Newsgroup: it.arti.fotografia.digitale
Titolo: Come ho ucciso il virus Bagle

Deciso a piallare tutto riavvio l' OS e scelgo l'opzione di ripristino (ho 
una partizione dedicata da cui posso lanciare Vista dopo aver formaggiato 
C).
Invece mi parte il ripristino di sistema (quello a cui accennava Pastello e 
che io credevo di  aver disabilitato).
Allora gi� che ci sono tento una prova, scegliendo un punto di ripristino di 
qualche agiorno addietro.
Il tutto si avvia regolarmente e posso finalmente usare e aggiornare 
antivirus, firewall e antimalware.
Faccio una prima passata con Avira e mi scova 3 virus, li elimino e rilancio 
la scnasione, un solo virus, elimino e rilancio ZERO virus.
Riavvio aspettandomi un rilancio da parte di Bagle e invece nulla, lancio 
Avira e non lo vede, pare che tutto sia ok.
Nei giorni successivi ho rilanciato diverse volte Avira e non ha trovato 
nulla. Quindi credo di essere ok.
Piccola considerazione: Pastello ci aveva preso pi� degli altri (me 
compreso).
:-D
-- 
www.danilovigni.com
 

 Avira e non lo vede, pare che tutto sia ok.
Cosa combinava Bagle? 

 Avira e non lo vede, pare che tutto sia ok.
strano, allora non � cos� pestifero :-)
L'unico che avevo preso qualche anno fa (virtumonde) non si faceva 
cancellare dagli antivirus, per fortuna avevo trovato il forum di olimpo 
informatico con persone veramente valide e con il loro aiuto in 2 o 3 giorni 
avevo risolto.
Ah, in mezzo a quel putiferio di e-mail ti avevo dato un consiglio che 
secondo me � valido nel caso avessi deciso di piallare tutto.
Secondo me far puntare l'archivio della posta nella partizione dei dati e 
non nel disco del sistema operativo � cosa buona e giusta.
ciao.

"berny" <.>
ah, e cestina IE e usa firefox se non lo hai gi� fatto :-)

 non nel disco del sistema operativo � cosa buona e giusta.
Hai perfettamente ragione, solo che usando OE (che trovo comodissimo) non so 
come fare per spostare la posta sulla partizione dei dati...
-- 
www.danilovigni.com

> ah, e cestina IE e usa firefox se non lo hai gi� fatto :-)
Uso la volpe da una vita e non la cambierei per nulla al mondo.
Per� come client di posta uso IE... abbandono per thunder ???
-- 
www.danilovigni.com

"Uguccione" <
io uso Outlook, OE lo uso solo per le news, per� vedo che in 
strumenti/opzioni/manutenzione/ c'� l'opzione archivia cartella che ti 
specifica la posizione dell'archivio.

 ha scritto nel messaggio 
news:T6Hzm.1189$813....@tornado.fastwebnet.it...

due considerazioni:
1 sicuro che fosse bagle?
2 il ripristino di sistema al 90% non funziona,quando va � solo culo. 
proprio l'altro giorno mi chiama un amico "mi era sparito il mouse,ho fatto 
il ripristino di sistema ,adesso � partito windows ma le cartelle che avevo 
prima con fatture,foto,etc etc sono sparite, come faccio a recuperarle?"
se usavi un cd avviabile con relativo antivirus aggiornato evitavi di 
perdere tempo.
ora,se sei sicuro che tutto sia a posto,ti consiglio di fare un'immagine 
della partizione di win, eviterai future rogne.

 specifica la posizione dell'archivio.
Credo tu stia parlando di Outlook (che non uso perch� troppo pesante)
Su OE non ho la voce manutenzione dentro strumenti/opzioni
-- 
www.danilovigni.com

 Per� come client di posta uso IE... abbandono per thunder ???
direi di si.
Ciao
Luca

 della partizione di win, eviterai future rogne.
Si ma dev'essere sicuro sicuro che sia a posto ...


