Newsgroup: it.hobby.motociclismo
Titolo: [OT VIRUS] aiutooooooo

scusate l'ot ma non trovo soluzione !
sono tempestato dai trojan... continuano ad arrivarmi dei file con nomi 
introvabili su google ...
questo č ciň che mi trova AVG quando li rileva, talvolta avg manco rileva il 
virus e scopro di aver ricevuto il regalo grazie al firewall che ha il 
buongusto di dirmi che qualcosa sta succedendo...
http://www.coda-design.it/Clip_9.jpg
e AVG se li rileva non li elimina infatti questo č ciň che mi ritrovo in 
task manager
http://www.coda-design.it/task.jpg
ho provato con tutti gli anty spy di sto mondo ma non mi risolvono nulla... 
devo formattare tutto per forza ???
azzie :-)
Merk

 scusate l'ot ma non trovo soluzione !
mi sa che c'e' da mettere le mani al registry, evidentemente l'amico si 
e' messo pure come servizio...auguri :)
Ciao
Luca

 nomi introvabili su google ...
Hai provato questo qui:
http://www.ilsoftware.it/querydl.asp?ID=362
Imho, è ottimo.
Ciao,Matteo.
-- 
Matteo "Priano" & Honda VFR750F
Bastia U. - PG.
http://priano.splinder.com/
Per scrivermi sostituisci 
si.no
 con 
libero.it
.

 come tutti i trojan (seri)
va bene... e cosa devo cercare / modificare ?? 

 
http://www.ilsoftware.it/querydl.asp?ID=362
si si, provato ! :-) 

Spybot in modalita' provvisoria?
Scan antivirus in modalita' provvisoria?
la usi la modalita' provvisioria? :)
Bau
BBK

 la usi la modalita' provvisioria? :)
no !
provo ... 

 
Hai provato anche Pc-Cillin?
non è gratis ma è affidabilissimo
Lampz!

Pp ha scritto:

Infatti lo chiamato il "Ducati degli Antivirus" :D
Bau
BBK

 ha scritto nel messaggio
news:Nv9Ug.8238$pp1....@tornado.fastwebnet.it...

prova anche "hijackthis" sempre in safe mode, ma solo se sei sicuro di
quello che cancelli.
pure "ewido" non è male
ReddeV
il migliore per non sbatterti troppo alla fine rimane sempre format C:\
anche perchè tutto il tempo che perdi a cercare un sw che risolva il
problema o a scartabellare tra i forum alla ricerca di una soluzione è
equivalente al tempo di un format + reinstallazione sw

 si si, provato ! :-)
Hai provato anche un antivirus online?
E' un pň lento, ma, mentre lui "lavora", puoi farlo anche tu...
Tič:
http://safety.live.com/site/it-IT/default.htm
E' Gratis.


 BBK
No no fermo, il Pc-Cillin mica è desmo :-)
Lampz!


innanzitutto se hai winxp disabilita il ripristino del sistema.....
pulsante destro su risorse del computer e poi "Prorietà" e quaindi 
"ripristino configurazione di sistema"
metti il segno di spunta su ripristino configurazione di sistema...
poi vai sul sito 
http://www.pandasoftware.it/
 e fai una scansione cliccando 
su prova panda activescan..
se trova qualcosa e ti dice che pulito prova a riavivra il pc
Prova a vedere se il trojan ricompare...
se non ricompare riattiva il ripristino della configurazione di sistema...
se hai già fatto tutto ciò... sorry...
skipper dixit... 

 il migliore per non sbatterti troppo alla fine rimane sempre format C:\
oppure usare un OS degno di questo nome...
-- 
Ciaps, Bianco
"Dito Anulare" della Falange Brianzola
Honda CB500 "Birba"

 soluzione è equivalente al tempo di un format + reinstallazione sw
Bah .. con i millemila sw installati qui e li e soprattutto i millemila
aggiornamenti e sarcazzi ... si spende un sacco di tempo a reinstallare
tutto.
Vero anche che in questo modo pulisi tutto il merdume presente sul pc
lasciando solo ciò che esperienza ti ha detto che ... realmente ti serve ;)
-- 
Ipe (GE) on Fazer 600 <Prancer> ex XJ 600S Diversion <Trottolina>
ICQ: 108785194 - MSN: mikeipe...@SPAMhotmail.com - SKYPE: mikeipe68
Membro del CAPB: Club Amatori Petrolio Bianco (tessera n#004)
Levatemi tutto (anche i miei vestiti) ma non le mie cazzate (autocit.)

