Newsgroup: it.comp.aiuto
Titolo: Per piacere, datemi un consiglio

Cia, mi chiamo Giovanni, spesso vi leggo e per la prima volta provo a
scrivervi di un problema che mi assilla da poco meno di una settimana:
Navigando in rete e in un modo che non riesco a spiegarmi mi son beccato una
bella serie di troyan che per i primi giorni mi venivano messi in quarantena
dal mio aggiornatissimo nortom, poi nulla più.
Ho provato in tutti i modi a rimuovere i vari files infettati segnalati
dall'antivirus ma non riesco a trovare i files stessi, i percorsi dove
dovrebbero essre le cartelle conteneti i cavalli di troia, ad un certo punto
si interrompono (qualcuno mi ha parlato di "cartelle nascoste", ma che roba
è?).
Ora come ora il problema consiste in un costante aprirsi di popup
(casinoonthenet, finestre di segnalazione di errori nello script di IE
fasulle e cosette simili). Sono riuscito in parte ad ovviare al problema con
la tolbar di google che mi blocca i popup (pensate che in pochi giorni ho
bloccato qualcosa come 450 popup) ma il pc è parecchio rallentato e debbo
stare parecchio attento a salvare in continuazione il lavoro.
Visionando le varie cartelle e i programmi istallati, ho notato qualcosa di
strano: In C trovo una cartella denominata Program Files che prima di tutto
questo casino, ne sono quasi certo, non c'era. Al suo interno ne trovo
un'altra denominata "autoupdate" e aprendola ci sono due file :
AutoUpdate.exe e libexpat.dll. Ho provato a eliminare le cartelle e i
singoli file, non ci riesco, la risposta è sempre la stessa: "il file
d'origine potrebbe essre in uso" (ma in uso de che'?, se non è aperta
nessuna applicazione?). Questa risposta mi conforta sul fatto che si tratta
proprio dei files che mi creano il casino...
Che cosa posso fare?, non sono affatto un esperto ma uno che con il pc
(praticamente office e adobe acrobat) ci lavora almeno 9 ore al giorno e mi
pesa parecchio portarlo in assistenza.
C'è qualcosa che posso fare anch'io direttamente?, c'è una possibilità di
riuscire ad eliminare quella cartella (sempre che sia quella la
responsabie...)?
Grazie
Giovanni disperato
 
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 fasulle e cosette simili). 
Per questi prova ad installare ADAware, uno degli spyware più potenti.
Lo trovi qui:
http://www.lavasoftusa.com/software/adaware/
Aggiorna le definizioni e fai uno scan completo.
Buona fortuna! :)
Inviato da 
www.mynewsgate.net


Grazie per le info.
Ho fatto come hai detto, istallato Ad-Aware SE e lanciato. Ora sta lavorando
e mi ha tirato fuori già 94 new critical objects e poi nel riquadro a destra
ha dettagliato:
1 processes identified
3 modules identified
28 registry keys identified
33 registry values identified
29 files identified
Una volta che avrà finito e magari questi dati si sarannoa anche parecchio
incrementati, cosa devo fare? mi chiederà di fare qualche azione?, in
pratica che ha fatto questo programma che ho lanciato?
scusa le domande che magari sono un po sceme ma io, come già detto, col pc
faccio solo e sempre le stesse cose (proprio non capisco come diavolo ho
fatto a incasinarmi in questo modo...)
Gtazie ancora



Alla fine, come avrai visto ti chiederà se li vuoi mettere in quarantena 
oppure cancellarli.
Hai scaricato il file per la traduzione in italiano del programma? 

 Hai scaricato il file per la traduzione in italiano del programma?
Allora,
ho messo i file in quarantena, non ho scaricato la traduzione (come si fa?)
e soprattutto non riesco a scaricare gli aggiornamenti (potrebbe dipendere
dalla lan attraverso la quale mi collego, mi è già capitato in passato di
non riuscire a fare l'aggiornameto direttamente da un programma (adobe
acrobat mi segnala all'apertura che c'è un certo aggiornamento e mi chiede
se voglio scaricarlo, clicco su si e non lo scarica, devo scaricare
l'aggiornamento manualmente, andando sul sito ecc. Posso fare una cosa del
genere anche con questo prg?.
La cosa più grave è che anche dopo aver fatto girare il prg e messo in
quarantena tutta una sfilza di files, norton continua a trovarmi sempre gli
stessi due troyan e i popup non sono affatto diminuiti...
Posso fare qualche altro tentativo prima della formattazione?
Grazie


 ha scritto nel messaggio 
news:217Z223Z201Z164Y...@usenet.libero.it...

Adesso non ricordo dove trovare il file per la traduzione di ad-aware...
Potresti provare... a disinstallare norton e scaricarti un antivirus 
freeware tipo antivir...
Ma mi sa che il tuo problema è fare la scansione antivirus prima che quei 
trojan si attivino, questo non so dirti come si fa però...