No no, Outlook Express 6 su xp.
Probabilmente su Vista hai un altra versione.
Anche qua Vista le prende da xp :-)
B�, guarda bene, mi sembra strano che non abbiano previsto questa opzione.
ciao.

 Si ma dev'essere sicuro sicuro che sia a posto ...
Quoto, l'immagine � meglio farla appena fatta una nuova installazione, e con 
installati quei 4 programmi base se non si vogliono tirarsi dietro rogne a 
non finire.

 
s��, sarebbe come usare una canon con una mano ed una nikon con l'altra...
mauro

 Hai perfettamente ragione, solo che usando OE (che trovo comodissimo) 
Thunderbird si usa praticamente nello stesso modo.
mauro

> s��, sarebbe come usare una canon con una mano ed una nikon con l'altra...
Non l'ho capita... sono due software della stessa "casa".
-- 
www.danilovigni.com

 
s�, firefox e thunderbird. Ma se usi firefox e OE � come usare canon e 
Nikon assieme....
mauro

 :-D
mmm io non esulterei cosï¿œ beatamente, non ho mai sentito parlare di 
ripristino sistema e culo a non trovarci nessun virus sai perchï¿œ? Il 
primo che va a infettare ï¿œ proprio i dati di ripristino e infatti 
ovunque ï¿œ scritto di togliere il ripristino per rimuovere anche 
successivi virus.
Bye
-- 
psss.: Se vuoi scrivermi in privato,
togli Sir. e cita il messaggio ; ]
[iMac 20" Leo@2,66]

 Uso la volpe da una vita
E' un panda rosso ;-)
Ciao
Devis

> E' un panda rosso ;-)
Certo, infatti fox � un termine liberamente traducibile in panda :-D
-- 
www.danilovigni.com

Uguccione ha scritto:

Mio cuggino tassista stava per andare al lavoro quando improvvisamente 
il taxi non andava in moto.
Ha smontato la centralia, ha pulito i contatti, e l'ha rimontata. Idem 
la batteria e il carburatore.
Poi visto che il taxi continuava a non avviarsi ha deciso di lavare 
interni e carrozzeria, e gia' che c'era ha fato un cambio d'olio.
Poi ha fatto rimorchiare il taxi in concessionaria e glie l'hanno sistemato.
Ora parte ma gli han rubato tutti i CD di Mino Reitano dal cassetto 
portaoggetti. Lui dice poco male, tanto li aveva scaricati col mulo, 
deve solo rimasterizzarli e metterli in auto.
Intanto per tre giorni ha fatto il meccanico e non il tassista.
Morale: comprati un mac.
Poi usare Avira, brrrrrrrr... se sbagli vocale?
;-)

> Poi usare Avira, brrrrrrrr... se sbagli vocale?
Almeno calo di botto un buon 5 kg :-D
-- 
www.danilovigni.com

 Morale: comprati un mac.
mamma mia quanto quoto :)
-- 
Bordix.
-----------------------------------------------
Macbook Pro per lavorare
Iphone 3G per comunicare
Monster 1000 per muovermi

Uguccione ha scritto:

Se hai la possibilit� usa imap e passa a Thunderbird :)

 
io sottovoce ti consiglio Foxmail...
anche se mi sa di essere una rarità che lo usa ehehhe
ma secondo me straccia tutti

> io sottovoce ti consiglio Foxmail...
Non ï¿œ un newsreader.
-- 
www.danilovigni.com

 Certo, infatti fox � un termine liberamente traducibile in panda :-D
http://images.google.com/images?client=safari&rls=en&q=panda%20rosso&oe=UTF-8&um=1&ie=UTF-8&sa=N&hl=it&tab=wi
Se questo ti sembra esattamente un panda... :-)
(e in inglese si chiama firefox)

Il 09/10/09 15.59, Uguccione ha scritto:

Con Thunderbird � facilissimo.

