Newsgroup: it.comp.sicurezza.windows
Titolo: il sistema più veloce per rimuovere un virus

Personalmente (non ho un laboratorio pc) io prima cancello A MANO il 
contenuto di tutte le cartelle inutili
(cache di explorer, file temporanei (...\Impostazioni locali\Temp), cestini 
(..\recycler ), e file temporanei e "chiaramente sospetti" dentro \windows e 
\windows\system32.
(In tutte queste cartelle solitamente si annidano i file nocivi e male che 
vada la scansione antivirus risulta più veloce)
Vado poi in modalità provvisoria e attivo l'antivirus e faccio scansionare 
\document e settings e \windows  .
Se mi va bene riesco a beccarlo subito.
Ovviamente questo è un sistema diciamo "superficiale" ..giusto per vedere se 
si riesce a risparmiare tempo ...non lo posso definire ne sicuro e ne 
definitivo.
Ho realizzato anche un boot cd con windows e antivirus incorporato (ubcd) ma 
...sarò sfortunato ... l'ho provato al momento su 3 pc ....sul primo si è 
bloccato in partenza ....sul secondo è andato bene ...sul terzo non digeriva 
bene i cd riscrivibili.
Chiedo aiuto a voi esperti per elaborare un sistema veloce e sicuro per 
rimuovere
virus ..soprattutto quelli più cattivi. Mi rivolgo soprattutto a coloro che 
ci lavorano dove tutti i
giorni arrivano clienti con tale problema.
Grazie



Bibo ha scritto:

Intanto dipende dal cliente! Se è un ragazzino io lo formatto subito e
con autopacher lo aggiorno 1h 30' su per giù e me ne frego!
Se invece il cliente è una azienda con gestionali documenti eccetera
allora ho 2 possibilità.
1- elimino i file temporanei con ccleaner
2- disabilito il ripristino
3- avvio un antivirus (f-secure online)
4- ci do con mannaia di hijackthis per fixare i task ed eliminare i
file infetti non rimovibili
5- dopo il riavvio uso GMER per vedere che non ci siano rootkit
6- con regdelnull elimino i registri nulli e con regedit correggo
quelli corroti come da symantec
7- con ccleaner pulisco tutto il resto ed elimino le esecuzioni
all'avvio non necessarie.
8- con autopatcher aggiorno il sistema.
P.S. se ci sono virus cattivissimi mi scarico anche i removal
9- che è la parte migliore prima di tutto spulcio il log dei siti
visitati per cazziatone finale!!!
Ci si impiega un po di tempo, ma dipende moltissimo dal numero dei
virus e file infetti. Di solito se se ne accorgono in tempo un 2 ore
bastano più che altro la scansione è lunga! il resto in 20 minuti lo
fai!

 visitati per cazziatone finale!!!
La privacy questa sconosciuta... :-(
Quindi nel rapporto di lavoro non puoi mettere la note dove dici che 
l'intervento è stato fatto a norma rispetto al Dlg 196/2003?
-- 
Daniele Pinna
DAPINNA.COM
(leva oops per rispondere)
www.dapinna.com
www.ildocfainpillole.it

 Sono parecchi che le scordano dopo averle memorizzate.
Sono molto di più invece quelli che sanno di averle memorizzate ma le
hanno scordate :-)))
-- 
Daniele Pinna  (leva oops. per rispondere)
Utente Skype: dapinna
Sito Web 
DAPINNA.COM
: 
http://www.dapinna.com
Il Docfa in Pillole:  
http://www.ildocfainpillole.it

rimuovere
Con hijackthis e un minimo di background informatico riesci a togliere
a mano il 90% delle porcate.

 rootkit piuttosto impestati, non trovi?
miglior programma per cancellare i rootkit? 


Il migliore in assoluto e' dd if=/dev/urandom of=/dev/hda bs=1048576
Ci si puo' accontentare anche di un format c:
Se questo ti sembra eccessivo, provero' a proporti altri strumenti, la
cui efficacia, pero', dipende parecchio dalla bastardaggine del rootkit
a cui ti trovi di fronte.
Io ho avuto buoni risultati con rootkit revealer abbinato a icesword
in un caso, in un altro ho scaricato tutte le utility possibili, e
poi sono dovuto comunque passare tramite un live cd di ubcd4.
In un altro caso ancora, prev-x ha fatto il suo sporco dovere.
gmer l'ho utilizzato solo un paio di volte, ma solo sull'esemplare
piu' bastardo, e non ha avuto efficacia al 100%.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 bastardaggine del rootkit a cui ti trovi di fronte.
L'altro ieri (dopo due ore di tools e riavvii) stavo per rinunciarvi, 
poi (ma oramai gli avevo scavato attorno una trincea ed era rimasto 
solo un file ^^), sono riuscito (su un W2K SP4) con l'abbinata sophos / 
avenger.
Il primo (che comunque parte con i due alert gialli) dà indicazione del 
file con l'ADS, col secondo si lancia lo script mirato...
Ciao.
-- 
 /   _ _ | Navigare necesse est, vivere non est necesse  -- Pompeo
( (/( (/ | Concepción, Victoria, Sant'Antonio, Trinidad, Sant Jago