Newsgroup: it.comp.aiuto
Titolo: virus

Ciao a tutti
ho eseguito una scansione con antivir e mi ha riscontrato un virus 
"phish/posteitaliane"e mi dice che non può essere ne rimosso ne riparato.Ho 
fatto ricerche su google ma non sono riuscito a trovare altre informazioni 
di che cosa è come comportarsi per... ma per rimuoverlo niente.Cosa è 
possibile fare in questo caso?
Grazie 

 Cosa è possibile fare in questo caso?
Entra in Modalità Provvisoria e ripeti la scansione con l'antivirus.
In questo caso il virus viene rimosso?
In caso contrario fai come segue:
*Prima di effettuare la procedura fai un backup dei tuoi dati importanti*
Disattiva il Ripristino di sistema:
Vai su Start -> Pannello di controllo -> Sistema -> "Ripristino
configurazione di sistema" e metti la spunta su "Disattiva Ripristino
configurazione di sistema su tutte le unità" e dai OK.
NOTA: in questo modo il Ripristino di Sistema verrà disabilitato e tutti i
precedenti punti di ripristino verranno eliminati.
Elimina ogni traccia degli ActiveX:
Vai su Start -> Pannello di controllo -> Opzioni Internet -> Generale ->
Impostazioni -> "Visualizza Oggetti",seleziona tutte le voci,clicca con
tasto destro e poi su Elimina.
NOTA: è consigliabile non eliminare gli ActiveX dei programmi
importanti,come ad esempio quelli dell'antivirus,e limitarsi a cancellare
solo quelli "sconosciuti" o non più utilizzati.
Cancella la cache Java:
Vai su Start -> Pannello di controllo -> Java -> Generale -> "Elimina
file",metti la spunta sulle tre voci e clicca su OK.
NOTA: le applet e gli script eliminati,potranno essere reinstallati quando
si visiterà un sito che ne richiede l'utilizzo.
Fai una scansione con il tuo antivirus oppure scarica AVG Free:
http://tinyurl.com/2vsfzc
In caso puoi anche fare una scansione antivirus *online* utilizzando il
servizio gratuito offerto da Trend Micro:
http://tinyurl.com/yda2se
Se non hai un firewall installa l'ottimo Zone Alarm Free in italiano:
http://tinyurl.com/kzq
Per scaricarlo clicca nel sito sopra la scritta "Scaricate la versione
GRATUITA di ZoneAlarm®".
Poi effettua una scansione antispyware con Spybot S&D:
http://www.spybot.info/it/mirrors/index.html
Fai anche una scansione Sophos Anti-Rootkit:
http://tinyurl.com/wx65d
Dopo aver eliminato ogni traccia di virus,spyware e quant'altro,fai una
pulizia del sistema e del registro con Ccleaner:
http://www.filehippo.com/download_ccleaner/
Nota: in Ccleaner per pulire il sistema vai nella sezione "Pulizia",per
pulire il registro vai nella sezione "Problemi".
Installa anche tutti gli aggiornamenti critici per il tuo sistema
operativo,tramite Windows Update:
http://tinyurl.com/4nu7x
Sarebbe cosa buona controllare il grado di sicurezza del tuo computer in
rete,con i test gratuiti messi a disposizione da PC Flank:
http://www.pcflank.com/
Nella colonna di sinistra,sotto la voce "Test Your System",sono presenti
tutti i tools per testare la sicurezza del computer.
Effettuando passo per passo le procedure che ti ho consigliato,eliminerai
ogni traccia di malware dal tuo pc. 

 tutti i tools per testare la sicurezza del computer.
Scusatemi se mi inserisco. Io ho provato ed il sito mi ha riscontrato una 
vulnerabilità alla "Browser Privacy Check".
Sai come posso rimediare?
-- 
Togliere over dal nome,
cambiare com in it
e togliere .invalid

 Sai come posso rimediare?
Probabilmente hai i cookie ed i referrer abilitati.
Per ovviare al problema, utilizza Firefox come browser predefinito:
http://www.mozillaitalia.it/archive/index.html#p1
Una volta installato aggiungi l'estenzione "Stealther":
https://addons.mozilla.org/it/firefox/addon/1306
Attiva lo Stealther e ripeti il test di Pc Flank. 

