Newsgroup: it.comp.sicurezza.windows
Titolo: messaggio inquietante

Buongiorno a tutti, ho gią scritto un msg sul ng it.comp.sicurezza.varie" ma 
sono stato giustamente reindirizzato qui. Come vedete ho crosspostato su un 
altro ng.
Ho un problema che riporto qua sotto:
da qualche giorno la mia navigazione č spesso interrotta dalla comparsa di
questo messaggio
"Warning! Your computer contains various signs of viruses and malware
programs presence. Your system requires immediate antiviruses check!
Antivirus 2010 will perform a quick and free online checking of your PC" e
poi, se non lo interrompo io, parte una specie di scanning che *sembra*
rilevare tutta una serie di "schifezze" (trojan, etc) ma alla fine mi
chiedere di installare un software che non installo.
Ho fatto ieri una intera scansione del computer con AVG e ha trovato 5
trojan, ma in teoria me li ha eliminati.
Ho provato ha intallare sbyboot ma non riesco, nel senso che non mi fa
scaricare gli aggiornamenti (non capisco il perché) e senza che venga
aggiornato non effettua la scansione.
Qualcuno puņ darmi un mano? grazie,
ricky

 Qualcuno può darmi un mano? grazie,
SEI INFETTO!
Si tratta di un falso antivirus
Lascia stare AVG ed installa Avira  (se usi Xp) o MSe (se usi Vista/Seven)
Quindi scansione in modalità "normale" e provvisoria" con il nuovo antivirus
Idem con Malwarebyte's MBAN e superantispyware
Quindi anche  una "passatina" con Gmer
Poi fai sapere ;)
-- 
glm2006ITALY
My web site: 
http://www.webepc.it
My blog:     
http://glm2006italy.blogspot.com/

 Poi fai sapere ;)
ok! Faccio tutto quello che mi hai detto e poi torno a far sapere.
Nel frattempo sto pomeriggio ho installato anche Ad-aware e spyware blaster, 
non hanno trovato niente, ma anche in questi casi non mi permette di 
scaricare gli aggiornamenti.
grazie mille!
ricky 

 Lascia stare AVG ed installa Avira  (se usi Xp) o MSe (se usi Vista/Seven)
Ho disinstallato avg e tutto il resto, poi ho provato ad installare MSe ma 
anche qui, come qualunque altro programma in questi giorni, mi si pianta nel 
momento in cui cerca di scaricare gli aggiornamenti. Non capisco proprio 
perché.
Lo prenderei a martellate....


Molto probabilmente hai degli ospiti indesiderati...
Scaricati il Rescue CD di Avira e di Kaspersky e fai una bella scansione 
avviando da questi ;)
Lascia stare le male lingue che dicono che MSE fa pena: č cresciuto 
notevolmente e allo stato attuale č uno dei migliori free ;)


 avviando da questi ;)
ringrazio te e Liam per le risposte. Nel frattempo ho disinstallato anche 
MSE, che tanto non riusciva a funzionare, e ho installato avira.
Non so cosa siano il rescue cd di avira e kaspersky, ma adesso mi informo in 
rete e procedo.
Cmq nell'ultima ora navigando non sono più successi problemi...speriamo 
duri.
Ho fatto scansioni con vari antivirus e 2 antispyware e non ha trovato 
niente, adesso sto facendone una con avira e per ora non sta trovando 
niente.
grazie ancora, vi aggiorno
ricky 

 SEI INFETTO!
E' il computer che è infetto, dai... :)
Ciao
Luca

aggiornato non effettua la scansione.
Due regole da imparare:
1) se il pc e' infetto, e' inutile che ti metti a fare scansioni con
lo stesso antivirus che ha consentito l'infezione. Se lo sapeva
bloccare, l'avrebbe fatto prima di infettarti, no?
2) se il pc e' infetto, non sei piu' tu che comandi su quel pc ma il
virus, quindi e' del tutto inutile anche tentare di installare altri
strumenti antimalware su quel pc, a meno che non ti piaccia farti
prendere in giro dal virus che puo': bloccarti l'accesso al nuovo
programma infischiandosene allegramente dei tuoi doppi click;
bloccarti l'accesso al nuovo programma dicendoti che e' LUI il virus;
vanificare l'azione del nuovo programma nascondendosi accuratamente,
dato che ha avuto tutto ill tempo e la liberta' di farlo.
Ti serve una scansione "offline", quindi o cd di antivirus boottabili
(avira per esempio, ma ne devi passare almeno un paio), o smonti
l'hard disk e lo attacchi usb ad un altro computer dal quale fare una
scansione decente.
Se vuoi sbrigarti, prima di far partire LE scansioni, cancella i pesi
inutili come le temp, cache, disinstallazione dei windows update,
SoftwareDistribution, etc etc.

Scaricati il Rescue CD di Avira e di Kaspersky e fai una bella scansione 
Quello di kaspersky veramente non mi risulta piu' scaricabile almeno
da un mesetto. Lo dovresti creare dal pacchetto antivirus completo.

