Newsgroup: it.comp.aiuto
Titolo: Connessione IE e Posta persa dopo eliminazione virus

Che può essere successo? Mi è entrato un trojan rootkit Gen che ha 
bloccato il Guard di Avira. Mi è entrato anche un HTML page Gen2 (!?). 
In provvisoria sono riuscito a togliere (tutti?) i virus con Ad-Aware e 
Avira. Ma dopo il riavvio ho perso la connessione a internet e alla 
posta.
Che mi consigliate? Ho Xp Pro e vorrei ripristinare ad una settimana 
prima, ma nel NG virus mi dicono che il ripristino ad un punto certo di 
XP è altamente rischioso. Formattare è troppo lungo: ho troppi 
programmi. I dati già li ho copiati in un 2.o disco interno F.
Che posso tentare per riavere la connessione, così evitando ripristino 
e formattazione?
 


Vai nelle impostazioni della connessione di rete di Internet explorer, 
molto probabilmente il troian ti ha cambiato la configurazione inserendo 
un server proxy.
 
Dott.G
 

 Che mi consigliate?
 
In casi di gravi infezioni da malware, ed un rootkit è una grave 
infezione, non conviene disinfestare il sistema operativo ma è 
decisamente più semplice, rapido e soprattutto sicuro ripristinare un 
backup dell'installazione da una immagine precedentemente realizzata.
 
Detto ciò se vuoi provare a rimettere su la baracca devi prima capire se 
sono i programmi ad avere inibito l'accesso ad internet o è tutto il 
sistema ad essere tagliato fuori. Come? Beh... le prime due cose che 
farei è andare nel prompt dei comandi e lanciare un:
 
ping 
www.google.com
 
 
ed uno
 
ipconfig /all
 
In questo modo si può vedere con il ping se c'è la connessione ad 
internet e con l'ipconfig dare una occhiata alle impostazioni e vedere 
se si è ricevuto un indirizzo ip, se la sceda di rete è corretamente 
vista ed utilizzata, se il gateway ed il server dhcp sono presenti e c'è 
il relativo IP. Solo dopo essere in possesso di queste informazioni puoi 
cominciare a cercare la soluzione al problema, senza è come cercare un 
ago in un pagliaio.
 
 
 
-- 
Ciao, Guglielmo.


Purtroppo non ho una immagine completa, tipo Drive-Image, se no l'avrei 
già ripristinata, ma solo un punto di ripristino XP pro fatto 7 giorni 
prima, quindi con tutti gli aggiornamenti. Basta?
Grazie infinite
 

 Grazie infinite
 
E chi può dirlo? Il ripristino ad una data in cui il sistema  era 
sicuramente pulito può funzionare e risolverti il problema, ma può anche 
non funzionare affatto perché il dispositivo software "Ripristino di 
sistema" è stato anche lui rovinato dal virus, così come può peggiorare 
l'attuale situazione se per caso il rootkit vi si è nascosto dentro ed è 
pronto a riattivarsi proprio con il ripristino.
 
Direi che se proprio vuoi continuare su questa strada ti conviene fare 
quello che fanno i professionisti del settore. Cioè una bel backup della 
partizione del sistema operativo sotto forma di file immagine o 
clonazione su altro hard disk, questo per poter ritornare in ogni 
momento allo stato attuale. Quindi puoi procedere al richiamo di un 
punto di ripristino. Se funziona, tutto bene allegria e felicitazioni :)
Se non dovesse andare bene ed invece il sistema si dovesse ingarbugliare 
ancora di più, si ripristina il backup e ritorni allo stato attuale 
cancellando le modifiche intercorse con il tentativo di ripristino di 
sistema.
 
 
-- 
Ciao, Guglielmo.