Newsgroup: it.arti.fotografia.digitale
Titolo: rimuovere virus

Sono mesi che cerco di togliere BHO.Ask.A da una chiave del registro: 
apparentemente l'unico che ci riesce è VirIt, che però ho già utilizzato 
fino alla scadenza del trial e ora dovrei ricomprare. Io però mi chiamo 
McKenzie, e no se ne parl anemmeno di comprare.
Il malware in questione in tanti mesi di onorato servizio non ha 
praticamente prodotto alcun danno reale, oltre alla cacatura di membro 
di trovarlo su qualsiasi file copiato in qualsiasi device.
Il problema è che ho comprato un portatile nuovo, e vorrei trasferire un 
po' di foto su quest'ultimo, ma se non trovo il modo di eliminare BHO... 
ho solo la possibilità di infettare il nuovo computer e amen.
Quasi quasi lo faccio, tanto...
-- 
Eîpen dè ho Iesoûs, oudè egó se katakríno: poreúou, kaì
apò toû nûn mekéti hamártane (Euaggélion katà Ioánnen, 8,11)

 di trovarlo su qualsiasi file copiato in qualsiasi device.
per l'esattezza: non sul file copiato, ma nel registro del PC su cui 
viene copiato


 viene copiato
Provato a fare la scansione del disco installandolo su un'altro PC? 
provato Avast con la scansione all'avvio ( cioč prima che il sistema 
parta )?
Bye
  Gio

"FatherMcKenzie"
--------------------------------------
Ho letto che potrebbe dipendere da qualche estensione di Mozilla ...
Prova wise registry cleaner (free).
Se non risolvi, e se non sei niubbo di "registro":
disattiva il "ripristino configurazione di sistema".
Poi vai su START> ESEGUI > REGEDIT.
Trova la chiave infetta e cancellala.  Riavvia.
Poi, quando tutto va bene, riattiva il "ripristino sistema".
Ciao.


.....poi se il PC non si riavvia vai fino in Sicilia e Pastello te lo 
riaggiusta!!! :-)
Okkio con certi suggerimenti.... per chi le sa fare queste cose non sono 
un problema ma in certi casi sono bombe ( premesso che non conosco le 
conoscenze in merito di Father ).
Bye
  Gio

 Okkio con certi suggerimenti....
Avevo premesso, infatti, di farlo solo se è pratico ...
Comunque una formattazione saprebbero fargliela anche al suo paese     ;-)))
anche se non è bello come Palermo! 

"FatherMcKenzie" 
---------------------------------------
In alternativa, potresti chiedere su
microsot.public.it.sicurezza 
dove rispondono utenti professiniosti ... 
Facci sapere quando risolvi.   Ciao.

 parta )?
Avast manco lo vede


 Comunque una formattazione saprebbero fargliela anche al suo paese ;-)))
sì, ma perderei i file che voglio trasferire, quindi non va.


 Quasi quasi lo faccio, tanto...
Da ricordi dei tempi in cui ero un infedele e un "compagno che sbaglia" 
ricordo che Karspersky ti faceva dei bei dischetti da far partire al 
boot e toglievano veramente tutto, prova a vedere se � ancora cos� da un 
                                     altro computer.
E dopo installa linux o comprati un mac, � il computer che deve lavorare 
per te e non tu per lui.

 per te e non tu per lui.
i computer li vendono con windos 7 dentro, e non mi sento tanto esperto 
da sostituirlo, proprio perché il computer mi serve per lavorare e 
divertirmi e non io a divertire lui mettendogli i software che gli 
piacciono :)
Kaspersky ho provato lo scan online, il resto ha un difetto: non è 
gratis. Se voglio continuare a mettere da parte soldi per obiettivi devo 
risparmiare.
Quasi quasi il virus me lo tengo, non mi pare combini guai.


apparentemente l'unico che ci riesce è VirIt, che però ho già utilizzato
Avira?
Nod32?
Stef

"FatherMcKenzie" <james.l...@MENOinfinito.it> ha scritto nel messaggio 
news:hnibj0$haj$1...@tdi.cu.mi.it...

se è un bho,browser help object,dovrebbe togliertelo spybot, e nelle 
funzioni avanzate dovresti vederlo come bho.
prova anche questo
http://www.malwarebytes.org/
 

 
Nonostante la gheitudine totale il mac ha un vantaggio: � pi� facile di 
winzozz. E poi hai molta pi� sicurezza, e se ti fai due conti tra 
l''hardware che c'� dentro e quanto costano non la situazione � migliore 
di quanto dicono. Ah, c'� un'assistenza degna di questo nome.
Ovviamente mac � il male come microsoft, ma almeno funziona.

