Newsgroup: it.comp.aiuto
Titolo: virus troppo intelligente

(XP Home)
Mi ritrovo nella impossibilita' sia di girare i vari antimalware
installati (AntiVir, Spybot, AdAware, Windows antimalware) che di
attivare l'avvio in modalita' protetta e non mi e' nemmeno riuscito di
attivare una diecina dei classici antivirus online gratis.
La situazione somiglia moltissimo a quando il computer era stato
infettato dal Beagle, ma allora avevo risolto girando WinSOS che
invece stavolta non funge.
Avete qualche idea (che non sia un formattone)?
Ciao
---
Uplbet

 attivare una diecina dei classici antivirus online gratis.
Prova una scansione con uno o più antivirus che girano da un cd di boot.
Ad esempio Avira Antivir rescue system:
http://www.free-av.com/en/tools/12/avira_antivir_rescue_system.html
http://www.hwupgrade.it/forum/showthread.php?t=1689812
Oppure quello di Kaspersky:
http://www.hwupgrade.it/forum/showthread.php?t=1878747
Esistono cd analoghi anche di altri produttori quali BitDefender, Avast,
F-Secure.
 
-- 
Ciao, Guglielmo.

 Avete qualche idea (che non sia un formattone)?
Esegui il boot via UBCD4WIN:
http://www.ubcd4win.com/
Attiva il supporto di rete in modo da poter eseguire uno dei vari tools 
presenti nel cd, aggiornandone anche le firme, ed avviare poi uno 
scanning.
Qui l'elenco dei tools inclusi nel CD:
http://www.ubcd4win.com/contents.htm
In bocca al lupo.
-- 
Henry The Mole.
"I can't believe I ate the whole thing!" 



http://www.chicchedicala.it/2008/10/03/i-migliori-cd-live-per-eliminare-virus/
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office System

Ad esempio Avira Antivir rescue system:
grazie a te e tutti, 
solo una domanda prima di procedere: al posto del Cd e' praticabile
l'alternativa pendrive?
Ciao
---
Uplbet




Bisogna vedere se la tua scheda madre supporta il boot da pendrive. In
tal caso proverai a preparare la pendrive usando UNetbootin
http://unetbootin.sourceforge.net
 o tool simili.
Facci sapere se e come hai risolto, grazie.


 ha scritto nel messaggio 
news:qn6fs498s490v5qkv...@4ax.com...

Ma funziona con una ISO di CD XP Live ?
Se ho capito funziona solo con CD Linux live. 

grazie a te e tutti, 
allora, ho appena finto di provare con Avira Antivir rescue system su
CD, mi ha rilevato la bellezza di 122 infezioni!!
Pero' non ho capito se oltre a rilevarle me le ha anche ripulite, dato
che alla fine dello scan non mi si presentava alcuna opzione di
removal (*). E il dubbio si rafforza anche in quanto mi pare che
almeno un file rilevato infetto sia rimasto dentro tale e quale.
Comunque, riavviando il notebook (XP)
vedo che il problema e' rimasto invariato    :-(((
(*) avrei dovuto trovare una opzione di removal alla fine dello scan?
E si' che l'ho cercata!
Help?
---
Uplbet

 E si' che l'ho cercata!
Prima dilanciare la scansione va selezionata la casella relativa alla 
pulizia/rinomina dei files infetti (se non ricordo male).
-- 
Andrea
- - - - - - - - - - - - - - - - - - - - - - - - - - -
www.yoga-kundalini.it
 * 
www.yogatman.it
 

 (*) avrei dovuto trovare una opzione di removal alla fine dello scan?
Dal link del forum di HwUpgrade che avevo giŕ postato, cioč:
http://www.hwupgrade.it/forum/showthread.php?t=1689812
"Per poter riparare le infezioni rilevate č necessario innanzitutto
spostarsi nella scheda Configuration e selezionare Try to repair
infected files e mettiamo il segno di spunta a Rename..."
-- 
Ciao, Guglielmo.

infected files e mettiamo il segno di spunta a Rename..."
ok, al primo run mi era sfuggita la configurazione. Ma al secondo run
nel pomeriggio ho selezionato Try to repair e spuntato Rename.
Questa volta il Reascue Cd mi ha rilevato 93 file infetti, tutti
rinominati (a proposito, rinominati come??) causa impossibilita' di
repair.
Ebbene, purtroppo la problematica e' rimasta invariata   :-((   
... e ora comincio davvero a disperare ...
Qualche idea?
---
Uplbet

