Newsgroup: it.hobby.fai-da-te
Titolo: Trojan tsinstall_4_0_4_0_b4.exe

È un pezzo che Avast mi avvisa che trova "tsinstall_4_0_4_0_b4.exe" e lo
qualifica quale trojan; io gli dico di cancellarlo ma lui mi ritorna ad
aogni riavvio di sistema.
Ma Avast mi da come trojan anche "installer.exe" che invece è un programma
Microsoft.
Sto tsinstall_4_0_4_0_b4.exe è vermante uan schifezza? Se si, come faccio a
liberarmene? Ho googelato ma non ho trovato nessuna info utile.
Come faccio a dire ad Avast che installer.exe è un file buono, non una
schifezza?
Grazie per il supproto  ;-)
--
Ciao
Caron Dimonio = Insubrico = Diego
ICQ 32090712
La mejor salsa del mundo es el hambre
(Il miglior condimento al mondo è la fame)
Don Quixote

apri task manager, schermata processi:
quando cancelli con avast vedi che un processo termina e riparte, quello č
il prog che devi cancellare appena dopo che hai cancellato con avast
ps:di solito č un file nascosto sotto la cartella di windows

 ritorna ad aogni riavvio di sistema.
In questi casi dare sempre anche il nome del trojan, altrimenti non sappiamo
che dire. Spesso i virus di questo tipo sono pseudo-polimorfici e cambiano
nome del proprio installer ad ogni pc che infettano.
-- 
GenTLe ...di Varese, provincia.
TL1000S + Mito 125 per la pista
La mia HP: 
http://digilander.iol.it/thegentle/index.htm
Il più grosso problema dell'umanità è la stupidità: allora perché non
togliere le etichette di sicurezza da qualunque cosa, e lasciare che il
problema si risolva da solo? (cit.)

Microsoft.
Su questo non so, magari invece ha ragione l'avast.

caron dimonio ha scritto:

Forse sbaglio ma ...
Con Avast mi è capitato lo stesso problema con un PC infettato da ben 3 
virus che non volevano saperne.
Ho risolto costringendo Avast a fare una scansione completa al riavvio; 
cioè, prima la scansione e POI lascire avviare il sistema (meglio ancora 
sarebbe la scansione da dischetto).
Il fatto che il virus trojan non se ne vada è dovuto molto probabilmente 
  a quella schifezza che è l'utilità di ripristino automatico del 
sistema (cartella nascosta "restore"). In pratica Avast ti cancella il 
problema ed al riavvio successivo WinZozz te lo reinstalla.
Altra soluzione può essere quella di disattivare il ripristino 
automatico del sistema ed effettuare POI, una scansione completa. Molto 
probabilmente ti verrà rilevata una infezione anche nella cartella di 
cui ti ho parlato, elimina tutto quello che ti viene proposto, al 
massimo lo reinstalli dal cd.
Infine, installer.exe non è detto che sia un file di sistema (Win), 
suggerirei di reinstallarlo da una fonte pulita dopo aver completato la 
scansione con il sistema sopra accennato.
byEz
-- 
Claudio(BS)
L'unico problema per l'uomo non sta nella difficoltà delle sue imprese
ne' nella quantità di denaro necessario per compierle, ma nella durata
della sua esistenza. (Claudio 14.02.2004)
NB. Protezione antispam
Per rispondere aggiungere claudio

 Infine, installer.exe non è detto che sia un file di sistema (Win),
E' bello svegliarsi al mattino e trovarsi qualche preoccupazione per 
iniziare bene la giornata:-)
Sono andato a frugare e nel mio pc trovo questi INSTALLER:
http://i1.tinypic.com/nwlx0m.jpg
L'unico strano mi sembra quello nella cartella TEMP, segnato  con la freccia 
rossa.
Di fianco ho messo anche le proprietà.
Chi è, cosa fa, chi ce lo ha messo?
Altra domanda, la suddetta cartella TEMP mi pare piena di spazzatura varia, 
pesa 250 Mb, il fatto che si chiami  TEMP mi autorizza a svuotarla 
completamente?
Di fianco ce n'è un'altra, TEMPORARY INTERNET FILE, peso 180 Mb, pulisco 
anche questa?
-- 
Fabbrogiovanni 

 pulisco anche questa?
Start / Programmi / Accessori / Utilità di sistema / Pulitura disco.
Cmq sì, tira via tutto, se vuoi.
ADM installer non lo conosco ma ad occhio non mi pare roba dannosa: 
troppo grande per pensare di mascherarsi bene.
-- 
Cinghiale 