 di quanto dicono. Ah, c'è un'assistenza degna di questo nome.
agg capit ma adesso il portatile l'ho comprato, se ne parla al prossimo 
aggiornamento se apple esisterà anche in quell'epoca


 
Meglio pensare alla salute :)
C'è una pizza di scarole qui che se passi ti scordi anche che esiste 
l'energia elettrica. Altro che windows, linux e mac!
Quando passi da queste parti fatti sentire!

 per te e non tu per lui.
anche questo è molto utile,a patto di saperlo usare 
http://www.hijackfree.com/en/
   comunque sulla destra trovi il tasto una 
volta fatta la scansione per vedere online l'analisi,ci sono programmi anche 
più potenti e dettagliati,ma bisogna poi sapere cosa fare,richiedono tempo e 
studio  
http://technet.microsoft.com/it-it/sysinternals/bb963902(en-us).aspx
 
questo ti visualizza tutto e ti permette di cancellare parecchia roba,puoi 
fare anche parecchi danni,se lo usi cancella solo la voce stai cercando di 
eliminare e disattiva prima quella cagata del ripristino di sistema,una 
volta pulito e funzionante fatti un'immagine del sistema con programmi tipo 
acronis true image e vivrai più sereno 

reboot con kaspersky preso da un altro pc non infetto 

 Quando passi da queste parti fatti sentire!
preferisco la margherita, ai tribunali oppure a port'alba
quand'ero all'università andavo anche da Lombardi oppure in zona secondo 
policlinico da Rocco (v. S. Giacomo dei capri)


 
ma una bella mangiata da Nennella ai quartieri? la rifiuteresti?

> ma una bella mangiata da Nennella ai quartieri? la rifiuteresti?
Dimmi quando devo passare :-)
-- 
www.danilovigni.com
http://www.youtube.com/watch?v=VpIYecmRh7I&feature=related


Non volevo dire installare qualcosa: se prendi il disco e lo colleghi 
fisicamente su un'altro PC ( ci sono diversi modi per farlo anche senza 
aprire il case ) magari disabilitando prima sul pc "ospite" l'autorun 
delle periferiche disco, puoi fare con qualsiasi antivirus presente su 
tale PC una scansione del disco senza caricare il sistema operativo 
"infetto".....
Per quello che riguarda Avast poi pur non ritenendo che tale AV sia la 
soluzione a tutti i mali te lo consiglio perchè la funzione scansione 
all'avvio ti permette di fare più o meno la stessa cosa che indico sopra 
ma senza toccare la macchina.
E' indolore e se non dovesse avere esito positivo al massimo ci hai 
provato ( fra l'altro è appena uscita la 5 di AVAST... hai provato 
quella? ).
Bye
  Gio


Fino a che il sistema partirà dal PC infetto non credo si tratii di 
cambiare antivirus...... uno lo vede, l'altro no ma nessuno 
probabilmente lo toglierà.
Peraltro da una veloce ricerca sulla rete pare che gli strumenti adatti 
siano altri ( è un BHO come faceva notare qualcun altro ) e alcune guide 
dicono di passare da hijackthis ( analisi del LOG automatica su 
www.ilsoftware.it
 per cui a prova di niubbo ).
Bye
  Gio

 ma una bella mangiata da Nennella ai quartieri? la rifiuteresti?
no, certo. Ai miei tempi c'era un locale alle Fontanelle dove servivano 
pagnotte impastate con la pasta della pizza, con provola, funghi etc.
Il cameriere serviva in canottiera con due dita di unto e ti metteva il 
pollice nel piatto, ma le pagnotte erano fantastiche.
Purtroppo non ricordo il nome, dovrei chiedere a un mio amico che lavora 
attualmente al Cotugno.


 quella? ).
Ce l'ho, non vede BHO


 Dimmi quando devo passare :-)
organizziamo un meeting, è la voklta che vengo pure io (di roba da 
fotografare da quelle parti non ne manca)


 
quando volete, io qua sto!

 
Questo posto lo ignoro, DEVO ASSLOLUTAMENTE colmare la lacuna

Prova Gmer 

 apparentemente l'unico che ci riesce ï¿œ VirIt, che perï¿œ ho giï¿œ utilizzato
..
VirIT nella sua Trial funziona benissimo per ripulire il registro.. io 
non l'ho mai acquistato per fare ciï¿œ :)
Bye
-- 
psss.: Se vuoi scrivermi in privato,
togli Sir. e cita il messaggio ; ]
[iMac 20" Leo@2,66]

 ha scritto nel messaggio 
news:hnit0f$u8n$2...@tdi.cu.mi.it...