> (e in inglese si chiama firefox)
Gli inglesi sono strani.
Ad ogni modo io firefox lo traduco come "volpe di fuoco" cio� una cosa 
veloce e intelligente.
Poi vedi tu eh... si sa che il mac fa fare strani pensieri :-D
-- 
www.danilovigni.com

> Con Thunderbird � facilissimo.
Lo provai per un annetto buono, ma non � che fosse tanto meglio di OE.
Sarebbe un software in pi� da installare e non so se ne vale la pena.
-- 
www.danilovigni.com

 
ahh scusa, credevo ti servisse un programma per le mail.

 ha scritto nel messaggio 
news:FtHzm.1213$813...@tornado.fastwebnet.it...

Io ci ho appena provato ma non mi sono trovato bene. Sar� colpa mia ma ogni 
volta che entravo nel gruppo dovevo espandere tutti i thread e ogni volta 
lui resettava l'ordine di visualizzazione mettendo i pi� nuovi in fondo 
(mentre io li voglio in alto).
Dopo tre o quattro volte che rimettevo tutto a posto e lui mi riscombinava 
le cose mi sono rotto le palle e ho scaricato Live Mail (visto che su 
Windows 7 non c'� pi� OE).
-- 
Skywalker Senior
http://www.chrstianbisti.net
http://www.flickr.com/photos/skywalkersenior/
 

 Per� come client di posta uso IE... abbandono per thunder ???
Internet Explorer non � un client di posta ... cosa ci azzecca con
thunderbird?

 Internet Explorer non � un client di posta
Webmail.
Bye, G.

 thunderbird?
Volevo dire OE (IE non lo uso proprio)
:-)
-- 
www.danilovigni.com

  21:56
  - Ven 09 Ott 2009, 17:56,
  Larsenio in risposta a Uguccione ha scritto:
 > mmm io non esulterei cosï¿œ beatamente, non ho mai sentito
 > parlare di ripristino sistema e culo a non trovarci nessun
 > virus sai perchï¿œ? Il primo che va a infettare ï¿œ proprio i
 > dati di ripristino e infatti ovunque ï¿œ scritto di togliere
 > il ripristino per rimuovere anche successivi virus.
 > Bye
  - fanno pagar care scarpe e braghe perchï¿œ sanno
  che ti servono, quindi tagliati le gambe.
  E dappertutto sta scritto di non attraversare le strade,
  perchï¿œ ti possono investire.
  Gente, avete smesso di avere paura del diavolo e delle streghe,
  e cosï¿œ adesso avete bisogno di terrorizzarvi per i virus dei pc?
  Non sono il maligno che ritorna all'infinito come nei film.
  E poi male che vada ï¿œ una macchina, cazzo, mica la vostra vita
  -*_ uniposta(at)
yahoo.it
  -*_ uniposta(at)
gmail.com

>  E poi male che vada ï¿œ una macchina, cazzo, mica la vostra vita
Boh guarda, a me al massimo spiace perdere qualche dato, per il resto frega 
poco o nulla.
-- 
www.danilovigni.com

  E poi male che vada ï¿œ una macchina, cazzo, mica la vostra vita
Se ci cazzeggi con la macchina da lavoro la colpa ï¿œ sola tua perchï¿œ 
cazzeggi con programmi illegali, i virus per pc non si trasmettono con 
uno starnuto eh.
Bye :)


 Poi vedi tu eh... si sa che il mac fa fare strani pensieri :-D
Eh, quando comincerai a fare la pip� da seduto comincerai a sentirti 
meglio... :-)

 Sarebbe un software in pi� da installare e non so se ne vale la pena.
Imho si. Usare firefox e poi OE come client di posta elettronica � come 
chiudere la porta per non fare entrare le zanzare e spalancare la finstra.

 ha ancora qualche piccolo problema di compatibilit� con qualche sito che 
su win non e' piu' leggero, e' bacato e crasha...firefox su pc e' 
attualmente la migliore opzione disponibile.
Ciao
Luca

 > Bye
cut
Se ti dicono di togliere il ripristino di sistema quando devi eliminare un 
virus non ï¿œ perchï¿œ il virus infetta per primi i file di ripristino, ma 
perchï¿œ quando fai il backup per il ripristino configurazione di sistema il 
virus viene copiato come gli altri file e quindi facendo il ripristino lo 
rimetti nel sistema.
ciao vitosoft&packy 

 ripristino lo rimetti nel sistema.
E' quindi? La medesima cosa..
Su qualsiasi sito c'ï¿œ scritto di disabilitare il ripristino prima di 
tentare la pulizia, non a caso.


