Newsgroup: it.comp.aiuto
Titolo: Urgente aiuto virus Xp antispyreware 2012 su computer aziendale !!!

Questa mattina mi sono beccato per la seconda volta sto virus sul pc di
lavoro (qualche mese fa' era la versione 2011).La prima volta e' dovuto
venire il tecnico e con le pasda amministratore (che io non ho sig...) ha
dovuto ripristinarmi mezzo XP.
Esiste il modo per debellare questa schifezza senza essere admin (sempre la
prima volta ero riuscito a toglierlo ma mi aveva danneggiato il sistema)
perche' ho esaurito le scuse col capoufficio sul perche' xp sia infetto
ed e' lui che deve chiamare il tecnico ??????
 
P.S. Non essendo admin non posso installare software per la rimozione del
virus ... eventualmente se ne conoscete uno che non si installa o non serve
essere admin.
 
Grazie per l'eventuale aiuto ...
 
 
 
 



 
 
Scusa per la domanda, ma hai "beccato" quel falso antivirus da utente 
limitato? Cioč se vai in Pannello di controllo, Account utente, l'utente 
che usi č definito come "Account limitato"?
 
 
 
-- 
Ciao, Guglielmo.

 
"Guglielmo" <mmemmoTO...@tiscali.it.invalid> ha scritto nel messaggio 
news:Xns9FD8BADB48DF5mm...@127.0.0.1...

Si sono un utente limitato non mi lascia neanche riavviare in modalita' 
provvisoria,cioe' se pigio f8 all'avvio e scelgo modalita' provvisoria mi 
chiede nome utente e pas ma non mi fa' entrare.
Sto' virus e' una vera porcata accidenti a loro ... 
 
 

 ha scritto nel messaggio 
news:jen81e$n1f$1...@speranza.aioe.org...

Tra l'altro non e' che stessi navigando su siti equivoci o chissache',ho 
aperto il pdf di un fumetto e trac beccato la cacca.
Il problema e' che ho disabilitato il proxy in impostazioni lan di IE non 
vorrei che mi facciano storie per quello. 
 
 


puoi provare ad avviare il pc con un cd avviabile di avira rescue, però 
se l'hd disk è incasinato può metterci 1 ora 2 ore o più a passarlo tutto...

 non vorrei che mi facciano storie per quello. 
 
Beh, certo che potrebbero farti storie per quelloą, ciň non toglie che da 
account limitato, con programma di lettura .pdf aggiornato e con il sistema 
operativo altrettanto aggiornato, di norma non dovrebbe succedere quello 
che ti č accaduto.
 
 
A questo punto, e visto che a quanto pare sei bloccato anche in modalitŕ 
provvisoria, resterebbe l'opzione antivirus da cd di boot come il giŕ 
segnalato Avira rescue system, che puň forse trovare il malware e 
cancellare i file infetti perň č un terno al lotto sapere se ciň basta a 
ridarti il pieno controllo del PC cosě incasinato.
 
 
 
ą ma perché non usi, se proprio non puoi farne a meno di navigare off 
board, un browser portatile su pennetta USB? Tipo Firefox a Opera portable 
per intenderci.
 
-- 
Ciao, Guglielmo.


Sto leggendo giusto?
 
Un tecnico che NON da al cliente finale le proprie pass ???
 
Ma stiamo scherzando!!!
 
Per quanto riguarda  i software potresti usare un rescueCD o di Avira  o 
di Kaspersky ;)
 
-- 
glm2006ITALY
 
My web site: 
http://www.webepc.it
 
 
My blog:     
http://glm2006italy.blogspot.com/
 

 o di Kaspersky ;)
 
Sempre che il bios stesso non sia bloccato via password.
 
-- 
Henry The Mole.
"I can't believe I ate the whole thing!" 
 

 Sempre che il bios stesso non sia bloccato via password.
 
Per impedire la scelta della periferica d'avvio?
 
Ormai tantissime main board moderne permettono di scegliere  quale 
periferica senza dover accedere al bios.
 
