Newsgroup: italia.genova.discussioni
Titolo: OT- Porca troja ! UN TROJANO !

Senz'altro e' un trojano che sfugge al mio AVG Antivirus, questo porco 
schifoso che mi fa apparire ogni volta una dialog Box chiedendomi 
Username e password, ogni volta che clicco su un link, in una mail o un 
post. Uso il Mozilla Thunderbird.
Normalmente Mozilla e' abbastanza impermeabile a questo tipo di virus. 
Meglio di Outlucco.
Ma siamo sempre sotto Windsozz, percio' non mi sorprenderebbe se mi 
fossi infettato !!!reso il viretto !!!
C'e' qualcuno che sa qualcosa su cio' ???

 ha
se ti puo' essere utile...
copiato da it.comp.aiuto
Procedure per eliminare i malware
Nel caso in cui si disponesse di un solo PC, con un sistema operativo
infettato ma ancora accessibile, è opportuno attuare delle procedure di
sicurezza volte ad eliminare ogni traccia di malware dal sistema, ecco come
fare.
*Prima di effettuare la procedura fare un backup dei dati importanti presenti
nel computer*
Disattivare il Ripristino di sistema
Windows XP
Cliccare su Start -> Pannello di controllo -> Sistema -> "Ripristino
configurazione di sistema" e mettere la spunta su "Disattiva Ripristino
configurazione di sistema su tutte le unità" e dare OK.
Windows Vista
Cliccare su Start -> Pannello di controllo -> Sistema -> Impostazioni di
sistema avanzate -> Protezione sistema, togliere la spunta di fianco agli hard
disk e dare OK.
NOTA: in questo modo il Ripristino di sistema verrà disabilitato e tutti i
precedenti punti di ripristino saranno eliminati.
Eliminare gli ActiveX
Internet Explorer 6
Cliccare su Start -> Pannello di controllo -> Opzioni Internet -> Generale ->
Impostazioni -> "Visualizza Oggetti" selezionare le varie voci, cliccare con
il tasto destro e poi su Elimina.
Internet Explorer 7
Aprire il browser, cliccare su Strumenti -> Gestione componenti aggiuntivi ->
Attiva o disattiva componenti aggiuntivi, selezionare il controllo ActiveX e
cliccare sul pulsante Elimina nella categoria "Elimina ActiveX".
In alcuni casi non è possibile eliminare controlli ActiveX pre-installati o
componenti aggiuntivi, ma solo disattivarli: per cancellarli utilizzare
l'utility "Installazione Applicazioni" disinstallando il software inerente al
controllo ActiveX.
NOTA: è consigliabile non eliminare gli ActiveX dei programmi importanti, ad
esempio quelli dell'Anti-Virus e limitarsi a cancellare solo quelli
"sconosciuti" o non più utilizzati.
Cancellare la cache Java
Windows XP / Vista
Cliccare su Start -> Pannello di controllo -> Java -> Generale -> Impostazioni
(categoria File temporanei Internet) -> "Elimina file", mettere la spunta su
tutte le voci e cliccare su OK.
NOTA: le applet e gli script eliminati, potranno essere reinstallati quando si
visiterà un sito che ne richiede l'utilizzo.
Fare una scansione con il proprio Anti-Virus aggiornato oppure scaricare AVG
Free Edition:
http://free.grisoft.com/doc/5390/us/frt/0?prd=aff
In caso si può fare anche una scansione Anti-Virus *online* utilizzando il
servizio gratuito offerto da Trend Micro:
http://housecall.trendmicro.com/it/
Se non si ha un Firewall, installare l'ottimo Zone Alarm Free in italiano:
