Newsgroup: it.comp.aiuto
Titolo: trojan click delf.al

Ciao a tutti, ho finalmente importato nel pc il mio primo trojan.
Subito dopo l'accesso utente, Antivir mi segnala la presenza del 
gradito ospite e lo mette tra i file infetti. Il piccolino si 
nasconde dentro un file denominato (circa) acrob.dll.
Ho fatto una breve ricerca in rete ed ho visto che la famiglia è 
alcuanto numerosa. Ho provato un paio di tool che però non hanno 
risolto il problema. 
Qualcuno ha un suggerimento.
Grazie in anticipo e ciao. 
Ste
-- 
Inviato da Virgilio 
http://newsgroup.virgilio.it
..un servizio di news via web con in piu' l'antispam

 risolto il problema.
Quale problema?
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
  Yahoo ID andrea260272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ 




 Come faccio a dematerializzarlo?
Se hai xp o me leggi 
http://www.romanelmondo.com/sugg/norestore.htm


 ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
grazie


The Elf ha scritto:

Mi puoi dare una spiegazione su come sia entrato il Trojan 
considerando che antivir era aggiornatissimo. Possibile che sia 
configurato male?


 Possibile che sia configurato male?
Lo hai rimosso ora?


:Magarari!!!
Oltre ad essere un gran figlio è nascosto bene. 
Ho passato antivir e trojan remover sia in modalità normale che 
provvisoria. Prima ho disinserito il ripristino configurazione 
ma niente, l'antivirus lo segnala soltanto dopo l'accesso utente 
e lo mette tra i file infetti. Ma al riavvio si ripresenta tale 
e quale nescosto dentro un file ADOBEACR.001 (numero che 
ovviamente aumenta di una unità ad ogni nuova segnalzione).
Mi dai un suggerimento?
PS che figlio di è anche bastardone mi sembra (ndr)


 Oltre ad essere un gran figlio è nascosto bene.
Segui passo passo le indicazioni ("10 passi") della pagina 
http://www.romanelmondo.com/sugg/virus.htm


 Andrea
Per prima cosa grazie.
Se ti può interessare ho eseguito i 10 passi con Avast 
(installato per l'occasione) ma senza risultato. A questo punto 
ho disinstallato Antivir e lo reinstallato di nuovo (in 
provvisoria). Usando la configurazione più restrittiva 
(euristica livello alto ecc) finalmente ha trovato il maledetto 
e lo ha cancellato. A questo punto mi tengo Antivir.
Posso approfittare ancora per chiedere di questo report 
risultato dalla scan un cd (con antivir).
G:\installativi
  magitime.zip
  ArchiveType: ZIP
    --> magi64.cab
        ArchiveType: CAB (Microsoft)
      --> Maginet.exe
          [DETECTION] This file contains suspicious code
Heuristic/Backdoor.VB6
Di nuovo grazie
Ciao
Ste


 Heuristic/Backdoor.VB6
Parla di "codice sospetto".......prova a testare quel file qui: 
http://www.kaspersky.com/remoteviruschk.html


The Elf ha scritto:

Rettifico la precedente, il problema purtroppo non era risolto.
Dopo un paio di volte che ho riavviato il PC il trojan è apparso 
di nuovo. A questo punto ho reinstallato, seguendo le tue 
indicazioni (molto utili) il McAfee 7 che avevo precedentemente 
disinstallao per provare Antivir e..........
una strage di trojan (3 Adclicker.Be sparsi su due partizioni 
diverse e 1 exploit-urlspof). 
Pur essendo felice di aver risolto la situazione, onestamente mi 
vengono dei dubbi sul funzionamento degli antivirus (gratuiti e 
non). Vorrei,se possibile un chiarimento. Ogni volta che uso 
Spyboot mi rileva 5 DSO Exploit. C'è una relazione con il trojan 
exploit-urlspof che infettava il mio PC.
Grazie e ciao


 Spyboot mi rileva 5 DSO Exploit.
[...]
E' un bug di SpyBot S&D 1.3:
http://www.safer-networking.org/it/faq/36.html
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com