Fabbrogiovanni ha scritto:

Frenaaaaaaaaaaaaaaaaaaa!!! :-)
L'installer.exe di cui parlavo è segnalato da Avast, se non è segnalato 
è probabilemnte un file *buono*.
La cartella temp *solitamente* non contiene dati utili ma solo files di 
appoggio e quindi (di norma), è tranquillamente eliminabile anche se 
sarebbe meglio farlo con l'utilità di pulitura disco che trovi nel menu 
*utilità di sistema*.
Per la cartella Temporary Internet Files, invece, non toccare nulla. E' 
una cartella che utilizza WinZozz per salvare le pagine del WEB che hai 
utilizzato, e se proprio vuoi pulire questa cartella, nel pannello di 
controllo -> opzioni internet -> generale, premi il tasto elimina files, 
e il sistema operativo ti svuoterà la cartella un questione. Un altro 
bottone utile che trovi lì è "elimina cookie...", che cancella la 
traccia che hanno lasciato i siti che hai visitato.
Spero che la tua giornata continui serena ;-)


 Spero che la tua giornata continui serena ;-)
Missione compiuta, ora la cartella Temporary internet files è a posto, 
rimane la stranezza che pesa 5 Mb anche se la vedo vuota (la visualizzazione 
dei files nascosti è abilitata).
Cookies cancellati.
La cartella TEMP non voleva saperne si svuotarsi e sono passato al metodo 
manuale, per ora è tutto nel cestino, se vedo qualcosa di storto vado a 
ripescare tutto.
Grazie per la consulenza, oggi sarà una bella giornata (spero)
-- 
Fabbrogiovanni 

 grande per pensare di mascherarsi bene.
Grazie anche a te, eseguito, vedi la risposta a Claudio.
-- 
Fabbrogiovanni 

(meglio ancora sarebbe la scansione da dischetto).
Ho rpovato tutto quello che avete suggerito, ma mi ritornano tutte le
schifezze.
Come si fa a mettere AVAST su dischetto e farlo lavorare da DOS?
Ho provato a vedere in AVAST, ma non ho trovato nulla che indichi come fare.
Ne ho imarroni peini di sti messaggi d'infezione che non riesco ad eliminare
e proprio non vorrei dover ripulire ildisco C:\ e reinstallare tutto il
Sisterma Operativo.
--
Ciao
Caron Dimonio = Insubrico = Diego
http://www.banti.net
ICQ 32090712
“Un uomo austero non č necessariamente tetro, ma tutti gli uomini tetri,
senza eccezione alcuna, vogliono essere considerati austeri.”
Godfrey H. Hardy – Apologia di un matematico

 
Beh! in questo momento non ho sottomano Avast quindi non posso 
verificare, ti passo però un link che parla proprio di questo, spero ti 
possa essere utile:
http://forum.avast.com/index.php?topic=3139.msg22497


 
byEz


 pulisco anche questa?
Apri internet explorer, menù strumenti -> Opzioni internet... -> Elimina
files, metti la spunta su "Elimina tutto il contenuto non in linea" dai l'ok
e attendi 3 o 4 minuti che svuoti la cartella in questione :-)


 Come si fa a mettere AVAST su dischetto e farlo lavorare da DOS?
Non credo tu possa, se hai il disco formattato NTFS.


 e attendi 3 o 4 minuti che svuoti la cartella in questione :-)
Grazie anche a te, operazione conclusa da pannello di controllo.
Già che ero in fase di "oggi mettiamo a  posto tutto" poi ho accontentato 
anche  Norton che era da un po' che mi ricordava che che ero in arretrato.
La pulizia è stata utile, invece dei soliti 130.000 files ce n'erano solo 
90.000 da controllare.
-- 
Fabbrogiovanni 

 non vanno toccati. I 5Mb probabilmente dipendono da questo.
Se prometto di non pasticciare mi dici come si fa ad abilitare la 
visualizzazione dei files di sistema?
-- 
Fabbrogiovanni 

 visualizzazione dei files di sistema?
Apri "Esplora risorse", menu strumenti -> Opzioni cartella... ->
Visualizzazione -> spunta "Visualizza cartelle e file nascosti", leva la
spunta a "Nascondi i file protetti e di sistema", clicca su "Apllica" e poi
"Ok".


 scrive:

