Newsgroup: it.comp.aiuto
Titolo: Win32/Dialer.Ru

Ogni giorno Nod32 mi intercetta il file vattelappesca.exe (nome 
casualmente generato) creato in Windows\temp da un'applicazione che sta 
in Windows\system32  che a volte è services.exe e altre è svchost.exe 
(files di sistema regolarissimi e puliti).
Il file viene inserito nella quarantena ed è tutto a posto fino alla 
prossima segnalazione che arriva puntualmente a distanza di qualche ora 
o il giorno dopo al riavvio.
Dice anche che si tratta di un Win32/Dialer.Ru, io ho cercato in rete un 
removal tool ma non ne ho trovati, mentre piuttosto ho letto che ancora 
un vero rimedio non c'è.
E' proprio così?
Grazie

 o il giorno dopo al riavvio.
A mio parere, novanta su cento hai contratto l'ennesima infezione con una
variante del simpaticissimo rootkit grozomon.
Scarica ed esegui Gromozon Rootkit Removal Tool;
http://info.prevx.com/gromozon.asp
e vedi che succede.
-- 
Ciao, Guglielmo.

 e vedi che succede.
purtroppo niente, dopo la scansone dice grozmon non rilevato.
Grazie

 purtroppo niente, dopo la scansone dice grozmon non rilevato.
I rootkit sono gran brutte bestie e richiedono mille e più metodi e
procedure per rilevarli ed eliminarli. 
Il solito ottimo documento di Vincenzo di Russo è l'unica cosa che mi sento
di poter aggiungere. Buon lavoro :)
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
-- 
Ciao, Guglielmo.

 il giorno dopo al riavvio.
Disattiva il Ripristino di sistema:
Vai su Start -> Pannello di controllo -> Sistema -> "Ripristino
configurazione di sistema" e metti la spunta su "Disattiva Ripristino
configurazione di sistema su tutte le unità" e dai OK.
NOTA: in questo modo il Ripristino di Sistema verrà disabilitato e tutti i
precedenti punti di ripristino verranno eliminati.
Fatto questo, ripeti la scansione in modo che il virus venga rimesso in 
quarantena e successivamente riabilita il Ripristino di sistema.
In questo modo il problema dovrebbe risolversi. 

 In questo modo il problema dovrebbe risolversi. 
Per scelta ho sempre tenuto il ripristino di sistema disabilitato.
Grazie

 Per scelta ho sempre tenuto il ripristino di sistema disabilitato.
In questo caso è opportuno attuare delle procedure di sicurezza,volte ad
eliminare ogni traccia di malware dal sistema,ecco come fare:
Elimina ogni traccia degli ActiveX:
Vai su Start -> Pannello di controllo -> Opzioni Internet -> Generale ->
Impostazioni -> "Visualizza Oggetti",seleziona tutte le voci,clicca con
tasto destro e poi su Elimina.
NOTA: è consigliabile non eliminare gli ActiveX dei programmi
importanti,come ad esempio quelli dell'antivirus,e limitarsi a cancellare
solo quelli "sconosciuti" o non più utilizzati.
Cancella la cache Java:
Vai su Start -> Pannello di controllo -> Java -> Generale -> "Elimina
file",metti la spunta sulle tre voci e clicca su OK.
NOTA: le applet e gli script eliminati,potranno essere reinstallati quando
si visiterà un sito che ne richiede l'utilizzo.
Fai una scansione con il tuo antivirus oppure scarica AVG Free:
http://tinyurl.com/ym75o5
Se ci dovessero essere problemi con l'antivirus da Windows,puoi fare una
scansione dal DOS,con l'antivirus gratuito "Avast! 7.7 for DOS",scaricabile
da qui:
http://www.avast.com/eng/avast_77_for_dos.html
In caso puoi anche fare una scansione antivirus *online* utilizzando il
servizio gratuito offerto da Trend Micro:
http://tinyurl.com/yda2se
Se non hai un firewall installa l'ottimo Zone Alarm Free in italiano:
http://tinyurl.com/kzq
Per scaricarlo clicca nel sito sopra la scritta "Scaricate la versione
GRATUITA di ZoneAlarm®".
Poi effettua una scansione antispyware con:
Adware SE Personal:
http://tinyurl.com/e4rc2
Spybot S&D
http://www.spybot.info/it/mirrors/index.html
Fai anche una scansione Anti-Rootkit con:
Sophos Anti-Rootkit
http://tinyurl.com/wx65d
Dopo aver eliminato ogni traccia di virus,spyware e quant'altro,fai una
pulizia del sistema e del registro con Ccleaner:
http://www.filehippo.com/download_ccleaner/
Nota: in Ccleaner per pulire il sistema vai nella sezione "Pulizia",per
pulire il registro vai nella sezione "Problemi".
Installa anche tutti gli aggiornamenti critici per il tuo sistema
operativo,tramite Windows Update:
http://tinyurl.com/4nu7x
In fine fai un defrag del registro di Windows con NTREGOPT:
http://www.derfisch.de/lars/ntregopt-setup.exe
Sarebbe cosa buona controllare il grado di sicurezza del tuo computer in
rete,con i test gratuiti messi a disposizione da PC Flank:
http://www.pcflank.com/
Nella colonna di sinistra,sotto la voce "Test Your System",sono presenti
tutti i tools per testare la sicurezza del computer.
Effettuando passo per passo le procedure che ti ho consigliato,eliminerai
ogni traccia di malware dal tuo pc. 

 
Ok.
Alcune misure le avevo già attuate (Scansione approfondita con NOD32, 
con Spybot S&D, aggiornamento continuo con il Windows Update e 
l'antimalaware Microsoft, utilizzo di CCleaner)
altre da te consigliate le ho appena applicate (antirootkit, NTREGOPT, 
controllo di voci activeX e componenti aggiuntivi su Explorer ma tutti 
noti):
il sistema risulta pulito.
In effetti da ieri non ho più avuto avvisi di NOD32, ma che se ne sia 
andato da solo senza che sia stato mai individuato ci credo poco...
Grazie

 Grazie
Prova questo 
http://info.prevx.com/downloadprevx2.asp
-- 
-------------------------------------------
Massimiliano Cairo 
http://www.zonadriver.it
Athlon 64 X2 Dual 4200 Asus A8V Deluxe
Mio P550 - NB Asus A6000 A6VA
Firefox 2.0 + Thunderbird 2.0
-------------------------------------------