Rimane  il "caso estremo": smontare l'ha, metterlo in slave su un altro 
pc e scansionarlo!


 ha scritto nel messaggio
news:jen4cv$dqk$1...@speranza.aioe.org...

domanda ma se non sei admin (cioè usi un account limitato)  come diavolo
fa un virus ad installarsi completamente?
 
comunque prova
 
cure-it norman malware cleaner, superantispyware portable Microsoft
Safety Scanner Emsisoft Emergency Kit
 
http://www.drweb-antivirus.it/index.php?option=com_content&task=view&id=3&Itemid=0
 
http://www.norman.com/downloads/malware_cleaner/
 
http://www.superantispyware.com/portablescanner.html
 
http://www.microsoft.com/security/scanner/it-it/default.aspx
 
http://www.emsisoft.it/it/software/eek/
 
 
non ricordo se tutti questi tool funzionano in modalità utente limitato,
probabilmente alcuni sì ma sicuramente avendo privilegi di
amministratore si riescono ad eseguire scansioni migliori
 
esiste anche la possibilità di avviare il pc con dei cd basati su linux
e su un antivirus
 
http://www.hwupgrade.it/forum/forumdisplay.php?s=bcd810fff095e81e8ec814454277e10c&f=58
 
 
detto questo se l'infezione si ripete è evidente che sul quel pc non è
implementata correttamente la sicurezza
 
c'è un antivirus aggiornato su quel pc, vengono eseguiti regolarmente
gli aggiornamenti mensili della microsoft?
vengono installate le versioni più recenti di java e flash player?
 
 
e digli al tuo capo che dato che
si tratta di un pc da lavoro son cavoli amari in caso di controlli
specialmente se sul pc ci sono dati sensibili
 
 
 
 

YYYEARRR !!!
Ho risolto facile facile googlando.
Metodo semplicissimo se puo' essere utile a qualcuno
 
http://www.youtube.com/watch?v=wFWFXq1PWHs
 
 
Oltre al fil exe che cancella nel video cancellate anche gli altri presenti 
nella directory che fanno riferimento al virus (da me' ce n'erano 3 
controllate che come data di creazione sia quella del giorno e ora di quello 
principale del vuirus).
 
NON PAGATE A QUEI FARABUTTI DEL VIRUS.
 
Grazie a tutti per i consigli.
 
 
 

 Ciao, Guglielmo.
 
Ma navigando da chiavetta come dici tu sei immune ai virus ?Non possono 
attaccare il sistema ? 
 
 

 
 
Eh, ma allora lavorava nello spazio utente, tu avevi detto che non riuscivi 
nemmeno ad entrare in modalità provvisoria, da ciò la deduzione che fosse 
stato un exploit con acquisizione privilegi amministrativi e modifica del 
sistema operativo.
 
Ovviamente invece non è successo, ed il malware non trovando l'accesso al 
sistma era programmato per funzionare da utente limitato con tutte le 
limitazioni del caso e facilità di cancellazione. 
 
Ho avuto a che fare con PC con malware che agisce da users, per debellarli 
è  bastato dare un'occhiata con autoruns per vedere cosa si caricava in 
automatico al login dell'utene e toglierlo. Poi cancellare i file ed i 
riferimenti nel registro di sistema.
 
 
-- 
Ciao, Guglielmo.

 attaccare il sistema ? 
 
No non sei immune ai virus, però non utilizzi il browser installato sul PC 
e quindi non devi nemmeno modificarlo (es. impostazioni proxy) oltre a cosa 
molto importante, non lasci tracce della tua attività sui file temporanei, 
cronologia, coockie ecc. ecc.
 
 
 
-- 
Ciao, Guglielmo.

 periferica senza dover accedere al bios.
 
Non e' proprio vero ...
Se nel bios non e' abilitata l'opzione "boot other device" come fai?
 
M.
-- 
Credo che l'unica cosa da fare sia non prendersi troppo sul serio,
ridersi addosso, e sorridere spesso, così le rughe andranno nei posti 
giusti....
(A. Vincenzi)

 di Kaspersky ;)
 
Se il bios e' impostato per permettere l'avvio da CD e' una buona soluzione.
 
Ciao


 vengono installate le versioni più recenti di java e flash player?
 
Sul caso che ho visto io l'unico a non essere aggiornatissimo era il 
Flash player, comunque in "arretrato" di una versione.


 
A casa sua.
Al lavoro, tentare di far fesso il sysadmin è uno sport estremo, più
pericoloso dello skateboard su pietraia dolomitica.
 
