Newsgroup: it.discussioni.auto.ford
Titolo: [OT] Ma veramente OT... -scuse in anticipo-

Ragazzi, vi prego perdonatemi il clamoroso OT, ma sono veramente alla
frutta!
Ho installato Antivir che ha rilevato parecchi virus e trojans, che
norton non aveva minimanente rilevato. Li ho eliminati tutti tranne uno,
ovvero il TR/Dldr.Lamdez.04. Questo maledetto trojan è collegato al file
iesprt.sys (nel system32 di windowsxp) e l'antivirus lo rileva
regolarmente quando tento di aprire files collegati al blocco note, che
pertanto non posso più usare. Ogni volta che lo apro, mi viene dato
l'allarme del trojan suddetto e non posso più usare il notepad. Ho
provarlo a eliminarlo con l'Antivir, ma non ci riesco; ho provato a
eliminare il file in modalità provvisoria, ma non funziona. Ho fatto la
scansione con le utility online di panda, trend-micro, ma niente. Ho
chiesto aiuto nei vari NG "specializzati", ma nessuno sa dirmi cosa
fare...ho persino spedito email di aiuto alla symantec e ad altri siti
specializzati, ma ancora alcuna risposta...in rete ho trovato pochissime
informazioni su questo trojan e tutte in tedesco (in pratica non ci
capisco una cippa!).
Prima di arrivare alla formattazione di tutto, c'è qualche anima pia che
sappia lontamente cosa fare?
Grazie in anticipo e scusate per l'OT.
Ciao, DocRS.
--
DocRS ®  (29, 74/101, Pa)
FoFo  1.6  5P  Zetec  Blu  Executive  2001
Email  :  
laerte...@virgilio.it
ICQ  :  169827658
http://www.idaf.it/web/index.php
-------------------------------------------------------------------------------------------------------------------------
Questo è un gruppo moderato: I messaggi possono apparire in ritardo (max 24 ore)
Idaf sul web: 
www.idaf.it
 
Usa al meglio questo newsgroup, leggi le domande frequenti su idaf!
http://www.idaf.it/web/modules.php?name=FAQ
                                      *mb
-------------------------------------------------------------------------------------------------------------------------

it.comp.sicurezza.virus...loro sapranno sicuramente darti una mano!
Zurgo.


 Grazie in anticipo e scusate per l'OT.
prima di tutto ... installa un buon firewall.
Un trojan non può comunicare con l'esterno se c'è un firewall che lo blocca.
Secondo lascia perdere anti-vir e installa un antivirus serio come NOD32
(naturalmente dopo aggiornalo con le ultime definizioni dei virus).
Per il firewall io ti consiglio sygate personal firewall pro.
Fatto cio esegui questa procedura.
For Windows XP
  1.. Log on as Administrator.
  2.. Right-click the My Computer icon on the desktop and click Properties.
  3.. Click the System Restore tab.
  4.. Select Turn off System Restore.
  5.. Click Apply > Yes > OK.
  6.. Continue with the scan/clean process. Files under the _Restore folder
can now be deleted.
  7.. Re-enable System Restore by clearing Turn off System Restore.
il problema dovrebbe risolversi.
Se hai problemi contattami ... il virus che hai è una minchiatella!
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=HTML_LAMEDON.A
ciao



Anche lo Zone Allarm non e' male come firewall software.
Poi gia che ci sei e' utile installare anche un softwareche controlli
eventuali spyboat .
Ti consiglio l'AdWare 
http://www.lavasoftusa.com/
-- 
Alba , Focus Wrc
 LC,24,105
 Togli No Spamm per risondere in email
 Icq Number 170745033
 
http://www.mortaccitua.com
 a breve online


 Ti consiglio l'AdWare 
http://www.lavasoftusa.com/
sicuramente ognuno ha dei "software preferiti" io sono stato 1 anno con zone alarm pro e devo dire
che non è male. Lo trovo solamente pesate e non assolutamente adatto a gestire programmi P2P.
Ho provato anche molti anti virus e sicuramente NOD32 è il numero uno.
Per quanto riguarda gli spyware io consiglio A TUTTI una scansione con l'ottimo programma gratuito
"spybot search and destroy"
http://www.safer-networking.org/index.php?lang=it
-------------------------------------------------------------------------------------------------------------------------
Questo è un gruppo moderato: I messaggi possono apparire in ritardo (max 24 ore)
Idaf sul web: 
www.idaf.it
 