 attualmente la migliore opzione disponibile.
Vero.

 ha scritto:
 > vitosoft&packy ha scritto:
 >> Se ti dicono di togliere il ripristino di sistema quando devi
 >> eliminare un virus non ï¿œ perchï¿œ il virus infetta per primi i file
 >> di ripristino, ma perchï¿œ quando fai il backup per il ripristino
 >> configurazione di sistema il virus viene copiato come gli altri
 >> file e quindi facendo il ripristino lo rimetti nel sistema.
 >
 > E' quindi? La medesima cosa..
 > Su qualsiasi sito c'ï¿œ scritto di disabilitare il
 > ripristino prima di tentare la pulizia, non a caso.
 > Bye
  - io avevo capito che dicevi di disattivarlo per sempre...
  Comunque nella cartella di ripristino (System
  Volume Information > Restore > serie di sottocartelle)
  i file sono compressi, quindi una volta noto dove si
  trova il virus lo puoi anche cancellare manualmente.
  Una cosa che invece si puï¿œ fare nelle cartelle normali ï¿œ creare
  una copia vuota del malware (si puï¿œ fare con Blocco Note,
  salvando come "tutti i file" e aggiungendo al nome l'estensione
  di quel file - per esempio .exe). Sposti la copia vuota in
  quella cartella, windows ti avviserï¿œ che c'ï¿œ giï¿œ un file
  con quel nome e verrï¿œ sostituito, e tu confermerai (velocemente,
  perchï¿œ alcuni malware reagiscono cambiando nome o spostandosi).
  Di solito il malware ha vari file in varie parti del sistema,
  vanno individuati e sostituiti in blocco coi file vuoti.
  Se qualcuno vuol fare delle prove ho da parte un trojan
  pubblicitario che cambia nome e funziona anche senza le
  giuste estensioni, funziona solo con windows e con explorer
  (utilizza le dll e altre componenti di windows, e tramite
  explorer fa arrivare pagine pubblicitarie in tema con
  gli argomenti che si cercano o di cui si discute in rete)
  -*_ uniposta(at)
yahoo.it
  -*_ uniposta(at)
gmail.com

  gli argomenti che si cercano o di cui si discute in rete)
Ciï¿œ che dici ï¿œ vero ma non sempre applicabile, il bagle non ï¿œ un malware 
ne un trojazzo qualsiasi, piï¿œ di un anno fa appena uscito, ho perso 6gg 
per recuperare tramite la modalitï¿œ provvisoria VGA l'utente guest e poi 
entrare nel registro per ripristinare il salvabile, tutti script per 
sbloccare il registro in sola lettura e minkiate varie tra i quali la 
modalitï¿œ provvisoria non avviabile tranne una, la VGA.
C'ho perso una settimana dacchï¿œ questo bagle si era installato nei 
drivers della scheda video e sai poi cosa ho fatto? Mi son comprato un 
iMac per cazzeggiare e uso il pc scollegato da internet, posso dirti che 
ORA stï¿œ tranquillo :)
La mia settimana ï¿œ stata utile ed io ero in grado di farlo, ma se devo 
farlo ad un cliente vado di formattazione, stanne certo ^^


 ha scritto:
 > [..]il bagle non ï¿œ un malware ne un trojazzo qualsiasi,
 > piï¿œ di un anno fa appena uscito, ho perso 6gg[...]
  - biblico. E il settimo cosa hai fatto?
 > C'ho perso una settimana[..] e sai poi cosa ho fatto? Mi
 > son comprato un iMac per cazzeggiare e uso il pc scollegato
 > da internet, posso dirti che ORA sto tranquillo :)
 > La mia settimana ï¿œ stata utile ed io ero in grado di farlo, ma se
 > devo farlo ad un cliente vado di formattazione, stanne certo ^^
 > Bye
  - io non ho mai avuto roba seria, comunque
  adesso ho scaricato questa pagina
  => Guida Eliminare il virus Bagle  Guide - Trucchi
 