 oppure usare un OS degno di questo nome...
dipende sempre dal sw che utilizza, dalla integrabilità col cliente, e via
dicendo
solita solfa insomma
ReddeV

 lasciando solo ciň che esperienza ti ha detto che ... realmente ti serve
;)
te la canti e te la soni insomma!
ReddeV

 va bene... e cosa devo cercare / modificare ?? 
bella domanda...comincia a cercare il nome del file .exe che ti da avg
Ciao
Luca

 solita solfa insomma
Gia` :-)


 metti il segno di spunta su ripristino configurazione di sistema...
ok ok su _disattiva_  ripristino
-- 
Skipper dixit...
on cbr1000rr
Azz... L'è minga el sescènt!!! L'è 'l mille!!!
motostory su 
http://www.superskipper.it/moto.htm
 


MI ACCODO PERCHE' A CASA HO UN VIRUS PURE IO!
Mi dice che è RVBP.exe nella cartella System, però sono andato a cancellarlo 
"a mano" (perchè sia L'AVG che il NOD32 lo trovano ma non riescono ad 
eliminarlo), e mi dice che è impossibile perchè è in uso, lo stronzo!
HELP! 

 Gia` :-)
oppure avere un buon antivirus...
sono 7 anni che uso panda su 25 pc e non sono mai stato infettato...
ovvio che lo pago e lo tengo aggiornato quotidiananamente


 HELP!
vabbè questo è abbastanza semplice.
segnati il nome file e il path.
riavvia in modalità provvisoria e cancellalo a mano!
ReddeV

 ReddeV 

 ovvio che lo pago e lo tengo aggiornato quotidiananamente
sono 12 anni che mi sento dire
"ma te che antivirus usi?"
e io "XXX"
"ma sei scemo? quella č na ciofeca... usa YYY che č meglio"
la volta successiva "ma sei scemo a usare YYY meglio ZZZ"
poi "ZZZ?!?!? ma se č na chiavica!!! usa KKK"
and so on!
alla fine tutti gli AV hanno i loro pregi e difetti e tutti hanno i loro bei
buchi!
uno va meglio coi worm, l'altro coi trojan, e via dicendo!
ReddeV

 Intanto grazzzzzzz!
Ultima accortezza, dopo aver cancellarto il possibile, stacca il cavo di 
alimentazione (non spegnere dal pulsante).
-- 
Theos e Taki1
ICQ# 230145739 - MSN matteobacchiCHIOCCIOLAhotmailPUNTOit
-< basta uno che sia d'accordo con me per farmi cambiare idea >-
Team corse - 
www.rcgm.it
Blog - 
http://manisporchediallegria.splinder.com/
 

 ha scritto nel messaggio 
news:4oco4tF...@individual.net...

E togli il riferimento dal win.ini nella sezione load (se c'è) e nelle 
chiavi Run e Runonce del registry sia da local machine che da current user 
nel ramo
software\microsoft\windows\current version


 HELP! 
perche' e' registrato dentro qualche chiave di registro per l'autorun.
Cerca il nome del file nel registry. elimina la key.
poi guarda che non sia pure come servizio. elimalo da li.
poi riavvi
a quel punto non essendo in esecuzione lo puoi cancellare.
Ciao
Luca

 riavvia in modalità provvisoria e cancellalo a mano!
non basta andrea.
leggi sopra, ci ho sbattuto la test sul portatile di mia sorella :) 
fatto come spiegato sopra ho risolto.
Ciao
Luca

 fatto come spiegato sopra ho risolto.
ovvio che se non basta poi procedi con tutto il resto
ReddeV

