Newsgroup: it.comp.sicurezza.windows
Titolo: AIUTOO: ogni volta tenta di scaricare un virus

Vi sottopongo il mio problema.
Il sistema operativo č WinXP con SP2 ed uso IE6; come antivirus ho avast
home aggiornato con le ultime definizioni e ho installato anche ad-aware
(aggiornato anche questo).
La situazione ora č questa: nel computer nessun virus (a quanto dice
avast) e nessun programma "maligno" (a quanto dice ad-aware). Collego il
computer alla rete domestica (collegata tramite un router adsl ad
internet) e dopo qualche secondo (senza che io faccia niente o sia aperto
alcun programma) avast mi dice che c'č un virus nella cartella c:\windows.
Il file in questione č un exe con un nome casuale. Stacco il cavetto di
rete (per non fare ulteriori danni) e faccio una scansione con
l'antivirus: mi trova nei file temporanei internet un file main.exe
scaricato dal sito 
t34rulit.com/main.exe
.
Dopo aver cancellato il file infetto (scansione al riavvio con avast) e
dopo aver controllato con ad-aware che non c'č nulla, se ricollego il
cavetto di rete torno al punto di prima: tenta ancora una volta di
scaricarmi il virus! E cosě via...
Tutto č nato quando da 
google.com
 ho cercato "fineco". Tra i siti trovati,
oltre a quello vero di Fineco, c'era questo: "
fineco-it.9upa.info
". Non so
perché, ma sono andato a vedere cosa fosse ed ecco che sono comparsi vari
popup dicendomi di cliccare "yes" e le solite cose. Ovviamente HO CHIUSO
TUTTE LE FINESTRE SENZA DARGLI MAI "OK" E SENZA CLICCARE SOPRA I BANNER ed
ecco che dopo qualche istante avast mi dice che c'č un virus nella
cartella di windows!! Il resto della storia l'ho descritto sopra: il virus
si scarica e l'antivirus mi avverte che č sul computer.
Quello che vorrei sapere č:
1) come elimino il programma che tenta (anzi: ci riesce) di scaricare il
virus? Con che software lo rilevo? (suppongo che debba provare altri
programmi del tipo di ad-aware, giusto?)
2) com'č possibile che, pur non avendo cliccato nulla di quella maledetta
pagina, si sia installato quel programma?
VI CHIEDO UN FAVORE: c'č qualcuno che puň andare sul falso sito di fineco
per capire quali tecniche usa tale sito per scaricare automaticamente il
programma? Vorrei sapere come fare in futuro per evitare questi
inconvenienti. Magari č un nuovo bug di sicurezza di Windows. O magari č
un bug noto e non avevo il pc abbastanza aggiornato (eppure ho il Service
Pack 2).
Grazie infinite per l'aiuto!!
Gigi
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

programmi del tipo di ad-aware, giusto?)
-cut-
leggi qua:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
se vuoi usare internet explorer devi affiancargli anche spywareblaster
e ad-watch (oltre al firewall)
--
W.A.R.®

 2) com'č possibile che, pur non avendo cliccato nulla di quella maledetta
Explorer e' lapiu' grande vulnerabilita di windows, aggiorna tutto, 
pulisci  spegni i servizi inutili, e poi instala MOZILLA o 
FIREFOX+THUNDERBIRD.
Non usare mai piu' explorer,+outlook, sono dei pessimi software molto 
pericolosi.Questo passo unito una prudenza nel maneggiare attcahment  o 
un ottimo antivirus come AVG ti terranno al sicuro per ANta ANNI.(mi 
padre in 2 anni non si e' beccato un virus).
Dimenticavo...se il tuo router non fa da firewall...configuralo bene o 
installatene uno
Saluti