Grazie per un eventuale e ulteriore aiuto
Ciao 

 Sai darmi delle dritte?
Per risultare protetti al 100% nei test di PC Flank, fai come segue:
Scarica ed installa Zone Alarm Free in italiano:
http://tinyurl.com/kzq
Per scaricarlo clicca nel sito sopra la scritta "Scaricate la versione
GRATUITA di ZoneAlarm®".
Una volta installato, apri il firewall cliccando sull'iconcina "Z" nel
systray, vai nella categoria "Firewall" ed imposta al valore "Alto" la
sezione "Sicurezza zona internet" e "Sicurezza zona attendibile".
Clicca sulla crocetta in alto a destra per ridurre ad icona il firewall, che
rimarrà attivo con le impostazioni alla massima protezione.
Fatto questo, utilizza Firefox come browser predefinito:
http://www.mozillaitalia.it/archive/index.html#p1
Una volta installato aggiungi l'estenzione "Stealther":
https://addons.mozilla.org/it/firefox/addon/1306
Attiva lo Stealther e ripeti i test di Pc Flank.
In questo modo il tuo sistema dovrebbe risultare protetto al 100%
in tutti i test delle porte e del browser. 

jbox ha scritto:

è successo anche a me. l'ho messo in quarantena e poi l'ho eliminato da li.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Scusami ancora
ho impostato firefox come predefinito ho aggiunto l'opzione stealth e mi 
dice di cliccare su riavvio di firefox per completare l'installazione.Faccio 
esattamente questo ma mi ritorna alla pagina dove dice installa ora. Non 
completa l'installazione anche perchè di fianco (sulla dx) compare una 
tabella dove si può o si devono settare dei parametri ma questa tabella o è 
insita all'installazione o non è attiva, e la pagina non dice istallazione 
completata.Da cosa capisco che tutto è andato a buon fine? qualche icona 
sulla barra o altro?
Grazie 

usi?
Ciao


 Da cosa capisco che tutto è andato a buon fine?
Quando riavvii Firefox lui riapre automaticamente l'ultima pagina che hai
visitato, la quale appunto è quella dell'installazione dello Stealther, ecco
perchè ti si riapre quella pagina :)
Per attivare lo Stealther, apri Firefox, vai su Strumenti e clicca sulla
voce "Stealther".
A questo punto vai nel sito di PC Flank e ripeti il "Browser Test".
Vedrai che ti darà due faccine verdi sorridenti, per segnalare che il tuo
browser è protetto dai cookie e dai referrer. 

Grazie Lothar
ora secondo te posso stare tranquillo o periodicamente devo fare qualche 
altro controllo oltre seguire i tuoi consigli prima citati?
Nel caso in cui dovessi lanciare l'antivirus e mi da le stesse risposte sul 
virus posso "solo" usare il martello?o la pialla?
Ciao 

 >
io uso NOD32 e a pagamento ma c'è anche la versione di prova non so se
sarà completa prova a scaricarla.
-- 


 conflitto con gli altri che uso normalmente.


 sul virus posso "solo" usare il martello?o la pialla?
Quando un virus non si riesce ad eliminare, prova a ripetere la scansione
dalla Modalità Provvisoria, spesso così si riesce a debellarlo. 

 >
-- 


 Attiva lo Stealther e ripeti il test di Pc Flank.
Che roba è? Non mi cancellerà tutti i dati (user id e pass) che mi vengono 
(scritti) caricati in automatico quando effettuo il login nei siti sui quali 
sono reg? 

 reg?
Non credo che cancelli le chiavi d'accesso, perchè non è un wiper come può
esserlo CCleaner, ma è un'estensione che impedisce al browser di lasciare le
tracce nei vari siti.
Per scrupolo, prima di installare questo add-on, ti consiglio di scriverti 
su un foglio tutte le tue chiavi d'accesso.
Comunque l'estensione è configurabile cliccando su Strumenti -> Componenti
aggiuntivi -> Stealther -> Opzioni. 

 altre possibili tracce vengono inibite da Stealther.
Non lascia traccia sul PC locale, mi sembra. O sbaglio?
-- 
Bye, Yorgos
To send me an e-mail, please change anthzùya with alice

 Non lascia traccia sul PC locale, mi sembra. O sbaglio?
Non lascia tracce nè sul sito nè sul pc locale, ma non è un wiper come
CCleaner o altri, è un "inibitore" che impedisce al pc di lasciare tracce
in locale e sui server quando si utilizza Firefox, come dimostra il "Browser
Test" di PC Flank. 