 ...
quoto appieno ReddeV
ed aggiungo
- spybot
- adaware
- qualsiasi antivirus tu voglia
- hijackthis(con un'altro pc collegabile ad internet vicino in modo da
poter fare l'analisi dei log dell'hijackthis)
il tutto rigorosamente in modalita proviisoria...
se alla fine devi formattare fallo ma un paio di conigli per
facilitarti la vita futura:
formatta con 2 partizioni:
- C (sistema)
- D (dati)
ad ogni step importante (es: il primo install con tutti i driver e
senza software, l'install finale con tutto il sw, le mail, le config
che ti servono) usa il ghost per salvare la partizione C.
in questo modo in 10 minuti tiri su qualsiasi sistema/config tu voglia
Il ghost e' un programma che sta su dischetto autopartente, che salva
l'immagine della tua partizione (per te C:) da qualche parte (per
esempio su D: o un dvd o dove ti pare) e permette di ripristinare.
in bocca al lupo!!!

 te la canti e te la soni insomma!
Si. Grazie per aver confermato la mia me lo dia.


 - adaware
questi non sono antivurus eh
Ciao
Luca

 questi non sono antivurus eh
sě ma la massa, abituata a chiamare virus qualsiasi cosa, non nota la
differenza!
"Andrč... me so preso un virus" ... č un exploit
"Andrea... cavolo un virus" .... un hijack
"Cavolo Andrea ho un virus assurdo" ... semplicissimo spam in mail
ReddeV

 "Cavolo Andrea ho un virus assurdo" ... semplicissimo spam in mail
Andre' me so preso la giacca nuova. Ma ha un virus! non mi permette di 
fare un bs rodeo 540!!!
Ciao
Luca

 fare un bs rodeo 540!!!
perchč non č una giacca teNNica ed eleet come la mia!
vedrai che ora che l'ho presa mi usciranno tutti i tricks!
ReddeV in BS Rodeo con tail grab e chiusura in switch

 ReddeV in BS Rodeo con tail grab e chiusura in switch
il trick si inizia in switch allora si dice che e' uno switcj sarcazzo 
ecc ecc
se quando atterri sei al contrario di dice atterrgaggio in fakie
Ciao
Luca (il tuo temperacazzi personale)

 equivalente al tempo di un format + reinstallazione sw
infatti farň cosě... perň stavo cercando la soluzione in caso risuccedesse 
in momenti poco consoni :-) 

 in momenti poco consoni :-)
la soluzione consiste in far miglior selezione dei tuoi clicks e dei tuoi
siti! :]
ReddeV

 scusate l'ot ma non trovo soluzione !
Ascolta qui, lo faccio quotidianamente:
segnati i nomi dei processi viruz
vai in start->esegui-> regedit
in alto "modifica"-> trova
inserisci il nome del virus (senza .exe)
zappa la stringa che lo contiene.
premendo F3 trovi via via le successive stringhe nel registro.
fai così per ogni processo virale.
alla fine di tutto cerca le cartelle "RUNONCE" sempre con la stessa
modalita' e verifica che in RUNONCE  e RUN (appena sopra runonce) non
vi siano stringhe che rimandano ad eseguibili sospetti.Le cartelle
runonce e run sono piu' di due, anche 4 o 6.
In genere queste cagate si levano facile così.
--
Ivan

 questi non sono antivurus eh
infatti ho scritto  "qualsiasi antivirus tu voglia" non "qualsiasi
ALTRO antivirus tu voglia"
:-)
PS: per completezza riporto la categorizzaxione mancata:
antispyware(spybot,adaware), antivirus(qualsiasi),
analizzatore(hijackthis)

 questi non sono antivurus eh
infatti ho scritto  "qualsiasi antivirus tu voglia" non "qualsiasi


