Newsgroup: it.comp.sicurezza.windows
Titolo: sto uscendo matta..

Sto diventando matta..provo da giorni a far di tutto ma non ne vengo a 
capo, così alla fine la scelta sarà formattare?MI viene male!Ci 
riprovo nella speranza che qualcuno di voi mi dia la dritta giusta: da 
qualche gg Norton AV (regolarmente acquistato^_^)si disattiva da solo 
nella modalità Autoprotect. Se tento di fare scansione dell'HD, si 
chiude da solo dopo pochi secondi. Ho provato a fare varie 
installazioni di Antivirus ma stessa cosa per ognuno di loro: si 
autodisattiva la scansione delle mail (che non sto mandando, uso il 
Web)e la protezione attiva. Ma come cavolo è possibile con tutti gli 
AV??Che roba è??Ho fatto scansioni online sia di worms che di virus 
che di trojan ma non me li trova. Ho provato anche con f-prot dal dos 
per sicurezza, idem. Possibile che non mi resti che formattare per 
riacquistare la padronanza della protezione?Neppure il regedit mi 
funziona. Si toglie dopo 4-5 secondi, da solo. Ho provato a guardarlo 
in modalità provvisoria (gli AV anche funzionano, così)ma non saprei 
dove mettere le mani. Non vedo nessun programma o eseguibile ai miei 
occhi strano e rischio di cancellare qualche cosa di importante. Mi 
diceva Narai (garazie!!)di cancellare tutti i run, runonce, 
runservice..ma dovresti essere più preciso sul percorso in 
regedit..sono lì eventuali comandi che ordinano al sistema di 
disattivare le protezioni degli AV?Come posso riconoscere qualcosa di 
strano?Ero sicura fosse un trojan perchè mi era già capitato una volta 
ma per distrazione di un altro utente del mio pc, infatti mi sono 
sempre trovata benone con Norton.Secondo voi di che si tratta?Non 
risultano conflitti, malfunzionamenti, lo scandisk però di C mi dice: 
impossibile ottenere accesso esclusivo ad alcuni file di windows sul 
disco. Qualche idea?Ne uscirò mai??
Ciao ragazzi grazie per l'attenzione, elisa)))))
Inviato da 
www.mynewsgate.net

 capo, così alla fine la scelta sarà formattare?MI viene male!Ci
[snip]
prima di tutto devi indicare che sistema operativo stai utilizzando.
prima cosa fra tutte se utilizzi xp devi disabilitare il ripristino della
configurazione di sistema in modo da fermare il monitoraggio dei dischi, in
modo da avere accesso anche alla cartella dove xp mette i suoi files
possibilmente infetti da alcuni tipi di virus.
successivamente scarica una utility come regcleaner o system mechanic (cerca
in google) che sono in grado di pulire il registro e soprattutto farti
vedere quali programmi vengono attivati all'avvio del sistema.
non lasciarti ingannare, alcuni virus si mettono come nome alcuni simili a
files di sistema, quindi una volta individuati quelli sospetti apri il
cerca, cerca il nome del files, poi ne guardi le proprietà, se è di
microsoft o meno (alcuni sono stati scritti appositamente per farne apparire
il nome..).
individuati questi files cancellali e pulisci il registro, molto spesso
anche se li cancelli dalle chiave che li fanno partire automaticamente si
rigenerano appena apri una cartella con i files infetti, il norton ed altri
antivirus in questo caso sono impotenti dato che alcune tipologie di virus
sono in grado di chiudere il task prima di venire rilevati; molto spesso
anche gli scan online non trovano assoluamente nulla di anormale.
fatti questi tentativi se hai ancora problemi formatta, installa subito il
norton antivirus ed aggiornalo, dando un occhio di riguardo a cosa scarichi
via browser ed alle email se utilizzi outlook express.
kain
kuht.it

tipici sintomi da bugbear o roba simile...
vai sul sito di symantec e scarica il removal tool relativo... (da lanciare
in modalità provvisoria)
ciao