http://www.zonealarm.com/store/content/company/products/znalm/freeDownload.jsp
Per scaricarlo cliccare nel sito sopra la scritta "Scaricate la versione
GRATUITA di ZoneAlarm®".
Una volta installato, aprire il Firewall cliccando sull'icona "Z" nel systray,
andare nella categoria "Firewall" ed impostare al valore "Alto" la sezione
"Sicurezza zona internet" e "Sicurezza zona attendibile".
Cliccare sulla crocetta in alto a destra per ridurre ad icona il Firewall, che
rimarrà attivo con le impostazioni alla massima protezione.
Effettuare una scansione Anti-Spyware con:
AVG Anti-Spyware
http://free.grisoft.com/doc/downloads-products/us/frt/0?prd=asf
Spybot S&D
http://www.spybot.info/it/mirrors/index.html
Fare anche una scansione Anti-Rootkit con:
AVG Anti-Rootkit Free
http://free.grisoft.com/doc/downloads-products/us/frt/0?prd=arw
Sophos Anti-Rootkit
http://www.sophos.it/products/free-tools/sophos-anti-rootkit.html
Se il sistema operativo è Windows XP Sp2, scaricare ed installare Windows
Defender:
http://www.microsoft.com/italy/athome/security/spyware/software/default.mspx
In fine fare una scansione per rilevare la presenza di Alternate Data Streams:
ADS Revealer
http://www.nod32.it/getfile.php?tool=adsr
Hijackthis (cliccare su Open misc tools -> Open ADS Spy -> Togliere la spunta
alla voce "Quick scan" e cliccare su Scan)
http://www.hijackthis.de/it
Se ti stai chiedendo cosa siano gli ADS, leggi qui.
Dopo aver eliminato ogni traccia di virus, spyware e quant'altro, fare una
pulizia del sistema e del registro con Ccleaner:
http://www.filehippo.com/download_ccleaner/
Installare un browser più sicuro come Internet Explorer 7:
http://www.microsoft.com/italy/windows/downloads/ie/getitnow.mspx
Altrimenti utilizzare l'ultima versione dell'ottimo Firefox come browser
predefinito:
http://www.mozillaitalia.it/archive/index.html#p1
Installare anche tutti gli aggiornamenti critici per il sistema operativo,
tramite Windows Update:
http://v4.windowsupdate.microsoft.com/it/default.asp
E' buona regola controllare periodicamente il grado di sicurezza del computer
in rete, con i test gratuiti messi a disposizione da PC Flank:
http://www.pcflank.com/
Nella colonna di sinistra, sotto la voce "Test Your System", sono presenti
tutti i tools per testare la sicurezza del computer.
Un'altra regola molto importante è fare periodicamente un backup dei documenti
importanti in un hard disk secondario o chiavetta USB.
E' consigliabile ripetere le scansioni Anti-Virus, Anti-Spyware ed
Anti-Rootkit, compresi tutti i test di PC Flank, almeno ogni 15 giorni.
E' opportuno che i software di protezione siano aggiornati ogni giorno e che
siano costantemente attivi in memoria.
Evitare i siti "pericolosi", non scaricare programmi da siti sconosciuti e
tenere attiva la funzione Anti-Phishing del browser.
Ricordatevi sempre che l'utility più importante per proteggere il computer
quando si naviga in Internet è il buonsenso ;-)
-- 
"Ogni uomo nasce gemello, colui che è, e colui che crede di essere".
"scritto nel messaggio news:fuius0$df2$1...@nnrp.linuxfan.it...