 va bene... e cosa devo cercare / modificare ??
Apri Regedit (start -> run... -> regedit -> ok)
vai nelle chiavi
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
E anche RunOnce.
Cerca su google tutti i file .exe che ci trovi dentro. Se trovi file che 
appartengono al tuo sistema (tipo il pannello per la scheda audio, o video, 
o l'accensione dell'antivirus ecc ecc) ok, altrimenti quello che avanza è il 
virus (e in genere google aiuta, trovi siti come questi: 
http://www.processlibrary.com/directory/files/nerocheck/
). Sega la chiave 
del registro in questione e sega il file a cui fa riferimento.
Killa poi i task del virus e fai girare l'antivirus.
Riavvia la macchina e vedi se trova ancora virus.
-- 
GenTLe ...di Varese, provincia.
http://digilander.iol.it/thegentle/index.htm
"let the sun beat down upon my face, stars to fill my dream" (cit.
Kashmir - Led Zeppelin) 

 oppure usare un OS degno di questo nome...
Basterebbe evitare di usarlo come amministratore e la metà dei casini non ci 
sarebbero :-)


 
http://www.coda-design.it/task.jpg
Merk toglimi una curiosità ma per far queste foto hai fotografato il monitor
giusto? ed hai usato un evidenziatore per quelle tre linee gialle? in alto a
sx....
Eppure non mi sembravi biondA!!!  ;-)
Ciao
-- 
Angelo su XJR 1300 SP "Über Alles"
Membro eletto del PPCSP dal 01.05.05
Icq n° 442143334
------------------------------------------------------------------
Oggi Tury mi ha detto:
 "Minchia, Sabbry, ti amo come e' vero che faccio i 18 con un litro!". (
cit. Littizzetto )

 sarebbero :-)
anche deflaggare le estensioni web del desktop aiuta
ReddeV

 del registro in questione e sega il file a cui fa riferimento.
mo provo questa... dice che ha 130 voci errate 

 ha scritto
vai in start->esegui-> regedit
fatto tutto, il problema ricompare ad ogni merda di avvio, se poi elimino 
subito dal task i file rompicoglioni il problema si ferma ! 

 ha scritto nel messaggio
news:1ypUg.9440$pp1....@tornado.fastwebnet.it...

formattando e facendo nottata a quest'ora avevi il pc pulito, veloce e come
nuovo!
pirla!
ReddeV

 nuovo!
scusa se sono andato al concerto del Boss !!!!
cmq ribadisco.. voglio capire come fare in casi di mancanza di tempo ! 
adesso sto facendo un cazzo e del virus me ne frego... ma ci sono momenti 
nei quali formattare mi diventa impossibile !
spe che forse l'ho trovato !! annidato in epso spool manager... 



ribadisco il concetto.. lo hai messo il flag su disattiva ripristino di 
sistema?
-- 
Skipper dixit...
on cbr1000rr
Azz... L'č minga el sescčnt!!! L'č 'l mille!!!
motostory su 
http://www.superskipper.it/moto.htm
 

 di strano !
Verifica esecuzione automatica e anche il file win.ini, tag load=
Verifica i servizi.
e spegni senza usare il normale shutdown ma stacca il cavo.


 sistema?
si !! formatto e bafangulo ! 

 spe che forse l'ho trovato !! annidato in epso spool manager...
na minchia ho trovato ! 

 na minchia ho trovato !
passa passa :o)


 nei quali formattare mi diventa impossibile !
eh... in genere sono quei momenti in cui perdi giorni interi per capire come
diavolo sistemare i casini senza riuscire ad arrivare ad una conclusione
ottimale.
io quando mi trovo letteralmente incasinato col lavoro e ho un pasticcio del
genere... mi tengo il trojan, finisco il lavoro e poi formatto.
magari stacco l'RJ45 per star tranquillo e se proprio devo, limito l'accesso
ad internet per le sole operazioni di invio ricezione lavoro.
se poi hai bisogno della rete interna so cazzi... anche perchč rischi di
propagare i virus in giro.
alla peggio cancella il gateway dagli indirizzi e non esci sul web, ma
mantieni la lan, finchč non hai finito i tuoi lavori e ripristinato il
piccě!
ReddeV

 come tutti i trojan (seri)
e' risaputo che i/le trojan fanno i servizietti!