 Uplbet
non so quanto vale il mio consiglio. ma prova a fare una scansione in
modalità provvisoria. facci sapere come quando risolvi.
-- 
non discutere mai con un imbecille ti porterà al suo livello e vincerà per
esperienza.
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

modalità provvisoria. facci sapere come quando risolvi.
come gia' detto, tra le tante forme di autodifesa attivate dal virus
che mi affligge (Beagle & C) vi e' quella di non permettere l'avvio in
modalita' protetta o provvisoria che dir si voglia.
E purtroppo anche due tentativi fatti ieri con l'Avira AntiVir Rescue
Cd, pur rilevando e "rinominando" quasi cento file infetti non mi
hanno per nulla risolto il problema. Sembra che quelle "rinominazioni"
(delle quali non conosco dettagli) non abbiano alcun effetto, perche'
mi ritrovo le infezioni al tentativo successivo. Evidentemente si
tratta di un variante di Beagle particolarmente "cruenta"
A questo punto io sto andando a corto di idee ... qualunque idea e'
bene accetta ...
Grazie, ciao 
---
Uplbet

bene accetta ...
Scusa la banalita', ma, dato che non mi pare lo abbia gia' fatto
qualcuno, ti chiedo: hai provato col tool della symantec? 
http://www.symantec.com/security_response/writeup.jsp?docid=2004-011916-0524-99
-- 
Tastar il Seno Nudo
"nella storia del capitalismo la libera concorrenza è stata garantita
non dal libero mercato, ma dalle leggi antitrust" (Guido Rossi)

 rinominati (a proposito, rinominati come??)
Da quel che ho visto, in genere gli antivirus "rinominano" aggiungendo 
un'estensione .xxx oppure .vir o simili, secondo l'antivirus.

 ... e ora comincio davvero a disperare ...
Dovevi diperarti quando hai beccato il malware, ora è del tutto
inutile :) 
Io al tuo posto avrei già ricaricato un'immagine di backup della
partizione di sistema realizzata pochi giorni prima, o in mancanza
formattato e reinstallato ex novo. Si ci perde meno tempo e si è
decisamente più sicuri.
-- 
Ciao, Guglielmo.


http://www.symantec.com/security_response/writeup.jsp?docid=2004-011916-0524-99
non l'avevo provato. L'ho scaricato e provato ... ma alla fine dello
scan mi ha dato il ferale responso "W32.Beagle, Trojan.Tooso have non
been found on your computer" (!!??). Idem ad una seconda prova.
Mentre girando il Rescue CD di Avira mi trova (e mi rinomina perche'
non riesce a riparare) un centinaio di file infetti, per meta' da
"TR/Beagle.GEN.B" (!!??) e gli altri da ADSPY.
Grazie, ciao 
---
Uplbet

 Grazie, ciao
Io rimango della mia idea... boota con UBCD4WIN, attivando il supporto 
di rete quando richiesto, dopodiché:
1) fai una pulizia completa dei files temporanei e del registro con 
CCleaner
2) Aggiorna le firme e scansiona tramite un antivirus (AVG o Kaspersky 
VRT)
3) Aggiorna le firme e scansiona tramite un antispyware 
(Superantispyware il migliore IMHO)
4) Esegui HijackThis ed elimina tutte le voci che non ti convincono 
(puoi farti aiutare caricando il file log del programma qui: 
http://www.hijackthis.de/it
 ).
Buona fortuna.


Io rimango della mia idea... boota con UBCD4WIN
mi sto preparando ... ma l'inizio non e' andato bene:
-ho scaricato sul Pc l'installatore di UBCD4Win, l'ho lanciato e il
programma si e' auto installato sul HD sotto C:\.
-quindi ho accettato la verifica di integrita' che mi e' stata
offerta, lui l'ha eseguita passando diverse fasi (hash calculation,
enumerating files and folders, checking for missing files, checking
for added files...
... ma alla fine del tutto mi conclude che il programma installato
(sul Pc) non e' piu' integro perche' un virus ha eliminato alcuni
files.
Per cui capisco che dovrei installare il programma su un computer non
infetto: avrei un vecchio desktop con Win98, ma che manca del
masterizzatore ...
Commenti?
Grazie mille per ora
---
Uplbet

