Newsgroup: it.comp.aiuto
Titolo: win 32

salve e buon anno a tutti!!
Ho un problema!!
Quando apro un file video scaricato, mi si blocca il pc e appare la scritta: 
nome file non è un'applicazione per win32. Questa cosa non era mai successa 
prima.
Vorrei sapere se qualcuno mi può dare una mano ad eliminarla.
Ho win XP avira personal free, spybot S&D.
questi ultimi non rilevano nulla.
Grazie a tutti
Skrondo 

 ha scritto nel messaggio 
news:4d1f88c9$0$10574$4faf...@reader1.news.tin.it...

certo, ma nella mia scarsa esperienza di virus beccati, codesto avviso si è 
sempre riferito alla presenza di un malware 

grazie per la risposta ma come posso fare a toglierlo?
S&D non lo segnala e nemmeno avira!!
Grazie
skrondo 

 ha scritto nel messaggio 
news:4d1f989a$0$10584$4faf...@reader1.news.tin.it...

se il file non fosse un video ti direi di mandarlo a virustotal, ma sarà più 
grande di 20 mega, quindi niente.
invece molti dicono che S&D è vecchio e insufficiente.
Prova intanto a usare MBAM, sai dov'è ? 
malwarebytes.com
 

 ha scritto nel messaggio 
news:4d1f989a$0$10584$4faf...@reader1.news.tin.it...

pardon
http://www.malwarebytes.org/mbam.php
e giŕ che ci sono, che tipo di video ? solo questo video ? preso da dove ? 
emule ? č un fake ? se non lo apri ricevi mai il messaggio che hai detto ? 
potrebbe darsi che l'eventuale malware si attivi a causa del video, sai 
guardare in Task Manager se c'č qualche processo sospetto ? 

sono files torrent di film normali. in effetti ho visitato anche qualche 
sito poco onorevole, ma ho eliminato tutto..
Non saprei come fare col task manager(non so nemmeno cosa sia), Se scarico 
malwarebytes debbo sospendere spybot? 

 Non saprei come fare col task manager(non so nemmeno cosa sia),
acc...il TM č la finestra che si apre se premi Ctrl-alt-Canc, e nella 
sezione processi c'č l'elenco di tutti i programmi e sottoprogrammi attivi 
in memoria, compresi i virus, che cmq non sono immediatamente riconoscibili 
se non avendo un minimo di pratica e occhio
Se scarico > malwarebytes debbo sospendere spybot?
sě, č meglio, 2 anti-qualcosa che girano insieme pare che possano andare in 
conflitto, non vedo il problema a lanciare mbam tenedo fermo SD
Se MBAM non dovesse rilevare niente, allora la cosa si complica... 

molto gentile per le precisazioni ti farò sapere. Peril momento u  cordiale 
saluto.
Skrondo 


approfitto del tuo intervento: pare che tu abbia preso il virus Bagle, poi 
ne riparliamo 


se si tratta di Bagle, come ti è stato qui segnalato, si trovano tool 
specifici per la sua rimozione, per esempio quelli della Symantec e 
della Sophos
http://www.symantec.com/security_response/writeup.jsp?docid=2004-011916-0524-99
http://www.sophos.com/support/disinfection/baglea.html
un removal tool specifico è il modo più efficiente per liberarsi di un 
virus, ma Malwaresbyte's Anti-Malware è comunque un'applicativo che è 
bene tenere pronto sul proprio pc, al posto Spy Bot che non ha la stessa 
efficacia.
-- 
Se ami, puoi provarlo? E se non puoi provarlo allora il tuo amore smette 
di essere reale?

Grazie per le risposte!!
Ho scaricato subito Malwarebytes che ha  beccato due trojans sfuggiti a 
s&D!
Seguendo il consiglio di Mauro ho attivato Symantec e Sophos, purtroppo non 
hanno segnalato alcunch� di sospetto. La cosa si complica!!
questo virus blocca la riproduzione di files video sul pc.
Ho provato a scaricare e masterizzare un DVD e l'ho riprodotto sul 
televisore senza inconvenienti, ma sul pc nulla da fare!!
Secondo voi cosa si potrebbe tentare ancora??
Grazie per le risposte e scusate il disturbo.
Buone Feste
Skrondo 

 Skrondo
eravamo partiti dall'ipotesi di bagle, non infondata.
ma bagle disattiva in genere gli antivirus.
allora se non possiamo neppure essere sicuri che si tratti di lui, 
bisognerebbe fare una serie di manovre comuni a tutte le situazioni virali:
- svuotare tutte le cache di navigazione, cronologie e cookies
- svuotare a tutti i costi le cartelle C:\Documents and 
Settings\nomeutente\Impostazioni locali\Temp e C:\windows\Temp, 
possibilmente anche C:\Documents and Settings\LocalService\Impostazioni 
locali\Temp e C:\Documents and Settings\NetworkService\Impostazioni 
locali\Temp.
- disattivare il ripristino configurazione di sistema
- usare (sorry, ti conviene imparare: Ctrl_alt_canc) il TaskManager, per 
tentare di capire se c'è qualche nome insolito, ma tanto, abbiamo
  capito che non ne sei pratico e quindi non vedresti il processo maligno).
- Specialmente se hai capito e trovato qualcosa di strano in TaskManager, 
cercare di terminare il processo maligno trovato, aprire
  il Registro: Start - Invio - Regedit.exe, recarsi alla sottochiave 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, cercare di 
capire il nome del file malevolo ed eliminare la voce ( se difficile lascia 
perdere)
- in start - esegui digitare MSCONFIG - invio, e nella sezione Avvio 
togliere la spunta a tutto ciò che non serve
Riavviare in modalità provvisoria e tentare nuova scansione con i vari 
antivirus eccetera.
Se non migliora tentare di scaricare COMBOFIX e lanciarlo seguendo le 
istruzioni preventivamente lette sul sito
Se dopo tutte queste manovre non hai concluso niente, cosa posso dirti ?
Resta solo da scaricare una copia di CD rescue, ce ne sono tanti in giro, 
esempio in 
http://www.megalab.it/3591/avira-antivir-rescue-system
 , si 
tratta di CD che devi far partire come se stessi installando windows, ma in 
pratica il CD carica un suo sistema operativo che resta immune da ciò che 
hai sul pc, e tuttavia dovrebbe riuscire a stanare il male.
Se questo tipo di download ti viene impedito da qualcosa, cerca di fartelo 
scaricare da un amico, ed eseguilo.
Che cosa sarò riuscito a spiegarti con questo riassunto ? non so, prova, 
speriamo bene
ciao 

Grazie per  la collaborazione. Cercherò di fare tutto quello che mi hai 
suggerito poi ti terrò informato.
Nel frattempo ti auguro una felice Epifania!!
Skrondo 


ricambio :-))