scansioni o defrag?
Solo + questo poi chiudo
Ciao e buono a rendere (magari per altre cose sul pc non penso posso 
aiutarti) 

 Ciao e buono a rendere
Di nulla figurati, ciao :)

questo punto le domande sono:
perchè non tutti i vari antivirus trovano le stesse cose?
perchè anche i malware o trojan o spyware non vengono riconosciuti allo 
stesso modo?
perchè dopo aver lanciato pcflank mi ha dato esito positivo (nel senso 
buono) e non rileva queste minacce?
Ciao e spero veramente di non essere pedante ma non capisco dove è lo 
sbaglio
Grazie 

 buono) e non rileva queste minacce?
Perchè PC Flank non scansiona i files del pc, ma ne controlla le porte e le
vulnerabilità al livello di "accesso al sistema". 

 sbaglio
Lo sbaglio è stato nell'aver caricato nel sistema operativo il o i 
malware, qualcuno di loro molto probabilmente sotto forma di rootkit.
-- 
Ciao, Guglielmo.

Ancora grazie per la tua disponibilità (ma su questo non avevo dubbi)
Ciao 

"Guglielmo" <mmemmoTO...@tiscali.it.invalid> ha scritto nel messaggio 
news:473f3c3f$0$36441$4faf...@reader5.news.tin.it...

Bene ciao Guglielmo
anche tu con Lothar e altri mi avete tolto dai guai tempo fa.Volevo solo 
aggiungere che il sistema è stato "piallato" non + tardi di 20 gg orsono.Ma 
a questo punto vorrei capire di + per quel che riguarda il PREVENIRE visto 
che a quanto pare dopo pochi gg sono al punto o quasi di partenza.Vorrei 
anche che chi ha la voglia e pazienza sappia anche che di pc ne mastico poco 
quindi scusatemi se alcune volte le cose non riesco a portarle a termine 
magari nel modo corretto.
Ciao 

 che a quanto pare dopo pochi gg sono al punto o quasi di partenza.
Bene, ti do le regole che da qualche anno si seguono nei sistemi 
informatici che gestisco, e che hanno dato ottimi risultati. In pratica 
la necessità di ricorrere ad estirpazioni di malware è scesa 
drasticamente prossimamente allo zero. E considerato che si tratta di 
macchine in mano ai più disparati individui che nella maggioranza dei 
casi hanno conoscenze informatiche pari a zero, mi sento molto soddisfatto.
- Impiego per la normale attività lavorativa con i computer di account 
di tipo "limitato". Quello amministrativo con relativa password se lo 
tiene solo l'amministratore che lo usa il minimo indispensabile. Proprio 
minimo eh? Senza questa prima imprescindibile condizione, tutto il resto 
perde molto (aiutami a dire moooolto) di valore.
- Aggiornamenti completi tramite windows update o sistemi analoghi dei 
sistemi operativi. Aggiornamento frequente delle applicazioni che si 
interfacciano ad internet come: Java, Flash, Acrobat reader, browser, 
mailreader, mediaplayer ecc. ecc.
- Massima responsabilizzazione degli utenti (questa è la più difficile)
- Nessun utilizzo di software pirata o proveniente da reti P2P che sono 
oggi giorno la principale fonte di schifezze. È inutile dire "tanto ho 
fatto la scansione con l'antivirus che me lo da pulito". Sono finiti 
quei tempi. Meglio ricorrere alle alternative free e meglio ancora open 
source.
- Firewall hardware come anche quello integrato nei più comuni 
modem/router. In mancanza va bene anche un personal firewall software 
anche se ciuccia risorse al sistema che potrebbero essere destinate ad 
altre attività, ed essendo installato sullo stesso PC è soggetto a 
possibile disattivazione o manipolazione da parte del malware.
- Antivirus di qualità installato su tutte le macchine, ma che non 
rappresenti un peso per le stesse. Per attività home suggerisco il 
gratuito ed efficace Antivir free. Per attività professionale o la 
versione premium dello stesso, o Nod32. Entrambi sono leggeri ed al 
contempo con buono rateo di riconoscimento malware.
- Programmi per l'attività su internet che si sono dimostrati ben più 
sicuri e meno presi di mira dagli scrittori di malware di quelli 
integrati nel sistema operativo. Quindi Firefox o Opera, Thunderbird, 
VLC o altro lettore multimediale al posto di WMP, niente MSN ma 
un'alternativa allo stesso.
- scansioni periodiche settimanali con l'antivirus preferibilmente dalla 
modalità provvisoria che puntualmente non troverà mai nulla di 
rilevante. Scansioni quindicinali con gli antispyware "a-squared free" o 
"SpyBot S&D", che anche in questo caso attenendosi alle regole prima 
enunciate, all'infuori di qualche cookie tracciante non trovano mai 
nulla.  STOP.
Ora quanto scritto sopra sembra sia complicato o richieda un enorme 
spreco di tempo. Non è così, prendendoci la mano si riesce fare tutto 
con ragionevole rapidità, e ci si para le chiappe meglio che indossando 
mutandine di acciaio temprato ;)
-- 
Ciao, Guglielmo.