"Signuri' che vulit 'na bella 'mpepata 'e cozze, 'n'antipastino cu ' 
purpetiell?
E allor avit i' 'ngopp a PUSILLIPO"
Ahahahahahahaha 

 ha scritto nel messaggio 
news:hnjiv3$fv4$3...@tdi.cu.mi.it...

Anche da Mattozzi, sotto al Trianon, di fianco a Michele, non si mangia mica 
male anche se č meno 'nzivuso di quello di cui sopa.
Poi se si vuole la 'nzivositą, basterą spostarsi di poche centinaia di metri 
e arrivare alla Maddalena "a' 'ddņ o' 'nzevuso"
:-D 

 
Comincio a vedere sempre più realistico un raduno iafd napoletano

 :-D
Correggo: 'O Zuzzuso! 

 
Ma 'o zuzzuso non sta alla fine di calata trinitï¿œ maggiore?

 Ma 'o zuzzuso non sta alla fine di calata trinità maggiore?
Da quel che ho capito io, ce n'è più d'uno!
:-D 

 :-D 
Solo a Napoli viene chiamato zuzzuso uno che fa le pizze buone e cafone 
uno che fa il pane buono (per l'appunto il pane cafone).
Ricordiamo al pubblico presente che esistono esercizi che si chiamano 
"comm' cazz' coce'", "frienn' magnann'" e "'o talebano".

 Ma 'o zuzzuso non sta alla fine di calata trinitą maggiore?
Quello storico, credo, si trovi in piazza Capuana angolo via Capuana
24h/24 e fa 'na pizza fritta da pauuuur
Ottima anche la pizzeria a San Gennaro 

 Quasi quasi lo faccio, tanto...
Se è effettivamente un BHO, forse puoi utilizzare lo strumento apposito 
incorporato in Spybot (freeware):
http://www.safer-networking.org/it/index.html
In ogni caso, per operazioni di pulizia di taluni virus, può essere 
necessario l'avvio della scansione in modalita' provvisoria, previa 
disabilitazione della creazione automatica dei punti di ripristino di 
Windows.
E riabilitare la creazione dei punti di ripristino solo a pulizia 
avvenuta.
Altrimenti il virus continua, tranquillamente, a riprodursi.
Una ricerca su Internet chiarirà meglio il tutto.
-- 
Ci ho riflettuto a lungo, ma alla fine la mia decisione è presa.
Alla vostra proposta rispondo con un "forse" definitivo.
[Anonimo]

 [Anonimo]
Per prendere la decisione occore un grande atto di coraggio.
Al coraggio pensateci voi.
All'atto grande invece ...
[Stellario Panarello]

 
Mi sto incasinando, a porta capuana non c'è capaianca? o è a porta 
nolana? AIUTO!!!!


Concordo con questa soluzione in quanto la trovo la più fattibile. Mi 
spiego.
Gli altri avran tratto sicuramente benefici dai rispettivi procedimenti 
descritti, ma si tratterebbe di installare antivirus che, solitamente, sono 
invasivi. Insomma io preferisco da sempre tenere solo un antivirus (uso 
Avira, ma ricordo un antivirus free col motore di Kasperskj che era 
favoloso) e il firewall di winzozz.
Poi all'uopo utilizzo dei softwares quali Spybot Search&Destroy e se serve 
anche AdAware.
Quando mi è capitato di aere qualche problema li ho fatti girare sempre in 
modalità provvisoria disabilitando anche il ripristino di sistema che, 
malgrado la buona funzione, è un punto debole per la sicurezza di winzozz.
Se serve, basterà riattivarla dopo aver fatto la scansione e eleminato il 
virus con le chiavi infette.
Utilizzo anche Hijackthis e dopo aver creato il file txt (ci sono opportune 
guide sul suo facile utilizzo, con immagine che aiutano più di mille parole) 
lo cairico sullo stesso sito, se non erro, di hijackthis.
Vengono analizzate la chiavi e indicate quelle pericolose e/o sospette.
Ti consiglio di leggere tutte le spiegazioni in quanto considera sospette 
anche chiavi innoque (tipo quelle di acrobat), sarebbero falsi positivi.
Una volta individuate le chiavi sospette si selezionanao sulla schermata 
derivata dalla scansione e si passa a cancellarle.
Se il virus è ben annidato la ricreerà ecco per cui occorre agire per 
l'eliminazione in modalità provvisoria e senza ripristino.
Di più ninzò!
Saluti
Gippe 