copiato da it.comp.aiuto
[megaCUT]
 Gia', perche lui, che conosce l'italiano, il tedesco ed immagino l'inglese
ha difficolta' a cercare da solo sui relativi NG...

 ha scritto nel messaggio 
news:fuius0$df2$1...@nnrp.linuxfan.it...

Scarica Hijackthis
fai una scansione.
Se tra i vari risultati trovi una riga del tipo:
 "winlogon notify   c:\windows\system32\nomeacaso.dll"
prendi nota del percorso e del nome del file.
Avvia il sistema con il cd di installazione di windows ed accedi alla 
console di ripristino.
Posizionati sulla cartella di cui hai preso nota e cancella il file.
Riavvia il sistema e fai un giro con un antivirus aggiornato
(per sicurezza ti consiglio una scansione, dopo averli aggiornati, con Virit 
explorer e Spybot) 

 Riavvia il sistema e fai un giro con un antivirus aggiornato
No, qui sbagli.
Dopo aver cancellato "a caso" le dll in system32 è facile debba 
reinstallare windows. E allora perchè non farlo subito? :-P
PS: la ricetta è: di quel che ti dice hijackthis e tu non sai di certo 
che è una parte del sistema, fai una ricerca con google e scopri cos'è.
Se è roba buona, lasciala; se è roba cattiva eliminala (come dice 
Beppe); se non la trovi in rete... 99 su 100 è da eliminare ma rischi.

 ha difficolta' a cercare da solo sui relativi NG...
Sě, ma essendo esibizionista, in codesto modo non potrebbe attirare
l'attenzione su di sč.

 ha difficolta' a cercare da solo sui relativi NG...
come forse saprai, e' difficile trovare quello che ti serve se non sai il 3d,
non mi sembra di essere stato scortese!


 non mi sembra di essere stato scortese!
Non preoccuparti, il fatto che sei stato mandato a cagare aumenta il tuo 
score :(

non mi sembra di essere stato scortese!
 Per carita', sei stato fin troppo cortese!  ;-)
 Per una volta che non rompi con gli OT su Berlusca & Uoter...

 reinstallare windows. E allora perchè non farlo subito? :-P
Se trovi una riga di questo tipo  "winlogon notify 
c:\windows\system32\xdeyhy.dll"
sicuramente non è un dll di sistema
(il nome del file è generato con caratteri casuali )
Reinstallare il sistema operativo probabilmente è più veloce, ma bisogna 
formattare l'harddisk
con relativa perdita di documenti foto e programmi di cui a volte non si ha 
il cd perchè chi ti vende il pc non te lo da.
Per non parlare della posta...
Reinstallare sopra il vecchio sistema operativo non risolve il problema.
Prova ad utilizzare Spybot,
se ti trova elementi tipo il driver cleaner, vari trojan agent, trojan 
downloader,
probabilmente dopo che li hai rimossi, alla prima connesione ad internet, te 
li ritrovi.
In questo caso bisogna eliminare la sorgente, abilmente nascosta con tecnica 
da rootkit e normalmente invisibile
ai vari norton ed avg.
Uno strumento utile in questo caso è blacklight , un tool gratuito di 
f-secure che puoi scaricare dal loro sito,
ammesso che il virus non ti abbia disabilitato i diritti di debug.
In questo caso l'unica soluzione è cancellare manualmente il file 
responsabile dell'infezione , operazione
che riesce solo se accedi con la console di ripristino o facendo il boot da 
cd tipo il BartPE.
Comunque avere il sistema operativo aggiornato ed un buon antivirus 
aggiornato, aiutano a prevenire...
La buona notizia è che per ogni virus trovi sempre ,prima o poi,  il tool 
adatto alla rimozione,
devi avere solo della gran pazienza e saper smanettare con il pc.
Se le tue conoscenze tecniche non sono all'altezza si può sempre ripiegare 
sul classico amico esperto di computer...

pgg schrieb:

...purtroppo sono di una pigrizia indecente e non l'ho mai fatto.
Per questo ringrazio tino !! :-))
(comunque tutte le operazioni suggerite sono una dura prova per la mia 
pigrizia. Mi domando se non faccio piu' svelo a re-installare il 
sistema.... :-(((   )
(eppoi oggi compio 62 anni, una ragione in piu' per essere pigro e 
spaparazzarmi al sole e mandare a fanculo il trojano !!) :-))))
Grazie comunque ! :-))))
John.

 (eppoi oggi compio 62 anni,
PORCA TROIA NON E' VERO !!!! SONO 61 !!!!


OTTIMO ! Senzaltro piu' accettabile del suggerimento di tino, data la 
mia pigrizia patologia.
Vado ad eseguire e torno !
GRAASSSIEEE  del suggerimento !!