http://giotto.ilbello.com/index.php/eliminare-il-virus-bagle/
  -*_ uniposta(at)
yahoo.it
  -*_ uniposta(at)
gmail.com

  
http://giotto.ilbello.com/index.php/eliminare-il-virus-bagle/
[cit]
Qui di seguito vi elencherï¿œ una serie di punti da seguire per 
disinfettare anche il vostro pc:
     * Per prima cosa disattivate il ripristino di sistema
     * Scaricate il programma OTMoveIt2 
(
http://file.p2pforum.it/?d=085446CC1
) e lasciatelo da parte..[cit]
Neppure io roba seria ma neppure voglia di perdermi troppi anni di foto, 
bello il link, peccato che piï¿œ di un anno e mezzo fa Bagle stava facendo 
il suo ingresso e oggigiorno esistono fin troppe varianti.


 ha scritto:
 > uniposta ha scritto:
 >> - biblico. E il settimo cosa hai fatto?
 >
 > L'hai detto tu, mi sono riposato ^^
  - io non l'ho detto (nï¿œ scritto).
 >> - io non ho mai avuto roba seria, comunque
 >> adesso ho scaricato questa pagina
 >>
 >> => Guida Eliminare il virus Bagle  Guide - Trucchi
 >> 
http://giotto.ilbello.com/index.php/eliminare-il-virus-bagle/
 >
 > [cit]
 > Qui di seguito vi elencherï¿œ una serie di punti
 > da seguire per disinfettare anche il vostro pc:
 >
 > * Per prima cosa disattivate il ripristino di sistema
 > * Scaricate il programma OTMoveIt2
 > (
http://file.p2pforum.it/?d=085446CC1
) e
 > lasciatelo da parte [.......] [/cit]
 >
 > Neppure io roba seria ma neppure
 > voglia di perdermi troppi anni di foto,
  - io mi riferivo ai malware, non mi ï¿œ mai capitata roba seria.
  Ma "anni e anni", mi stai dicendo che non fai i backup?
  O almeno salvare le cartelle sulle pennette (non la pasta)
 > bello il link, peccato che piï¿œ di un anno e mezzo fa Bagle stava
 > facendo il suo ingresso e oggigiorno esistono fin troppe varianti.
  - l'articolo ï¿œ di quest'anno, 27 aprile 2009
 > Bye
  - se senti un fischio allontana il microfono
 
http://www.4shared.com/dir/20501670/61ee0b4f/Arsene_Lupin.html
 
http://www.4shared.com/dir/5107850/6bca4bc5/sharing.html
  ---
  -*_ uniposta(at)
yahoo.it
  -*_ uniposta(at)
gmail.com

  - l'articolo ï¿œ di quest'anno, 27 aprile 2009
Si, appunto t'ho detto che un anno e mezzo fa quest'articolo non c'era 
tantomeno c'erano strumenti utili a pulire perfettamente da bagle.


 ha scritto:
 > uniposta ha scritto:
 >> - io non l'ho detto (nï¿œ scritto).
 >
 > Non afferri le battute al volo eh.. peccato -_-
  - Rileggi.
 >>  Ma "anni e anni", mi stai dicendo che non fai i backup?
 >>
 >> O almeno salvare le cartelle sulle pennette (non la pasta)
 >
 > Non ci lavoro, non me ne frega una cifola
 > di backuppare, credo che puï¿œ bastare :)
  - Non vuoi copiare una cartella di foto/documenti su
  una pennetta, ma vuoi diventar matto per i malware?
 >> - l'articolo ï¿œ di quest'anno, 27 aprile 2009
 >
 > Si, appunto t'ho detto che un anno e mezzo fa
 > quest'articolo non c'era tantomeno c'erano
 > strumenti utili a pulire perfettamente da bagle.
  - Se tu avessi scritto subito questo, avrei capito il senso


