Newsgroup: it.comp.aiuto
Titolo: Un programma "anti-zombie" efficace per Windows 7 a 64 bit

Tra i messaggi di posta elettronica ricevuti ne ho visto uno che 
proveniva da un mio account... Mi è sorto il dubbio che qualcuno si sia 
impadronito del mio computer e lo usi a suo piacimento.
Ho trovato su una pagina Web un programmino per testare il computer e 
pare che realmente il mio firewall non protegga il computer. Il sito 
consultato indicava anche alcuni programmi coi quali correggere il 
guaio, ma - come capita di frequente - vanno bene solo per Windows XP o 
per Windows 7 a 32 bit.
 
Chiedo l'indicazione di qualche software antikeylogger che permetta di 
intervenire anche sul mio computer, che ha Windows 7 a 64 bit. Se il 
programma è gratuito, meglio.
 
Avrei potuto scrivere ad un gruppo che tratti esplicitamente la 
sicurezza, ma ho grande fiducia di questo gruppo e spero che - come 
altre volte - mi aiuti a risolvere il problema.
 
Grazie.
 

 proveniva da un mio account...
 
Prima di affrontare le questioni poste dopo, che magari non serve, puoi 
specificare come ti sei accorto che proveniva dal tuo account?
 
Se ti riferisci al fatto abbastanza comune che nel mittente c'era il tuo 
nome ed indirizzo email ciò non è affatto indice che sia stato scritto 
dal tuo PC, chiunque può inviare email spacciandosi per altri. Basta 
inserire il suo nome ed indirizzo email sul messaggio da inviare.
 
 
-- 
Ciao, Guglielmo.


Nel campo Da del messaggio - tra altri indirizzi - c'era un mio 
indirizzo (la tua osservazione potrebbe essere giusta), però poi, usando 
il programma di verifica al quale accennavo (AKLT3), il test ha rilevato 
che il firewall non blocca ciò che si scrive su wordpad e ciò - giudizio 
del sito 
(
http://www.istitutomajorana.it/index.php?option=com_content&task=view&id=1551&Itemid=33
) 
- dimostrerebbe che il computer sarebbe controllato da altri...
 
Che mi consigli di fare?

 Che mi consigli di fare?
 
Per prima cosa di non lasciarti prendere dalla paranoia che è una gran 
brutta consigliera :), poi di dare credito limitato a siti come quello 
di cui hai postato il link. Spesso e volentieri non riescono a spiegare 
bene la situazione generando paure ingiustificate e a volta lo fanno 
pure apposta per attirare lettori.
 
 
-- 
Ciao, Guglielmo.

 facendo altre tipologie di ricerche.
 
Scusa le mie lacune in campo informatico, non sono un giovincello e uso 
il computer da autodidatta...
 
Grazie dei consigli, che seguirò volentieri. Ti farò sapere come sarà 
andata.


Ho fatto le due scansioni.
Malwarebytes ha rilevato 147 elementi (quasi tutti PUP.MyWebSearch, 
alcuni files, 2 trojan Vundo, 3 trojan Agent, 1 adware agent).
 
Hitman ha trovato 206 tracce identificate.
 
Dopo ciascuna scansione ho eliminato i file segnalati dai programmi, ora 
posso stare tranquillo, o devo fare altro?
 
Grazie infinite.

 posso stare tranquillo, o devo fare altro?
 
Beh... dipende dal contesto in cui ti trovi ad operare e da quello che 
desideri veramente. Ti offro tre alternative scegli quella che fa per 
te. Prima però partiamo da una domanda? Cosa ci fai con il PC? Ci fai 
attività critiche tipo movimentazioni bancarie o acquisti online con 
carta di credito? Sì? Bene allora io andrei direttamente al terzo punto!
Le tre alternative sono queste:
 
 
1) Come ti sembra il PC? Cioè non vedi motivi particolari di 
preoccupazione, le prestazioni sono nella norma, non vedi traffico di 
rete sospetto, non senti nulla di preoccupante? Allora hai finito il 
lavoro.
 
2) Hai qualche sospetto o pensi che sia giusto proseguire il lavoro 
della ricerca di malware? Passa alla fase due, cioè è arrivato il 
momento di verificare se c'è del malware che si nasconde ai tradizionali 
programmi installati (rootkit), per cui diventa indispensabile procedere 
a sistema operativo spento. Smonta l'HD e montalo su un altro PC ed 
effettua scansioni con lui, oppure usa uno dei cd di boot che le case di 
antivirus forniscono gratuitamente. Masterizza il cd, fai il boot con 
lui ed effettua le scansioni previste. Uno dei più conosciuti è il cd di 
Avira:
http://www.avira.com/en/download/product/avira-antivir-rescue-system
 
Puoi scaricare l'immagine .iso o il file .exe con cui puoi ottenere un 
cd di boot su base OS Linux che comunque non vedi. Parte in automatico 
l'antivirus che ti fornisce la possibilità di effettuare scansioni con 
il database delle firme virali aggiornato e i file ritenuti infetti 
vengono rinominati diventando quindi non nocivi perché non vengono più 
caricati in avvio da Windows. Altri cd di boot analoghi sono forniti da 
altri produttori quali Kaspersky, AVG, Fsecure, BitDefender... insomma 
ormai un po' tutti si sono attrezzati con strumenti del genere, ce ne 
dovrebbe essere uno anche di Microsoft se non ricordo male.
 
3) Hai l'assoluta necessità e ragionevole certezza che il sistema 
operativo sia veramente pulito da ogni forma di malware? Formatta e 
reinstalla da zero Windows o fai un ripristino di un backup della 
partizione di sistema, backup realizzato quando il sistema era sicuro, 
tipo appena post-installazione. E se fai operazioni di banca o acquisti 
online, subito dopo sbrigati a cambiare tutte le password dove serve 
cambiarle
 
 
Mi scuso per la lunghezza del post, ma certe tematiche in due righe non 
si discutono, quelli sono i lamer... ;-)
 
 
 
-- 
Ciao, Guglielmo.

 si discutono, quelli sono i lamer... ;-)
 
Devo solo ringraziarti della pazienza avuta.

 ripristino di backup questo non sarebbe necessario, vero?
 
Ovviamente dipende da quando è stato fatto il backup della partizione di 
sistema, se contiene gran parte di quello che normalmente ti serve ti si 
accorcia il lavoro successivo di reinstallazione dei programmi, 
aggiornamenti del sistema operativo, aggiornamento dei programmi ecc. ecc.
 
Poi successivamente visto che il PC ti serve anche per cose estremamente 
serie, non trascurare l'aspetto sicurezza, MAI! È sulla trascuratezza 
degli utenti che fanno leva gli scrittori di virus e altro malware. 
Fanno come il pescatore che getta l'esca attaccata all'amo in uno stagno 
ben fornito di pesce.
 
Quindi aggiornamenti puntuali del sistema operativo, sempre ultime 
versioni di Flash, Java, lettore .pdf, programmi per la riproduzione di 
contenuto multimediale. Un buon antivirus con protezione in tempo reale 
attivata, da emule o altre fonti di download non scaricare programmi 
pirata, crack o keygen che troppo spesso contengono malware. E come 
diceva quel tale... casco sempre in testa e luci accese anche di 
giorno... che nel nostro contesto equivale a massima responsabilità e 
attenzione nell'uso di un PC che compie operazioni a rischio del 
portafoglio.
 
 
-- 
Ciao, Guglielmo.