 AIUTO!!!!
Č iss :-D
alias 'o zuzzus! (o uno dei tanti :-D)
PS
Non sono napoletano ma per la voro mi capita di frequentarla per lunghi 
periodi e per le stesse ragioni usufruisco anche dei servizi di 
ristorazione!
Ripeto, mi son trovato benissimo da Mattozzi, 'on Salatore č una persona 
squisita e a modo la parte bella di napoli: discreta, non invadente, 
delicata, gentile e d'animo nobile!
Se andate dite che vi manda l'amico d''o prufessore Messina
:-D
Consigliatissimi i paccheri col pesce spada (quando c'č) 

 Consigliatissimi i paccheri col pesce spada (quando c'è) 
Il mese scorso ho notato con piacere che Di Matteo ai tribunali è 
rimasto valido, ma se vogliamo fare un raduno possiamo anche andare alla 
bersagliera o da zi' teresa, viste le attrezzature che girano per il 
gruppo è palese che siete tutti ricchi ;)

 gruppo è palese che siete tutti ricchi ;)
Quale Di Matteo? Ce ne sono due!
Insomma, i risparmi li "butto" in questa passione!
Dopo che a un mio amico studente gli hanno sfilato il notebook con snervante 
tranuqillità sotto casa: "ti conviene lasciarci il portatile..." non è che 
mi fidi tanto!
Son tornato a casa spesso a piedi con un bel gruzzoletto dal Bellini alla 
stazione circa e se non avessi avuto coronarie solide, credo che sarei 
dovuto passare da qualche ospedale!
Altre volte decidevo di prendere il taxi ed era come se mi rapinassero 
ugualmente, oltre al fatto che conveniva avere i soldi contati!
Saluti
Gippe 

 invasivi.
A dire il vero io avevo proposto una cosa più radicale...... la 
scansione da un'altro PC. Anche in modalità provv, infatti, qualche cosa 
può rimanere attivo e bloccare la ripulitura ( senza parlare del fatto 
che alcuni antivirus in provvisoria non funzionano proprio ).
Altrimenti si possono scaricare anche delle Live ( anche AVIRA la fa ) 
da cui far partire la scansione del disco senza caricare il sistema.
Bye
  Gio

"Gio63" <Gi...@news.group> ha scritto nel messaggio 
news:Cqrnn.147097$9f6.1...@twister1.libero.it...

tanto parlano solo "de magnà" che je frega der virus,o con la franza o con 
la spagna l'importante è che se magna. 

http://www.gmer.net/
Prova questo 

 Gippe
Almeno qui non siamo soli, i tassisti sono così in molte città.

 ugualmente
sul taxi (ripartito sgommando dopo aver scaricato le valigie) ci ho 
lasciato una Pentax MX, una ME e quattro obiettivi (28, 50, 100, 200) 
con tutta la borsa. Inutile dire che il numero del taxi non corispondeva 
(quello con il numero che avevo preso era in riparazione dalla settimana 
prima).


 da cui far partire la scansione del disco senza caricare il sistema.
Sì però avira, come avast e altri non vedono BHO.
Ma alla fine stu BHO che fa? Perché se è innocuo me lo tengo.


 Almeno qui non siamo soli, i tassisti sono così in molte città.
Ah, si, è la categoria! Firenze, ancor di più, ma anche a Roma! E che dire 
di Milano? 

 ugualmente
sul taxi (ripartito sgommando dopo aver scaricato le valigie) ci ho
lasciato una Pentax MX, una ME e quattro obiettivi (28, 50, 100, 200)
con tutta la borsa. Inutile dire che il numero del taxi non corispondeva
(quello con il numero che avevo preso era in riparazione dalla settimana
prima).
==================
RE
STRA AAAAAAZZZ!
<Vasciaiuolo MODE ON>
Le putess scoppia primm a gomm a destra e po' chella a sinistra accussì 
piglia o palo 'mpiett e 'nfronte ca se trova 'nfaccia!!! E po cu a machina 
fotografica l'avesser pur fotografa' e cervell ca le so asciute 'a fora 
primm ca va a truvà e megli muort e l'alm e chi l'è muort scummat e sanghe!
<Vasciaiuolo MODE OFF>
Mi dispiace!
Saluti
Gippe

 di Milano?
I più fetenti sono a Malta (anche gli autisti dell'autobus). Tu paghi la 
corsa, ti danno il resto in monetine piccolissime e ripartono a razzo. 
Naturalmente quando finisci di contarle ti accorgi che si sono presi una 
ricca mancia.


