Newsgroup: it.comp.sicurezza.windows
Titolo: Come faccio e farlo fuori per sempre?

Salve a tutti ho un problema da un po di tempo nelle cartelle
condivise è presente un file .exe che non va via in pratica ogni
volta
che lo elimino ritorna con un altro nome, in genere si chiama
setup.exe ed è accompagnato da un altro file autorun.ini tutti e
due una volta cancellati ritornano.
Uso symantec antivirus ma facendo la scansione non lo vede come virus
però se si fa partire il .exe succede il finimondo......come posso
fare per eliminare credo sia un virus perchè quando ci clicchi sopra
symantec trova subito 2 virus.
C'è qualcuno che può aiutarmi?

*MASSIMO* bifonchio':

Ti sei sciroppato un bel viruzino. Ovvio che il nortonazzo non te lo leva, 
magari lo ha creato lui :-D
Le cose da fare sarebbero diverse,  ti linko un sito favoloso per risolvere 
i problemi al pc.
http://www.romanelmondo.it/sugg/index.htm
 mettilo tra i tuoi preferiti e 
studialo con calma.
Buon lavoro.
-- 
Lo Zio Fizzy ©
       /)/)
     (  '.')
   o(_('')('')

    o(_('')('')
noooo così come lo ho aperto mi è saltato all'occhio "formattare e
dintorni" e ti giuro che ultimamente sta parola non la sopporto
:-))))))
grazie lo studierò per benino....cmq non ho norton antivirus ma
symantec antivirus che è una versione + leggera e sono certo che non
lo ha creato lui xkè c'era già...in effetti cono passato da avg a
symantec proprio per questo.
grazie ancora e spero di eliminare una volta per tutte sto bastardo
che mi rompe troppo!
;-)

 - Mostra testo tra virgolette -
hey me lo sono girato per bene il sito ma non mi è di grande
aiuto....in un punto parla di file che non si possono eliminare ma il
mio problema è proprio questo li cancello e al primo riavvio me li
ritrovo :-(
non hai qualche altra dritta?
.......però mi è appena venuta in mente una cosa....sul pc fisso c'è
istallato deamon tools stava pure sul portatile ma l'ho dovuto
formattare perchè dopo qualche giorno dall'istallazione mi ritrovavo
un dialer che mi disconnetteva da internet e che sfruttava il modem a
56k(fortuna che ho l'adsl).
può essere che questa situazione sul fisso seppur diversa dal
portatile dipenda dallo stesso programma?
PS: deamon tools l'ho scaricato dal sito ufficiale del produttore