 No, qui sbagli.
BELIN ! devo imparare a leggere prima i posts di tutta la mattinata, 
prima di partire come un razzo ad eseguire.....
Mo' mi fermo fino a stasera. Chissa' che non arrivano altri updates.
Affanculo il trojano !

F. Bertolazzi schrieb:

...Freud Bertolazzi, fine psicoanalista, ha colpito ancora....  :-)

 
Assolutamente ! Anzi ti ringrazio del suggerimento !
Che a pensarci su, mi sembra sempre meglio che re-installare il sistema.
Anche perche' dopo mio dovrei re-installare mille applicazioni che gia' 
girano a meraviglia.

 girano a meraviglia.
Da due mesi. Capirai.

 (eppoi oggi compio 62 anni
Auguri!

 PORCA TROIA NON E' VERO !!!! SONO 61 !!!!
Allora un po' meno auguri.

 ...Freud Bertolazzi, fine psicoanalista, ha colpito ancora....  :-)
Bastava scrivere direttamente che era il tuo compleanno ed avresti avuto la
stessa attenzione. Ah, no, forse no, cosě hanno dovuto passare un po' di
tempo a trovare e riportare informazioni per te...
Da me cosa vuoi per regalo?

 PORCA TROIA NON E' VERO !!!! SONO 61 !!!!
Inizi a contarli a rovescio come le donne? :-P
Auguri, e fatti sentire quando vieni qua!

 Auguri, e fatti sentire quando vieni qua!
Ci puoi contare ! Ti ricordi il mio 59 compleanno ?? E' stato uno dei 
miei piu' bei compleanni della mia vita ! Da incorniciare !

PORCA TROIA NON E' VERO !!!! SONO 61 !!!!
 Ma sei sicuro che sia oggi, almeno?
 Non vorrei farti gli auguri e poi scoprire che non era il tuo compleanno...

pgg schrieb:

...ecco il vero genovese : non rischia nemmeno sugli auguri.... :-))))

 Se era quello con la mia augusta presenza, capisco LOL
Eh infatti, s'è visto più spesso John che sta a millemila km che te :-P

 
Era  proprio quello !! Uno dei piu' bei compleanni della mia vita.
Non solo perche' ho potuto trascorrerlo insieme a mia zia 80enne, ai 
cugini e ai nuovi amici genovesi di IGD che finalmente ho conosciuto 
personalmente, ma soprattutto perche' il mio ego e la mia 
'self-identity' avevano avuto un grande spinta all'insu' : infatti avevo 
raggiunto una qualificazione professionale di livello superiore a quello 
che avevo prima. La quale poi mi ha aperto poi nuove possibilita' 
professionali e di studio che mi erano precluse prima.
E poi, (most important) avevo ancora il *5* come prima cifra dell'eta'. 
:-))))))

 
Lo credo bene : c'era la TORTA DI CROCCO (il Pasticciere  Nr. 1 
d'Italia) :-)))

 d'Italia) :-)))
Ok, quindi organizziamo una roba analoga? :-)

Alessandro Topo Galileo schrieb:

allright  ! senzaltro !  i tempi si sono un po' allungati ma senzaltro 
in estate sono a Genova. :-))

 Eh infatti, s'è visto più spesso John che sta a millemila km che te :-P
Io non mi posso lamentare. M'è venuto a trovare fino al Galliera...

...ecco il vero genovese : non rischia nemmeno sugli auguri.... :-))))
 Maniman...







> Eh, lě c'era una differenza sostanziale rispetto alle altre cene!


>> Eh, lě c'era una differenza sostanziale rispetto alle altre cene!


>>> Eh, lě c'era una differenza sostanziale rispetto alle altre cene!


Io non mi posso lamentare. M'č venuto a trovare fino al Galliera...

 il martedě 22/04/2008 alle 14.37.49 ha scritto su 