  - Se tu avessi scritto subito questo, avrei capito il senso
Si capiva -_- ho scritto che ho sistemato il mio pc piï¿œ di un anno e 
mezzo fa nel precedente post, rileggi..
Ad ogni modo il bagle ha diverse varianti, quel metodo ha un senso come 
puï¿œ essere totalmente inutile.


 ha scritto:
 > uniposta ha scritto:
 >> - Non vuoi copiare una cartella di foto/documenti su
 >> una pennetta, ma vuoi diventar matto per i malware?
 >
 > Malware? E chi li ha mai presi.. in anni ho beccato il
 > solo bagle solamente perchï¿œ AVG non l'ha riconosciuto :)
  - io manco quello.
  Avevo preso il trojan pubblicitario, ma dopo averlo
  rimosso l'ho tenuto da parte perchï¿œ ho pensato che magari
  un giorno sia utile avere un software che ti fa arrivare
  pagine pubblicitarie in tema con quello che stai cercando
 >> - Se tu avessi scritto subito questo, avrei capito il senso
 >
 > Si capiva -_-
  - sei tu che hai scritto sbagliato:
  <<bello il link, peccato che piï¿œ di un anno e mezzo fa Bagle stava
  facendo il suo ingresso e oggigiorno esistono fin troppe varianti.>>
 > ho scritto che ho sistemato il mio pc piï¿œ di un
 > anno e mezzo fa nel precedente post, rileggi..
  - Vedi sopra
 > Ad ogni modo il bagle ha diverse varianti, quel
 > metodo ha un senso come puï¿œ essere totalmente inutile.
  - E questa ï¿œ la seconda parte della frase che avevi scritto, che
  entra in conflitto logico con la prima e svia il significato.
  Comunque, nella stessa pagina l'autore segnala infatti:
  <<La guida ï¿œ completa, seguite i vari punti in maniera minuziosa e
  se avete problemi scrivetemi commentando il post, esistono alcune
  varianti del virus che potrebbero richiedere alcuni passi intermedi.>>
  E questo dovrebbe evitare altri commenti polemici.


  E questo dovrebbe evitare altri commenti polemici.
Sarï¿œ pur completa...
Il Bagle non ï¿œ un virus qualunque ;)


 ha scritto:
 > uniposta ha scritto:
 >
 > [...]<<La guida ï¿œ completa[..]se avete problemi
 > scrivetemi[..]esistono alcune varianti[..]
 >
 > Sarï¿œ pur completa...
 > Il Bagle non ï¿œ un virus qualunque ;)
 > Bye
  => 779x575
  (fotolink diretto)
http://dc167.4shared.com/download/140918338/bfbf8f96/avirsnostoplovepjs.jpg
  (pagina del file)
http://www.4shared.com/file/140918338/bfbf8f96/avirsnostoplovepjs.html
  Ah senti, ma tu porti la 35? Vedi un po' se magari
  => 1920x1376
  (fotolink diretto)
http://dc161.4shared.com/download/124357862/1010c548/sandal35infrabrill8cmpjs.jpg
  (pagina del file)
http://www.4shared.com/file/124357862/1010c548/sandal35infrabrill8cmpjs.html
  --- altre : sequenza avira-ikea ---
  => 790x579
  (fotolink diretto)
http://dc168.4shared.com/download/140918903/ed7800b/aviraspypnf.PNG
  (pagina del file)
http://www.4shared.com/file/140918903/ed7800b/aviraspypnf.html
  => 500x334
  (fotolink diretto)
http://dc168.4shared.com/download/140918990/461c6af8/ikeanudpjs.jpg
  (pagina del file)
http://www.4shared.com/file/140918990/461c6af8/ikeanudpjs.html
  => 990x583
  (fotolink diretto)
http://dc168.4shared.com/download/140919200/23375935/aviraspyikeanudpnf.PNG
  (pagina del file)
http://www.4shared.com/file/140919200/23375935/aviraspyikeanudpnf.html
  --- cartelle dei file ---
  cartella locale
http://www.4shared.com/dir/18576743/409fce2c/in_lavorazione_-_in_progress.html
  cartella principale