Pannello di Controllo-> ASpetto/Temi (non sarà l'esatta dicitura, io
uso XP in inglese non ricordo la traduzione italiana)
-> Opzioni cartelle
Linguetta Vista/Visualizza
C'è una voce da spuntare Visualiza il cotenuto cartelle sistema
Sotto trovi anche una opzione per visualizzare file e cartelle
nascoste anche in altre parti del file system.
Buon divertimento :)
-- 
************************************************************
* Visita il sito ufficiale del gruppo: 
http://www.i-h-f.it
 *
************************************************************
Stefano Aglietti - StallonIt on IRCnet - ICQ#: 2078431
Email: 
st...@40annibuttati.it
 
ste...@people.it
Sites: 
http://www.40annibuttati.it
 - 
http://www.wordpress-it.it
 
http://www.lacollinaincantata.it
 

 "Ok".
Ecco perchè non ci riuscivo, c'era da levare una spunta e invece io ne 
cercavo una da mettere.
Provato e rimesso tutto nascosto.
-- 
Fabbrogiovanni 

 uso XP in inglese non ricordo la traduzione italiana)
Da li' non lo trovo, ci sono cmq arrivato per la via indicata da GenTle.
Ora basta esperimenti, il pc ritorna a essere un mezzo di "lavoro".
-- 
Fabbrogiovanni 

 
E meno male!!! :-)
Qui altrimenti finisce che il lavoro lo *rubi* a me :-P


 Qui altrimenti finisce che il lavoro lo *rubi* a me :-P
Non lamentatevi, ho mai detto qualcosa quando voi vi mettete a saldare?
Una statistica secondo me interessante, fa più danni un fabbro che ravana 
nel pc o un informatico che usa la saldatrice?
-- 
Fabbrogiovanni 

 
Certo che puoi, qui le info:
http://www.nu2.nu/pebuilder/


 
http://www.nu2.nu/pebuilder/
Bellino! Non lo conoscevo :-)


nel pc o un informatico che usa la saldatrice?
Direi la prima :) Nel caso di saldature malfatte una pezza la si mette
e si capisce subito ad occhio esperto cosa non va, nel caso di PC i
danni (perdita dati) possono essere irriversibili ed i casini
"invisibili" o comunque diagnosticabili per culo, esperienza, lungo
studio... come qualunque informatico potrà confermarti. E la
componente C... non è qualche frazione percentuale sul totale ;)


Fabbrogiovanni ha scritto:

L'importante è non usare la saldatrice per riparare il pc, ci sono 
alcuni effetti collaterali su alcuni componenti :-)
No no, non mi lamento figurati, mi piace vedere persone curiose che 
cercano di capire come funzionano queste *strane scatole elettroniche*, 
almeno si fanno un'idea del livello di conoscenza che deve avere un 
addetto ai lavori.
Il mestiere di fabbro invece, lo lascio fare a chi ne è capace anche se 
a volte mi diletto con un po' come fai tu, con il fai-da-te, altrimenti 
che ci faremmo in questo NG :-)


 
Ora che ho sottomano Avast posso essere più preciso.
Start -> programmi -> avast! Antivirus -> avast! Antivirus
Vai nel menu del programma e scegli la voce "Programma scansione 
all'avvio..."
Metti le impostazioni che vuoi, spegni il pc e riaccendilo.


 componente C... non è qualche frazione percentuale sul totale ;)
Tieni presente che ci possono essere saldature che all'esterno sembrano 
perfette ma che all'interno hanno più schifezze di un pc senza antivirus e 
senza firewall che ha navigato in siti porno.
E allora si rischia il crollo del grattacielo o lo scoppio dell'oleodotto, 
mica bruscolini o database andati a ballino:-)
-- 
Fabbrogiovanni

trovera' se e' roba buona o da rimuovere. 
io faccio girare sistematicamente, vuol dire alla fine di ogni giornata,
RegSeeker che mi ripulisce tutti i registri.
Comunque guarderò con regedit.exe e vedo cosa mi dice.
Grazie ;-)
--
Ciao
Caron Dimonio = Insubrico = Diego
http://www.banti.net
ICQ 32090712
È giusto che i giovani siano vanitosi, ma non c’è bisogno che siano
imbecilli.
Godfrey H. Hardy - Apologia di un matematico


http://www.nu2.nu/pebuilder/
Moment.
Non ho capito quasi nulla di quello che sta scritto li, ma non ho insistito
molto, ma mi viene il dubbio che un CD che mi ha inviato un amico, Super Win
PE 2004, possa essere utile, se solo sapessi come usarlo.
Mo googelo in merito con lalimitazione lingua/italiano e vediamo che mi
salta fuori.