Usa al meglio questo newsgroup, leggi le domande frequenti su idaf!
http://www.idaf.it/web/modules.php?name=FAQ
                                      *gx
-------------------------------------------------------------------------------------------------------------------------

 
http://www.safer-networking.org/index.php?lang=it
Lo usavo pure io ma negli ultimi mesi non rilasciano piu' gli aggiornamenti
e cosi' sono passato definitivamente a AdWare che e' aggiornato quasi ogni
giorno.
Byez
-- 
Alba , Focus Wrc
 LC,24,105
 Togli No Spamm per risondere in email
 Icq Number 170745033
 
http://www.mortaccitua.com
 a breve online


> it.comp.sicurezza.virus...loro sapranno sicuramente darti una mano!
Già provato, ma nessuno è riuscito a darmi un consiglio risolutivo...
Ciao, DocRS.
--
DocRS ®  (29, 74/101, Pa)
FoFo  1.6  5P  Zetec  Blu  Executive  2001
Email  :  
laerte...@virgilio.it
ICQ  :  169827658
http://www.idaf.it/web/index.php
-------------------------------------------------------------------------------------------------------------------------
Questo è un gruppo moderato: I messaggi possono apparire in ritardo (max 24 ore)
Idaf sul web: 
www.idaf.it
 
Usa al meglio questo newsgroup, leggi le domande frequenti su idaf!
http://www.idaf.it/web/modules.php?name=FAQ
                                      *gx
-------------------------------------------------------------------------------------------------------------------------

 Se hai problemi contattami ... il virus che hai č una minchiatella!
Grazie bartman! In serata ci provo e ti faccio sapere...
Ciao, DocRS.
--
DocRS Ž  (29, 74/101, Pa)
FoFo  1.6  5P  Zetec  Blu  Executive  2001
Email  :  
laerte...@virgilio.it
ICQ  :  169827658
http://www.idaf.it/web/index.php
-------------------------------------------------------------------------------------------------------------------------
Questo č un gruppo moderato: I messaggi possono apparire in ritardo (max 24 ore)
Idaf sul web: 
www.idaf.it
 
Usa al meglio questo newsgroup, leggi le domande frequenti su idaf!
http://www.idaf.it/web/modules.php?name=FAQ
                                      *gx
-------------------------------------------------------------------------------------------------------------------------

 giorno.
non rilasciano più aggiornamenti perché hai la versione vecchia! :-)
ora c'è la 1.3 provare per credere .... ottima anche la funziona "IMUNIZZA"


 Se hai problemi contattami ... il virus che hai è una minchiatella!
Resoconto finale...formattone evitato...bartman un MITO!!!! :-)))
Ho seguito tutti i tuoi consigli; installando il NOD32 (sicuro sia il
migliore? certo che il norton è stato una delusione...), firewall (il
sygate), anti-spyware (AdWare) e seguendo quella procedura il problema
si è risolto.
Per precisione il virus agiva in maniera veramente stupida,
sostituendosi al notepad e alterando i collegamenti...è bastato poi
eliminare il falso notepad.exe dalla system32 di winXP e ripristinare il
collegamento al notepad ufficiale per bloccare il virus...
Grazie a tutti e...bartman consulente informatico ufficiale di IDAF!!!
(Spero che il Maxetere non se la prenda!!!) ;-))))
Ciao, DocRS
--
DocRS ®  (29, 74/101, Pa)
FoFo  1.6  5P  Zetec  Blu  Executive  2001
Email  :  
laerte...@virgilio.it
ICQ  :  169827658
http://www.idaf.it/web/index.php


 Ciao, DocRS
è stato un piacere aiutarti! ;)
--
Bartman (24,100+,CT) FoFo 3p TDCi happy driver.
I sette vizi capitali? Gola, udito, olfatto, vista e sesso!
(da un provino per il Grande Fratello).
-------------------------------------------------------------------------------------------------------------------------
Questo è un gruppo moderato: I messaggi possono apparire in ritardo (max 24 ore)
Idaf sul web: 
www.idaf.it
 
Usa al meglio questo newsgroup, leggi le domande frequenti su idaf!
http://www.idaf.it/web/modules.php?name=FAQ
                                      *gx
-------------------------------------------------------------------------------------------------------------------------