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
 

 
"Guglielmo" <mmemmoTO...@tiscali.it.invalid> ha scritto nel 
messaggio news:Xns9FD9859A1F1E3mm...@127.0.0.1...

non lascerà traccia sul pc ma magari da qualche altra parte sì oppure 
sul  pc ci sono software che tracciano l'attività dei dipendenti e così 
si accorgono pure che usa software non installato e non autorizzato
 
già il fatto di aver aperto un pdf di un fumetto (con o senza virus) 
potrebbe costargli quanto meno una ramanzina a meno che il suo lavoro 
non consista in leggere fumetti  :-)
 
anche se l'avesse fatto durante la pausa pranzo ha sicuramente violato 
qualche regole che vieta di scaricare e/o aprire files estranei 
all'attività di lavoro, regola che viene messa non solo per per evitare 
di perdere tempo ma anche per evitare malware 
 
 

 Ciao, Guglielmo. 
 
 

YYYEARRR !!!
Ho risolto facile facile googlando.
Metodo semplicissimo se puo' essere utile a qualcuno
 
http://www.youtube.com/watch?v=wFWFXq1PWHs
 
 
Oltre al fil exe che cancella nel video cancellate anche gli altri presenti
nella directory che fanno riferimento al virus (da me' ce n'erano 3
controllate che come data di creazione sia quella del giorno e ora di quello
principale del vuirus).
 
NON PAGATE A QUEI FARABUTTI DEL VIRUS.
 
Grazie a tutti per i consigli.
 
"John Smith" <jsmi...@tiscali.it.invalid> ha scritto nel messaggio 
news:jepeaj$bnc$1...@speranza.aioe.org...


 pericoloso dello skateboard su pietraia dolomitica.
 
Esatto, in ambiente aziendale, in caso di problemi ci si rivolge
all'amministratore di rete, che poi questo implichi il fatto di essere
degratati a "parafulmine aziendale" perchè, per un motivo o per l'altro
si è riusciti a bypassare le restrizioni avendo quindi successo
nell'infettare il sistema con la bestiaccia di turno, non fa testo ed è
normale; si tratta semplicemente di imparare una lezione fondamentale,
ossia: "gli affari tuoi te li fai a casa tua con il tuo computer" :P
 
 

 Flash player, comunque in "arretrato" di una versione.
 
BINGO :)
 

 non lascerà traccia sul pc ma magari da qualche altra parte sì 
 
Li lascia anche sul PC :) però bisogna volerle trovare, se usa il browser e 
se questo è addirittura IE, non devi cercarle, sono lì davanti :)
 
Pinamente d'accordo per tutto il resto del tuo post.
 
 
-- 
Ciao, Guglielmo.


 
Ha parlato di "pc del lavoro" non di un client di una rete aziendale ^^


 Questa mattina mi sono ........
o bella ciao perche' ti spacchi cosi' tanto per un rotflpc aziendale?

 Ha parlato di "pc del lavoro" non di un client di una rete aziendale
 
ok, spacchiamo il capello in quattro
 


Beh obi sapessi quanti "pc da lavoro" (aziende, negozi, uffici...) sto 
vedendo in condizioni  "pietose"
 
L'ultima che mi č capitata č stata un "povero" Pentium IV 2,0 Ghz di 
almeno 6 / 7 anni con un HD da 80 Gb pieno al 90% e con AVG internet 
security... la suite!
 
La cosa piů ridicola che tale computer era usato come server e tutti i 
dati sul hd erano "vitali"..... chiaramente SENZA alcun backup!!!


 o bella ciao perche' ti spacchi cosi' tanto per un rotflpc aziendale?
 
Perche' ci lavoro. 
 
 

 -- 
 
In effetti e' tuttiedue.Il pc sul quale lavoro e' il client di un server 
centrale al quale sono collegati altri pc. 
 
 

SaltoCarpiato ha scritto:

di chi e' autorizzato a smufficchiarci dentro con tanto di permesso, gli 
utilizzatori rimangano tali
 

 ed e' lui che deve chiamare il tecnico ??????
 
Evitando di visitare siti porno et similia?
Certo che sei proprio un gran babbeo.....
 
 


Seconda ricorrenza, un PC che ho usato l'altra sera per andare sul sito 
di un negozio di attrezzatura oltreoceano.
IE che si chiude, falso AV che parte, AV spento e impossibilita' di 
accedere al task manager.
E anche li' il flash player era "datato"...  ;)
Pulizia con live CD e amen.
 
Quanti "indizi" ci vogliono per fare una "prova"?  :)
 
Grazie, ciao.


 Evitando di visitare siti porno et similia?
 
Ni.
Mi e' successo con un sito di attrezzatura fotografica.
Vedi altri post nel 3d.