 PS: deamon tools l'ho scaricato dal sito ufficiale del produttore
E' un innocuo (seppur potente e valido) programma
Ma andiamo per ordine. Hai sicuramente beccato un virus (o similare) che 
all'avvio si rilancia automaticamente.
E' normale. Per prima cosa, scarica un antivirus _DECENTE_ , proviamo Avast! 
Ti registri e ti mandano il seriale GRATIS in casella elettronica per 
poterlo usare. Ovviamente lo scarichi. TOGLI quell'immonda e colossale 
porcheria che è il Norton e installi Avast.
Ti connetti al web e lo aggiorni. Ti disconnetti e fai una bella scansione 
antivirus.
Ma, siccome al 99,9% NON sarà sufficiente, dato che dovrai fare altre cose 
(cancellare i file temporanei, i rispristini, pulire l'avvio automatico 
eccc) ti copio/incollo la procedura per risolvere questi problemi. [da 
Romanelmondo...]
----PARTE1-VIRUS----------Copyright by 
romanelmondo--------------------------------------------------
Una delle eventualità più temute dall'utente pc è quella di sospettare 
(magari erroneamente) che il proprio sistema sia stato colpito da un virus: 
un malfunzionamento dovuto ad altre cause, un comportamento anomalo di 
un'applicazione (impossibilità di eseguire alcune funzioni), rallentamenti 
improvvisi...ecco tutta una serie di situazioni che potrebbero portare a 
pensare alla presenza di un virus nel proprio sistema...
Ora che il ''tarlo'' è entrato nella mente dell'utente nulla lo può 
tranquillizzare, fino alla matematica certezza che la situazione presto sarà 
nuovamente sotto controllo: per questa ragione niente è meglio di un 
controllo rapido ed efficace.
Per esperienza personale mi è capitato di imbattermi in sistemi che, pur 
''infetti'', ad una scansione approfondita effettuata con un antivirus 
aggiornato risultavano (incredibilmente) ''puliti'': probabilmente ciò 
dipende dal fatto che l'antivirus è stato installato in seguito ad 
un'avvenuta ''infezione''.
Altro evento frequente è l'impossibilità di avviare una scansione con il 
proprio antivirus proprio perché il virus ne ha compromesso la funzionalità.
Quindi, come comportarsi in caso di sospetta ''infezione''?
Io consiglio di procedere come segue:
- disinstallare l'antivirus precedentemente utilizzato (se ce ne fosse uno)
- scaricare un antivirus freeware (AVAST Antivir)
- gli utenti WinME/XP devono disattivare il ripristino della configurazione 
di sistema [google]
- riavviare il pc in modalità provvisoria (premendo F8 in avvio)
- installare l'antivirus poco prima scaricato
- effettuare una scansione approfondita del sistema
a scansione ed eliminazione avvenuta, passare alla parte 2
--------PARTE 2- 
MALWARE-------------------copyright-by-Microsoft--------------------------------------------
Spesso lo spy/malware viene installato inconsapevolmente, scaricando 
suonerie per cellulari, programmi e/o Plug-in per Internet o applicazioni 
"shareware" di dubbia provenienza.
Alcuni di questi programmi agiscono in modo sensibile sulle prestazioni di 
Internet Explorer ed in alcuni casi lo rendono inservibile, causando errori 
ed anomalie gravi ad ogni collegamento con il Web. Ma anche il sistema 
operativo ne risente e può restituire improvvisamente errori inaspettati di 
tipo generico e/o rallentare notevolmente nelle sue prestazioni.
La prima operazione da eseguire è un test online per verificare la presenza 
di queste applicazioni "malefiche". Ecco due link a pagine Web di MVPs 
americani, specifiche per la ricerca di malware, spyware, hijackers, dialers 
ed altri programmi nocivi :
- Test on line: "Do You have parasites?"
http://aumha.org/a/noads.htm
http://www.mvps.org/inetexplorer/parasite.htm
Entrambi i link ci indirizzano a siti ove viene controllato il nostro 
computer per mezzo di scripts. Da considerare che il database delle 
applicazioni malware e spyware di tali siti non ha un aggiornamento in tempo 
reale, per cui è opportuno utilizzare SpyBot e Ad-aware, come di seguito 
indicato.
- Un controllo on-line può essere effettuato anche qui (grazie all'MVP 
Ramesh):
http://www.resource-wizard.com/NoSpyWare/
Premendo il pulsante "Scan my PC now for free!"
Una volta individuati i malware che infettano il computer, è necessario 
affinare l'indagine e procedere alla loro rimozione.
Esistono molti software per il fine che ci proponiamo, alcuni di essi sono a 
pagamento.
Quelli che giudico più efficaci per esperienza personale e per referenze di 
molti MVP e degli utenti stessi sono quelli descritti di seguito.
Attenzione:
- Consiglio di utilizzare gli strumenti uno dopo l'altro, sino alla 
risoluzione del problema.
SpyBot Search & Destroy di Patrick M. Kolla è un ottimo programma freeware 
adatto allo scopo.
- E' possibile scaricarlo da qui:
http://www.safer-networking.org/index.php?lang=it&page=download
- Modulo lingua italiana:
http://www.safer-networking.org/index.php?page=langtable&product=sbsd#Italiano
Istruzioni per il buon uso di SpyBot S&D:
Leggi le FAQ's:
http://www.safer-networking.org/index.php?page=faq
- Cambia la lingua come indicato qui:
http://www.safer-networking.org/index.php?page=howto&detail=switchlanguage
- Aggiorna le firme antispy/malware, come descritto qui:
http://www.safer-networking.org/index.php?page=howto&detail=update
- Quindi leggi questa guida rapida:
http://www.safer-networking.org/index.php?page=tutorial
O scarica la guida completa:
http://spybot.eon.net.au/updates/files/help.italiano.zip
Altra ottima applicazione freeware per l'individuazione e rimozione di 
spy/malware è Ad-aware 6.
- Il download di Ad-aware ultima release può essere effettuato qui:
http://www.lavasoftusa.com/support/download/
Importante!
Un'operazione necessaria, prima di eseguire la scansione del computer, è 