 <Vasciaiuolo MODE OFF>
ROTFL ti ringrazio per la solidarietà (comunque è successo quasi 
trent'anni fa, mi sono fatto una ragione)


 da cui far partire la scansione del disco senza caricare il sistema.
Sì però avira, come avast e altri non vedono BHO.
Ma alla fine stu BHO che fa? Perché se è innocuo me lo tengo.
=======================================
RE
prova con Hijackthis e vedi almeno il report
Secondo me puoi risolvere.

 Secondo me puoi risolvere.
provato (in genere questi software lo segnalano e mi dicono "pagare se 
lo vuoi rimuovere)


 Secondo me puoi risolvere.
provato (in genere questi software lo segnalano e mi dicono "pagare se
lo vuoi rimuovere)
====================
RE
Hijackthis è gratuito
devi caricare il file di testo che ti produce sul sito suo e vedere quale è 
dannoso.
Ci sono ottimi tutorial in giro.
Spesso ho isolto alcuni prblemini antiptici con queste utility.
Anche Spybot S&D è gratuito ed è abbastanza efficace.
Non essere pigro! Cerca in rete i tutorial e procedi :-D
Saluti.
Gippe 

 Anche Spybot S&D è gratuito ed è abbastanza efficace.
gratuito sì, efficace... che devo dire


 Hijackthis è gratuito
testualmente dice su
http://www.pc-facile.com/guide/guida_hijackthis/22601.htm
Questa procedura NON cancella i file maligni dal vostro PC, ma evita che 
questi vengano lanciati al successivo riavvio. Se gli effetti nocivi 
saranno spariti (l'homepage è nuovamente re-impostabile, oppure la 
pagina di ricerca, o quel dialer fastidioso non appare più) allora 
avrete la certezza matematica che i file che quelle voci del registro 
facevano partire erano nocivi e li potete cestinare.
Ora, io sul mio computer non ho nessun effetto negativo particolare 
riconducibile alla presenza di questo malware. Tutto sommato, se il 
risultato non è eliminarlo ma eliminare gli effetti già ce l'ho.


 
sentimpo', il fatto che attualmente tu non veda i danni o che questi 
danni non ci siano non è rilevante, perché potrebbe essere a tempo, o 
potrebbe fare lentamente un file enorme che ti esaurisce lo spazio, o 
potrebbe fare altre mille cose cattive e asintomatiche.
quindi accendi un altro computer, masterizza un antivirus live e 
riprendi il controllo del tuo computer!
e dopo passa a linux! (e poteva mai mancare un "passa a linux"?)

 riprendi il controllo del tuo computer!
aspetto di fare un figlio che si laurei in informatica


 
sì, così non ci capisce una sega di computer...

 Hijackthis � gratuito
testualmente dice su
http://www.pc-facile.com/guide/guida_hijackthis/22601.htm
Questa procedura NON cancella i file maligni dal vostro PC, ma evita che
questi vengano lanciati al successivo riavvio. Se gli effetti nocivi
saranno spariti (l'homepage � nuovamente re-impostabile, oppure la
pagina di ricerca, o quel dialer fastidioso non appare pi�) allora
avrete la certezza matematica che i file che quelle voci del registro
facevano partire erano nocivi e li potete cestinare.
Ora, io sul mio computer non ho nessun effetto negativo particolare
riconducibile alla presenza di questo malware. Tutto sommato, se il
risultato non � eliminarlo ma eliminare gli effetti gi� ce l'ho.
-- 
E�pen d� ho Ieso�s, oud� eg� se katakr�no: pore�ou, ka�
ap� to� n�n mek�ti ham�rtane (Euagg�lion kat� Io�nnen, 8,11)
ti permette di visualizzare e eliminare voci in avvio automatico che altri 
antivirus e robe varie non vedono,perch� in effetti virus non sono.
i bho possono dirottare su altre pagine o cambiare la pagina iniziale,oppure 
monitorare quello che fai su internet e altre amenit� ,di solito non 
guastano il sistema operativo,rallentano solo la navigazione,personalmente 
lo leverei subito senza pensarci,lanci hijack e cerchi la voce 
relativa,tasto destro e elimina.

 ha scritto nel messaggio 
news:hnnc4t$gb1$1...@tdi.cu.mi.it...

vero
cit.mio fratello al 3° anno di ingegneria informatica 

 Quasi quasi lo faccio, tanto...
Hai avuto l'occasione per passare a MAC e non l'hai sfruttata? Male