 alcuni effetti collaterali su alcuni componenti :-)
Non son riuscito a ritrovarlo, ma una volta mi avevano passato un link dove
un tizio andava giù di saldatore (quello ad arco e bacchetta per saldare
ferro!!!) su circuiti di vecchi pc...
Impressionante vedere come esplodevano chip e condensatori ;-)


 Moment.
Lascia stare... E' roba da informatici, e un prodotto come quello si usa per
altri scopi.
Se si eccettuano i vecchissimi boot-virus che giravano sotto Dos o Win3.1
non ho mai dovuto fare scansioni prima di caricare il sistema operativo, per
levare virus :-)


 
Yes yes yes, dubbio fondatissimo. Il cd di cui parli è la versione 
Microsoft(e quindi a pagamento) di quello che ho suggerito io (che 
invece è aggratisse a patto che tu abbia il cd di windowsXP).
Poi bisogna vedere quali software sono stati installati sul CD.
Per l'utilizzo beh, è un po' lunghetta ma se cerchi sul sito Microsoft 
la parola winpe capirai a cosa serve il tuo CD ;-)
Oppure qui il file pdf (copia e incolla l'indirizzo su una riga sola):
http://download.microsoft.com/download/7/1/2/71252520-2bb9-43c3-891b-bc09bfdde152/WindowsXPEmbedded-ProductOverview.pdf


mica bruscolini o database andati a ballino:-)
Si am quelle infatti di solito le radiografano... cosa non fattibile
col sw :)


Comunque guarderò con regedit.exe e vedo cosa mi dice.
Comuqnue ci deve essere un problema di comportamento a monte,
firewall, antivirus, pulisici il registro (io l'avrò fatto 21 anno fa
l'ultima volta) poi però ti trovi infetto, direi che ci sono
comportamente "a rischio" a monte se riesci a trvarti nuovamente
infetto dopo una reinstallazione di pochi giorni fa (o sbaglio)


reinstallazione di pochi giorni fa (o sbaglio)
Mo sebra che tutto sia a psoto.
Ho riavviato già da almeno 7 programmi ;-) e non è ancora comparsa nessuna
schifezza.
Si vede che ha avuto bisogno del suo tempo per espellere ciò che aveva
fagocitato ;-)
Che anche i PC vanno al cesso e soffrono di stitichezza?  ;-)
--
Ciao
Caron Dimonio = Insubrico = Diego
http://www.banti.net
ICQ 32090712
“La poesia non è ciò che si dice, ma un modo per dirlo”


Metti le impostazioni che vuoi, spegni il pc e riaccendilo.
Se fossi una vergine vestale vi dierei con voce flautata ed occhietto
ammiccante: Siete stati tutti carinissimi!! Proprio non riesco ad immaginare
come potervi ringraziare!-
Ma siccome sono un vecchio trippone e barbuto sale e pepe vi dico solo:-
grazie  ;-)
--
Ciao
Caron Dimonio = Insu
ICQ 32090712
Non ti curar di loro,
ma guarda e passa.
Poi se non li hai stirati bene, 
metti la retro e ripassa.
Citazione

altri scopi.
Miglior invito al ravamento non me lo potevi fare ;-)
Il BungeeJumping mi mette timore; il parapendio non mi va perchè soffro di
vertigini; ma il ravanamento nel PC m'attizza assai  ;-)
--
Ciao
Caron Dimonio = Insubrico = Diego
http://www.banti.net
ICQ 32090712
“La poesia non è ciò che si dice, ma un modo per dirlo”


 immaginare come potervi ringraziare!-
Se tu fossi una vergine vestale non preoccuparti che te lo direi io come
potresti ringraziare :-PPPP


Che anche i PC vanno al cesso e soffrono di stitichezza?  ;-)
No in teoria proprio no... ripeto mi sa che avete comportamenti a
"rischio". COme primo suggerimento direi.. vvolgre ben bene la
tastirera col domopack, i presevativi servono sempre ;)


 aogni riavvio di sistema.
prova Hijackthis
e' un programmino che ti analizza il sistema e genera un log, che poi 
puoi dare in pasto alla pagina del produttore del software che la 
analizza e ti da un'idea di tutto quello che avviene al boot nel tuo 
pc.
Se vedi qualcosa di ignoto e sospetto, puoi poi eliminarla
Adriano