l'aggiornamento delle firme antispy/malware (proprio come per l'antivirus!) 
di entrambi i programmi.
Solo con un database aggiornato, contenente tutti i programmi malware, anche 
recenti, siamo sicuri che l'esito della verifica e della pulizia siano 
efficaci.
In SpyBot S&D ed in Ad-aware esiste un apposito pulsante per l'upgrade:
- Ad-aware: clic su "Check for upgrades now"
- SpyBot S&D: leggi qui come fare:
http://www.safer-networking.org/index.php?page=howto&detail=update
E' buona regola analizzare il sistema con entrambi i programmi, uno dopo 
l'altro, per aumentare le probabilità di individuazione e conseguente 
rimozione dei software maligni.
Sia SpyBot Search & Destroy che Ad-aware non sono infallibili ma fanno 
certamente un grosso lavoro, specialmente nel Registro di configurazione di 
Windows, procedendo all'individuazione ed eliminazione di chiavi in modo 
"chirurgico", evitando all'utente medio interventi manuali pericolosi e 
dall'esito incerto nel luogo delicatissimo dove il sistema operativo 
custodisce tutte le impostazioni hardware e software del computer, appunto 
il Registry.
Se SpyBot Search & Destroy e Ad-aware non riescono nel loro compito di 
eliminazione delle applicazioni maligne è necessario utilizzare anche 
CWShredder, uno strumento specifico per la rimozione di un parassita 
piuttosto difficile da estirpare, "CoolWebSearch (CWS) e le sue migliaia (!) 
di varianti.
http://www.spywareinfo.com/~merijn/cwschronicles.html
Tool di rimozione per CoolWebSearch:
http://www.spywareinfo.com/~merijn/files/cwshredder.zip
Scompattare il file .zip, chiudere tutte le istanze di Internet Explorer ed 
eseguire CWShredder.exe.
- "HijackThis".
Molto potente ed efficace. Al seguente link viene spiegato come funziona e 
cosa fare:
http://www.tomcoyote.org/hjt/
Un aiuto per l'analisi dei files di Log di HijackThis:
http://www.spywareinfo.com/~merijn/htlogtutorial.html#o8
Articoli della Microsoft Knowledge Base utili:
http://support.microsoft.com/?kbid=320159
Articolo Microsoft Knowledge Base - 320159
"L'impostazione della home page si modifica in modo inatteso o risulta 
impossibile modificarla".
http://support.microsoft.com/?kbid=323869
Articolo Microsoft Knowledge Base - 323869
"Nella finestra del browser viene visualizzato improvvisamente un sito Web 
per adulti quando si fa clic su Cerca".
Altri utili strumenti per la ricerca / eliminazione di spyware/malware:
Motore di ricerca hijacked.
Quando il motore di ricerca predefinito non è più quello di Internet 
Explorer ma quello imposto dal malware: 
http://www.mvps.org/inetexplorer/answers.htm#search_engine
- "BHODemon" di Definitive Solutions.
Il Browser Helper Object, o BHO, è un'applicazione "malefica" che si esegue 
automaticamente ogni volta che viene riavviato il browser.
Leggi qui come funziona e cosa fa BHODemon:
http://www.definitivesolutions.com/bhodemon.htm
Procedura completa per la rimozione di programmi malware/spyware più 
"ostinati":
http://www.spywareinfo.com/articles/hijacked/
Link utili:
The Trouble With Spyware & Advertising-Supported Software (un sito di 
riferimento):
http://www.cexx.org/problem.htm
Lista aggiornata degli spyware:
http://www.spywareguide.com/index.php
Siti specializzati nella lotta a malware, spyware e hijacking, costantemente 
aggiornati:
http://mvps.org/winhelp2002/unwanted.htm
http://www.mvps.org/sramesh2k/Defend_CWS.htm
Prevenzione.
- SpywareBlaster, un eccellente programma che previene l'installazione di 
spy/malware (da aggiornare ogni settimana):
http://www.javacoolsoftware.com/spywareblaster.html
Pop-up windows, come combatterle e neutralizzarle:
Google Toolbar: 
http://toolbar.google.com/intl/it/
http://www.mvps.org/inetexplorer/Darnit.htm#pop_up
Prodotti che incorporano spyware (lista purtroppo ferma al 29 Dicembre 2000 
ma indicativa):
http://www.pestpatrol.com/Support/About/About_Products_Incorporating_Spyware.asp
Link Hijackers (una miniera di informazioni su questo fenomeno):
http://www.mvps.org/inetexplorer/Darnit.htm#tshoot
http://www.spywareinfo.com/articles/hijacked/
Controllo dei programmi che vengono eseguiti all'avvio del sistema operativo
StartUp CPL
http://www.mlin.net/StartupCPL.shtml
STARTUP LIST
http://www.3feetunder.com/krick/startup/list.html
http://www.pacs-portal.co.uk/startup_pages/startup_full.htm
Infine. I consigli di Microsoft:
Sito MS Technet Sicurezza:
http://www.microsoft.com/italy/technet/sicurezza.asp
Sito Microsoft Sicurezza:
http://www.microsoft.com/italy/security/default.mspx
"7 passi per aumentare la sicurezza":
- Segui questi 7 passi per contribuire a proteggere la tua sicurezza. Usa 
questa lista di controllo per fare una pianificazione e prendere decisioni 
che proteggeranno il tuo computer e la tua privacy personale:
http://www.microsoft.com/italy/security/home/articles/steps_default.asp
Proteggere il PC in tre passaggi:
http://www.microsoft.com/italy/security/protect/
Nozioni di base su protezione e privacy in Internet Explorer 6
http://www.microsoft.com/windows/ie_intl/it/using/howto/privacy/secprivessntl.asp
. Ed i miei consigli:
Aggiorniamo il sistema con le ultime patch sulla sicurezza rilasciate da 
Microsoft ed installiamo un buon antivirus (da aggiornare regolarmente) ed 
un firewall, verifichiamo infine con attenzione quali programmi installiamo 
nel nostro computer.
Siamo noi i primi "guardiani" della nostra sicurezza ;-) .
----------------------------------------------------------------------------------------------------------------------
Copia questa mia mail PROLISSA, e studiatela con calma.
Ti potrà sempre servire.


    o(_('')('')
wow tutto questo stava in quel sito.....devo essere stato un po troppo
superficiale...grazie 1000 lo farò e sicuramente potrò risolvere il
problema cn queste informazioni.