 Commenti?
Ma non puoi mettere l'HD sul 98 e scanzionare con antivirus aggiornato?
Dott.G

 mi sto preparando ... ma l'inizio non e' andato bene:
Il programma si posiziona sull'hard disk solo per permetterti di 
"creare" la tua iso personalizzata per poi poterla masterizzare su cd, 
ma evidentemente l'operazione viene impedita dai virus presenti nel pc: 
non hai la possibilità di fare eseguire questa operazione da qualche 
conoscente su un altro pc?
Oppure in alternativa potresti far creare a qualcuno il file immagine 
pronto da masterizzare, farglielo caricare da qualche parte su web e poi 
tu scaricare questo file .iso sul tuo pc e masterizzarlo direttamente su 
cd.
Se mi dici che hai a disposizione una connessione, mi contatti via mail 
e hai un po' di pazienza, è una cosa che sarei disponibile al limite a 
fare anch'io: ma mi sembra strano che tu non abbia qualche amico o 
parente dotato di un normalissimo pc con WinXp e masterizzatore a cui 
poterti rivolgere.
La soluzione desktop con Win98 mi sembra impraticabile: troppe variabili 
e troppe possibilità che qualcosa vada storto.


poterti rivolgere.
vedro' di seguire questa via, ma dovro' attendere il weekend.
Magari nel frattempo provo qualcos'altro.
Peccato che il famoso "Elibagla" spagnolo sia diventato a pagamento
(versione 12.38) ... e non trovo in giro alcuna versione precedente
che non mi rimandi all'ultima.
Si direbbe una maledizione.
Pensare che 3-4 mesi fa il quasi sconosciuto WinSos mi ha tratto in
salvo ... mentre ora fallisce anche lui contro il Beagle ...
Grazie, ciao   
---
Uplbet

 (sul Pc) non e' piu' integro perche' un virus ha eliminato alcuni
Occhio che potrebbe essere anche lo stesso antivirus ad aver eliminato 
alcuni plugin di UBCD4Win. Riproverei l'estrazione in modalità 
provvisoria o con antivirus momentaneamente disattivato.

provvisoria o con antivirus momentaneamente disattivato.
niente da fare, la provvisoria continua a non funzionare e gli
antivirus/antimalware/antispyware sono tutti KO   :-((
---
Uplbet

Uplbet
Ho aspettato ad intervenire,poiche tanti ti hanno consigliato ottime e
puntuali  sequeze di pulizzia e prevenzione. Premettendo che in un
caso simile,dopo parecchi sbattimenti ho preferito un bel Ghost, ti
segnalo un ottimo articolo sulla pulizzia di un PC da Bagle in
WinMagazine di febbraio 2009 ( pag. 138-139)   L'inervento è un po
complesso e lungo, ma sicuramente efficace. se si tratta di salvare
dati importanti.,altrimenti non ne vale la pena.
Se non ti è possibile reperire la rivista, segnalami un indirizzo
valido e ti spedirò le due pagine indicate.
Uplbet di  :alt.comp.hardware.Aptiva ?   Se si Vecchi e bei tempi?
Spero di esserti utile
-- 
 
 
jonne
Errare è umano,ma per incasinare davvero tutto è necessario un computer
                       (Arthur Bloch )

Uplbet di  :alt.comp.hardware.Aptiva ?
di Uplbet ce n'e' uno solo ...     :-)
Grazie, ciao
---
Uplbet

Uplbet
Non Ho ricevuto niente. dalla mia togli  gli ss !!
Jonne
"Cosě tanti Pagliacci,Cosě pochi circhi equestri"(C.E)

invece stavolta non funge.
Eureka!! Risolto oggi grazie ad un modesto e sconosciuto "FindyKill"
che si e' lasciato miracolosamente scaricare e installare, e con un
paio di clic mi ha miracolosamente spazzato via tutte le innumerevoli
infezioni di file, cartelle e registro causate dal Beagle. :-)))
Ciao e grazie a tutti    
---
Uplbet


Il worm Bagle: nuova infezione e metodi di rimozione
http://www.megalab.it/3724//il-worm-bagle-nuova-infezione-e-metodi-di-rimozione
Lo rimuovo con Findykill:
Non usate Findykill su un computer non infetto da Bagle, potrebbe causare 
dei gravi problemi.
http://www.megalab.it/3724/3/il-worm-bagle-nuova-infezione-e-metodi-di-rimozione