewall assieme a quelli che sono autorizzati: 
sono questi che il firewall vede non il virus.
Una buona strategia potrebbere essere quella di lasciarlo fare e 
lasciargli scaricare il trojan. Poi fare bloccare questo dal 
firewall. Io ho provato ad agire in questo modo, anche se era 
rischioso perchè non potevo sapere come sarebbero andate a 
finire le cose; ed in effetti funziona. Il trojan scaricato me 
lo sono trovato diverse volte e con due nomi diversi (non li 
ricordo, ma mi sembra che uno sia start); Dapprima li ho fatti 
cancellare più volte dall'antivirus ( manualmente non era 
possibile), poi ho rinunciato perche intanto tornavano 
regolarmente. Mi sono così limitato a bloccarli col firewall. Ho 
però dovuto rinunciare a questa strategia perchè l'antivirus me 
lo segnalava in continuazione con delle finestre di messaggio 
che diventavano sempre più frequenti perchè quando l' AV si 
autoaggiornava si autochiudeva per poi riavviarsi e nel 
frattempo il virus si diffondeva. Alla fine erano diventati 
messaggi in continuazione; non era possibile conviverci. 
Ho detto tutto quello che mi è venuto a mente; non so dirti 
altro.


 ha scritto nel messaggio
news:16075884.1145750929945.JavaMail.newsgroup@sc-ng-1

Sei stato fin troppo utile.. il portatile usato non è condiviso ma connesso
ad alice adsl e basta, non risiede in lan ne altro e non sò come cavolo
debellare stò virus (che difatti non stà sul mio pc ma su quello del mio
amico), ho provato qualsiasi scansione in rete, antivirus in modalità
prowisoria.. provato tutto, persino chiudere determinate porte su XP ma non
c'è verso di eliminarlo.. mi ha contagiato e eliminato files di sistema
importanti tant'è che ormai quotidianamento un sfc /scannow x ripristinare i
files corrotti e prima o poi si arriverà ad avere un sistema bloccato.
Il brutto di questa storia è che non c'è un antivirus che riesca a
eliminarlo.. torna sempre in auge stò bastardone...
Bye e grazie ancora.
-- 
psss.: Se vuoi scrivermi in privato,
togli Sir. e cita il messaggio ; ]
-- 

Allora,
ho avuto anche io sto fottuto virus, e ti posso dire che avast riesce a
toglierlo... in effetti compare come dice fraal nelle reti condivise
poichè anche io (come un mio amico) ho un computer che fa da server e
gli altri si connettono tramite lui, cmq nel tuo caso non so proprio da
dove possa essere spuntato.
Comunque per toglierlo installi avast facilmente scaricabile dal sito
www.avast.com
, lo aggiorni se ne ha bisogno, dopo apri l'intefaccia
(click destro sull'icona nella tray--> "Avvia avast! Antivirus".
Una volta aperto vai nel menù (un pulsante in alto a sinistra) e
scegli "Programma scansione all'avvio...", selezioni controlla dischi
locali e premi "Programma", riavvi il pc e lasci fare la scansione...
non mi ricordo bene ma credo che i file infetti che trova durante la
scansione possano essere riparati.

 scansione possano essere riparati.
Mi tocca quindi disintallare il kaspersky.. sbaglio?
Bye e grazie :o)
