Newsgroup: it.comp.aiuto
Titolo: virus horse

virus horse Download istbar 
4.AG
is found in file E:\ syatem volume\_restore 
(1592Be70-BA19-8211-ABCC30AC5E96)\rp65\A0010214.dll.
questo messaggio mi appare continuamente davanti.Ho provato a cercarlo 
con AD AWARE,SPYBOT,AVG,PANDA.Non ho travato nulla.Come posso fare per 
liberarmi del maledetto virus o troian?
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.766 / Virus Database: 513 - Release Date: 17/09/2004 

 liberarmi del maledetto virus o troian?
Da quello che scrivi sembra che il virus sia dentro un punto di
ripristino del drive E:
Se non ti servono i punti di ripristino, prova a eliminarli
tranne l'ultimo usando il tool per la pulizia del disco.
Lorenzo.
-- 
Inviato da Virgilio 
http://newsgroup.virgilio.it
.. molto piu' di un servizio di news via web

 ha scritto nel messaggio
news:2rdbsjF...@uni-berlin.de...

http://francyonline.altervista.org/FAQ/?d=Virus
-- 
Fr@ncy
E-Mail : 
franc...@virgilio.it
Sito web : 
www.francyonline.tk

 liberarmi del maledetto virus o troian?
Basta una scansione con un antivirus installato avendo cura di 
disabilitare prima il ripristino della configurazione di sistema 
(
http://www.romanelmondo.com/sugg/norestore.htm
).
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
    Yahoo ID andrea26272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ 

 (
http://www.romanelmondo.com/sugg/norestore.htm
).
Ed aggiungerei che, fintanto che non pulisci il pc dal virus esposto,
installa un firewall (anche zone alarm và bene) e blocca l'accesso in uscita
al *bastard*, LOL
Dott.G

 Dott.G
Se fosse veramente un virus attivo in memoria mi sa tanto che
installare un software qualsiasi e tanto piu' un firewall e' la
cosa peggiore da fare.
Per fortuna secondo me e' un residuo che e' rimasto dentro
qualche archivio, altrimenti l'antivirus lo segnalerebbe su C: e
non su E: e quindi non e' attivo e quindi il firewall non blocca
nulla.
Una volta insegnavano che la procedura ideale in caso di virus
era spegnere il computer, realizzare un disco di boot con sopra
il tool di rimozione, bootare dal disco in modo da non caricare
il virus in memoria e procedere alla rimozione.


 nulla.
Non avevo notato il virus su E
-- 
Dott.G

 ora il pc viaggia che è un amore :o)
Per prima cosa bisogna intendersi sul significato della parola
"virus".
E' materialmente impossibile che tu possa avere 94 virus
contemporaneamente sul tuo PC.
Forse volevi dire che c'erano 94 file contenenti lo stesso virus.
I virus hanno avuto una loro storia come tutto il resto delle
cose, inizialmente erano scritti in assembler da programmatori di
alto livello che sfruttavano al massimo pochi KB di istruzioni
interagendo direttamente con l'hardware del PC senza passare
attraverso il SO.
I virus di quei tempi attaccavano i file eseguibili, zone piu' o
meno accessibili della memoria, FAT e Boot Sector di tutti i
dischi, pero' erano limitati nella diffusione dal fatto che
dovevi fisicamente portare un file o un floppy da un computer ad
un altro.
Poi c'e' stata la diffusione capillare di Internet e i SO sono
diventati elefantiaci, offrendo un sacco di alternative a chi
voleva realizzare dei programmi con finalita' "malevole".
Oggi come oggi di virus veri e propri ce ne sono in giro
pochissimi e se ci sono sono cosi evoluti che passano inosservati.
Invece hanno avuto grandissima diffisione i worm che sono per lo
piu' programmi un po' approssimativi, di una certa dimensione
perche' utilizzano linguaggi di alto livello o addirittura
linguaggi di scripting e realizzati di solito da teenager che,
sfruttando vulnerabilita' in questo o quel servizio di Windows
scoperta dai vari gruppi di hackers, vogliono fare un "graffito"
sul mondo.
Oltre ai worm che non hanno praticamente altro fine che rompere
le scatole al prossimo e scrivere da qualche parte "scemo chi
legge", esistono poi dei programmi di hacking che in sostanza
servono per penetrare dall'esterno il tuo PC e usarlo a vario
titolo per determinate operazioni, ad esempio come zombie per
inviare spamming o per lanciare attacchi DDOS eccetera.
Questi programmi sono pero' di solito mirati piu' ai server che
alle workstation, anche se con connessioni broadband anche una
workstation puo' fare parecchi danni.
In ogni caso, un virus che e' attivo in memoria di solito e'
pensato per difendersi e per attaccare.
Si difende cercando di impedire che il suo processo venga
terminato e attacca terminando gli altri processi e corrompendo i
file eseguibili ed eventualmente aree sensibili del disco.
Piu' tempo passa in memoria e piu' e' probabile che scattino
tutti i suoi interruttori interni che sganciano il "payload" del
virus.
Per tutte queste ragioni, eseguire altri programmi o addirittura
installare un firewall mentre il virus e' attivo significa dare
al virus altri bersagli da attaccare e rischiare che
l'installazione venga interrotta, con la possibilita' di non
riuscire ad avviare il PC dato il livello di integrazione molto
basso dei Firewall col SO.
La raccomandazione di bootare da un suppporto diverso dall'hard
disk sarebbe ancora valida se la maggior parte dei PC odierni non
utilizzassero NTFS, cosa che rende difficile l'accesso ai file e
quindi la rimozione del virus.
Se vuoi il mio consiglio comunque, se vuoi bloccare la diffusione
del virus via connessione di rete o via email da un sistema che
tu sai essere infetto, la cosa migliore e piu' sicura e'
semplicemente staccare il cavo fintato che il virus non e' stato
rimosso.
Lorenzo


 rimosso.
:-) 
http://www.romanelmondo.com/sugg/bestsw.htm
 :-)


 rimosso.
Grazie per il consiglio, (e detto da un programmatore è molto), cmq esiste
anche un'altro modo per scollegarsi dalla rete senza staccare il cavo.
Vedi, dai consigli vari a gente che neanche conosci.
Quando si entra in una casa, prima di tutto si ascolta il genere di dialogo
e poi si entra nel discorso con delicatezza, ascoltando attentamente le
varie discussioni e le persone che stanno parlando, cercando di carpire i
pensieri dietro le quinte.
Non puoi buttarti a capofitto nel discorso senza avere un minimo di
conoscenza delle persone con cui stai dialogando ed inserendo le tue
assolute certezze, così non fai altro che trovarti in mezzo ad un gran
marasma creato da te stesso.
Un saluto
-- 
Dott.G