 SoftwareDistribution, etc etc.
chiaro anche qui, semplicemente non so se ne sono capace. Certamente ci 
proverò.
cd di antivirus boottabile non so cosa significa, adesso cerco in rete, 
virus permettendo ;-)
ricky 

virus permettendo ;-)
Significa questo.
Un PC acceso ed avviato, e' "online". Se e' infetto, quel PC, avviato, e'
nelle mani del virus, e quindi giochi la partita in casa sua.
Un PC SPENTO o NON AVVIATO, invece, e' "offline", ed il virus -ovviamente-
non e' attivo, quindi e' indifeso.
Domanda spontanea: e come faccio a fare una scansione su un PC spento o
non avviato?
Risposta: smontando l'HD e montandolo come unita' extra su un altro PC il
cui sistema operativo sia "pulito". Fai la scansione da li', ed il virus
e' bello che fregato.
Domanda: e se non ho un altro PC a disposizione?
Risposta: usi un CD avviabile con antivirus. Vale a dire, usi uno dei CD
di emergenza messi a disposizione di vari produttori di AV.
Scarichi il file .ISO del CD e lo masterizzi come CD avviabile.
Quando e' pronto, infili il CD nel lettore, ed avvii il PC dal CD, come se
volessi installare Windows, per intenderci.
Il CD parte ed avvia un sistema operativo che si trova sul CD (di solito,
una variante di Linux).
A questo punto, il PC e' avviato con un sistema "pulito" e dotato di
antivirus (e' tutto sul CD): non resta che avviare la pulizia dell'intero
HD e lasciar lavorare l'AV.
Ciao! :-)
-- 
-----
  | NFINITY is so far as you want to see.
-----
Codice-Wii: 0474-9673-2703-9448
Se vuoi rispondermi in E-Mail, combatti la politica. ;-)

 ha scritto nel messaggio 
news:ft61a61k5t81ek1ts...@4ax.com...



Ocio  a qualche tecnico ti rivolgi....


 Significa questo.
- CUT -
Grazie Infinity, sei stato molto chiaro, tra l'altro poi ieri sera mi sono 
sbattuto un po' e in effetti c'era poco da capire.
Ho creato un disco di boot di kaspersky (ma non va lo stesso) e quello di 
avira (funziona ma non mi trova comunque niente)
Adesso provo un altro AV in modalità provvisoria come mi ha consigliato uno 
sul ng "virus"
ricky 

sul ng "virus"
Si, e' un'altra soluzione percorribile.
Pero', ci metterai MOLTO, per la scansione, perche' in modalita'
provvisoria gli HD lavorano in emulazione IDE, e quindi sono molto, MOLTO
lenti. Ti consiglio di avviare l'operazione prima di andare a letto. :)


 niente. Per conto mio non sono in grado di rimuoverlo.
alloooora... come *giustamente* ha scritto "giovine" č inutile
cercare di ripulire una macchina infetta usando... la stessa,
č come pretendere che un malato si curi da solo :D
Quindi, da una macchina *pulita* (es. quella di un amico)
e NON dalla tua, scarica questo
http://www.free-av.com/en/products/12/avira_antivir_rescue_system.html
quindi sempre dalla macchina "pulita" procedi con la
masterizzazione su CD (basta avviare l'eseguibile, il
resto č automatico); al termine prendi il CD, inseriscilo
nel lettore del TUO computer (infetto) ed avvia il tuo
computer da CD procedendo quindi con le operazioni
di scansione e pulizia
nota: ho impostato il follow-up su it.comp.sicurezza.windows
dato che un x-post senza uno straccio di follow-up non č il
massimo della netiquette :D

 BTW, che Avira non trovi nulla, e' la regola. ;)
Non va nel senso che proprio non parte, compare una schermata tutta blu e di 
lě non si schioda.
Adesso comunque ho risolto il problema, tolti 5 troyan, ma dopo questa 
operazione non c'č piů verso di connettersi ad internet col wireless, sto 
diventando matto
aaarrghhhh :-///// 

 Quindi anche  una "passatina" con Gmer
E' capitato anche a me tra le mani un portatile con lo stesso falso
antivirus...
La cosa particolare è che anche in modalità provvisoria, Gmer,
HijackThis, MalwareBytes, SuperAntiSpyware etc, dopo alcuni secondi
venivano terminati...
Sono riuscito a far girare con dei buoni risultati Combofix, che ha
eliminato un po di schifezze... come risultato Gmer ora non viene più
terminato, ma gli altri software o tols si.
Alla fine ho optato per la copia di tutti i dati e la formattazione :-)
-- 
Daniele Pinna  (leva oops. per rispondere)
Utente Skype: dapinna
Sito Web: 
http://www.dapinna.com
	<-- Nuovo Sito... ora in Joomla
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
Blog di Protesta contro Telecom Italia: 
http://dapinna.blogspot.com