 na minchia ho trovato !
il problema di quel virus č che nel momento che il file che crea quel virus 
ha un altro nome...
lo avevo incontrato una volt anche io e ci ho perso un po' di tempo .. ma 
alla fine con un remover di panda avevo risolto... purtroppo non ricordo .. 
dai una sbirciata sul sito di panda


 
prova con l'antivirus piu' drastico del mondo!
disattiva il ripristino della conf di windows xp..
e poi scaricati la demo di virit
da
http://www.tgsoft.it/italy/download.htm
lancialo a fagli scansionare tutto!!!
quando ha fatto disinstalla...
fidati..  non lo userei mai coome antivrus permanente..  ma per
disinfestare e' meglio del napalm!

 disinfestare e' meglio del napalm!
correggo, i passi sono questi:
disabilita ripristino di windows installa aggiorna riavvia e poi fagli
fare lo scan in modalità provvisoria

 virus ha un altro nome...
minchiuzza che itaGliano...
rifo... il problema di quel virus è che l'antivirus trova un file con un 
nome generato a caso dal virus, che cambia ogni volta, quando lo cancelli 
cancelli solo il virus generato e non il virus generante...
-- 
Skipper ri-dixit...

compra un mac

 siti! :]
.. e dei tuoi sistemi operativi...
-- 
Motorcyclin' soldier, motorcyclin' soul
a ga cambie i gòme, e pò parte amò!
 -- 
Bud (un bergamasco "de sura" a Pavia)
Guzzi California 1100ie '94
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 si !! formatto e bafangulo !
LOL, lo sai che se ti attacchi a internet per scaricare gli aggiornamenti di 
windows, tempo... 30, 40 secondi direi, hai il PC impestato di nuovo? A meno 
che non abbia un firewall (VERO, non un software nel pc!) che blindi TUTTE 
le connessioni syn (richieste di connessione in entrata) nonché TUTTI i 
pacchetti TCP mal formati.


 pacchetti TCP mal formati.
difatti in genere dovrebbe essere format - install OS/AV/FW e solo DOPO fai
gli aggiornamenti!
ReddeV

 gli aggiornamenti!
o magari disabiliti gli aggiornamenti completamente che e' meglio e
ogni tot fai un aggiornamento selettivo (soprattutti per i bachi di
explorer)... e inoltre eviti di usare quella mer*a di explorer
(integrata nel sys) per navigare in internet e ti installi mozilla
cosi' magari il 50% della schifezza che arriva da internet te lo
eviti... e ogni tot fatti una bella immagine ghost e vivi tranquillo...
PS: (sulgli update automatici) sappi che se malauguratamente usi una
copia "non conforme", gli update automatici di winkazz ti installano il
"genuine check" (o come diavolo si chiama) che poi ti spacca le palle
per una 20na d'anni (sicuramente qualcuno si e' inventato come
risolverlo, ma non ho ancora cercarto)...

 copia "non conforme",
sono molto contrario alle copie illegali dell'OS.
specie se sono crackate.
non puoi montare il "cuore" della tua piattaforma piratato... poi i casini
non sai mai se derivano dall'OS in sè, o dal crack o quant'altro.
ReddeV

 specie se sono crackate.
beh... basta usare xp corporate e le cose cambiano... nessun crack...
:)
oppure usare linux (io per un po' ci sono riuscito anche in ufficio...
poi purtroppo il lavoro mi ha costretto a win)

 non sai mai se derivano dall'OS in sè, o dal crack o quant'altro.
Si Andre ma dilla tutta, tu sei probabilmente *costretto* ad avere
copie licenziate per l'azienda, io ho deciso un mese fa di comprare un
XP Professional , visto che lo uso e non mi fa neanche schifo.
180 euro.
Per un OS con gia' qualche anno sulle spalle.
a 50 euro ero gia' in negozio, così, manco per il c.
Anyway se quella merda di scheda WiFi fosse configurabile con
semplicita' in Linux, userei probabilmente solo quello, la meta' dei
software che ho nel pc sono open source, freeware e fanno il doppio
delle cose dei SW a pagamento in un decimo di spazio occupato (alcuni
esempi su tutti: VLC videolan, Firefox, suite di masterizzazione varie,
Openoffice..)
--
Ivan

Openoffice..)
ecco la scelta di cui parlo sopra!
prenditi una scheda che sia supportata da linux, o impara a ricompilare un
kernel e vivi felice con l'opensource!
ReddeV

 Openoffice..)
ROTFL!!! 
ancora a litigare con quella scheda!!!

 client della lan e nun se finisce più
Hai un 2003 server come "centro stella" della lan? Allora cerca un po' 
"WSUS" sul sito microsoft. E' gratis e ti risparmia un tot di lavoro.
-- 
GenTLe ...di Varese, provincia.
http://digilander.iol.it/thegentle/index.htm
"Mi dai la salsiccia?" (cit. PAola)
"Ovviamente non diciamo nulla a nessuno..." (cit. PAola) 

 beh... basta usare xp corporate
Uh? Più che altro basta recuperare un codice di licenza con contratto Open 
Volume.
-- 
GenTLe ...di Varese, provincia.
http://digilander.iol.it/thegentle/index.htm
"Mi dai la salsiccia?" (cit. PAola)


 "WSUS" sul sito microsoft. E' gratis e ti risparmia un tot di lavoro.
ho una lan su 2000.
non cambio su XP manco se me pagano!
non sto ad aggiornare 20 client per passare da un sistema di merda ad un
sistema di merda
ReddeV

 sistema di merda
Ma dai, 2K non era poi malaccio... non ditelo troppo in giro, ma
<rot13>
pv ub snggb yn grfv: sverjnyy r VQF... r aba r` irahgb avragr znyr :-)
</rot13>
-- 
Ciaps, Bianco
"Dito Anulare" della Falange Brianzola
Honda CB500 "Birba"

 </rot13>
per quello non lo cambio!
tra tutti i win usciti mi è sembrato il migliore.
d'altronde è degno erede di NT4.
ReddeV

 DOPO fai gli aggiornamenti!
None, io non sono per "install FW". Io per firewall intendo almeno un pc con 
linux e iptable configurato che da l'accesso a internet proteggendo il tuo 
PC che sta "dietro". Oppure qualcosa di questo genere:
http://www.areapc.com/firewall_cisco_pix_501-10405760-pd.html?visibilidad=n
-- 
GenTLe ...di Varese, provincia.
http://digilander.iol.it/thegentle/index.htm
"Mi dai la salsiccia?" (cit. PAola)



http://www.areapc.com/firewall_cisco_pix_501-10405760-pd.html?visibilidad=n
evabbè ale... ovvio che un fw hardware o una linux box sia 20mila volte
meglio.
ma parlando di pc casalinGUI non è che puoi starti a montà un serverino fw,
un proxy, una socket e quant'altro.
in genere basta un buon fw sw, un buon antivirus aggiornato e un po' di
accortezza.
io a casa ho il fw sygate sw e Antivir... basta
finora non ho preso nulla!
per quanto riguarda una LAN aziendale mi meraviglio che ci sia ancora gente
che non usa fw hw.
ma se è per questo c'è gente cha ancora non fa backup e non usa ups
ReddeV

 non cambio su XP manco se me pagano!
Cazzo c'entra XP? Di Server sto parlando, mica di client :-)
Win2003 server è un discreto tot meglio di 2000 server per un sacco di 
motivi che non è il caso di elencare qui. E ovviamente i client possono 
essere da Nt Workstation a 2000 Professional, a XP a... quel che ti pare. 
Pure 98 puoi usare :-)


 ma se è per questo c'è gente cha ancora non fa backup e non usa ups
C'è di peggio ancora, lascia stare...


 Cazzo c'entra XP? Di Server sto parlando, mica di client :-)
server li ho tutti su linux!
non metterò mai più server winzozz
troppi casini!
con questi vado alla grande e ci rimango.
Pensavo che parlassi di client.
quelli rimangono con 2000 finchè tutto funge.
ReddeV