"Guglielmo" <mmemmoTO...@tiscali.it.invalid> ha scritto nel messaggio 
news:473fef26$0$17945$4faf...@reader1.news.tin.it...

Grazie Guglielmo
penso però che per noi profani o almeno parlo per me l'attenzione al buon 
funzionamento del pc (leggendo i vari post e mettendo in pratica LA MAGGIOR 
parte dei consigli)sia la prerogativa principale poichè non capendoci molto 
rimaniamo in braghe di tela e questo non vogliamo che succeda.Detto questo 
cerco nel limite del possibile di fare i controlli da te nominati anzi sono 
molto + attento ai vari aggiornamenti a tenere attivo l'antivirus e a fare 
periodicamente le "pulizie" del pc con SpybotSD con ccleneer spydoctor 
ecc.ma
 non posso limitare + di tanto ai figli  msn o il mulo.Perciò mi 
aspettavo visto la continua proliferazione dei vari malware 
,spyware,trojan,worm e quant'altro un'adeguamento al passo con i tempi dei 
vari ANTI....
Comunque grazie e buona domenica
Ciao

 Ciao
Ciao a te, ti ringrazio per la buona domenica che ricambio. Purtroppo 
qui dal lato metereologico non lo è. Sono uscito un paio d'ore per fare 
la classica passeggiata al lungomare ma c'è un venticello freddo 
bestiale, e ho preferito rientrare.
-- 
Ciao, Guglielmo.

 funzionamento del pc sia la prerogativa principale
C'è soprattutto una regola molto importante ed efficace per proteggere i
propri files dall'attacco di malware.
Si tratta semplicemente di utilizzare una partizione criptata in un hard
disk, possibilmente esterno, dove custodire tutti i propri files e documenti
importanti.
Puoi utilizzare uno dei seguenti software gratuiti, per creare un file della
dimensione da te scelta, protetto da password, dove al suo interno metterai
tutte le cartelle ed i files che vuoi criptare.
TrueCrypt, se si vuole più sicurezza (448Bit):
http://www.truecrypt.org/
Private Disk Light, se si vuole la semplicità d'utilizzo con una sicurezza
pur sempre buona (128Bit):
http://tinyurl.com/vlg4o
In pratica il file che crei diventa una vera e propria cassaforte virtuale
apribile solo tramite password.
Quando apri il file, viene installato un hard disk in Risorse del computer,
come se avessi inserito una chiavetta usb.
Questo viene visto dal sistema come un vero e proprio disco rigido, dove
puoi trasferire e leggere qualsiasi file o cartella.
La dimensione della "cassaforte virtuale" la scegli tu in base alle tue
esigenze ed alla capienza dell'hard disk.
Questa regola impedisce ai virus di attaccare i tuoi documenti per i
seguenti motivi:
- I virus attaccano e cancellano principalmente files con determinate
estensioni, ad esempio gli eseguibili, i files word e files di sistema,
mentre la partizione criptata non avendo estensione non verrebbe attaccata.
- I virus non possono in alcun modo nè leggere nè infettare files che
risiedono in una partizione criptata.
- I virus in genere attaccano l'hard disk primario "C:" e non quelli
secondari esterni.
- Se un malintenzionato avesse accesso al tuo computer in locale, non
potrebbe in alcun modo aprire o rubare i tuoi documenti, perchè per aprire
la partizione criptata avrebbe bisogno della password.
- Qualora un hacker avesse accesso al tuo pc dalla rete, ad esempio tramite
un virus trojan, non potrebbe rubare i tuoi documenti, perchè per farlo
dovrebbe scaricare l'intero file criptato di diversi GigaByte e ci
metterebbe giorni per scaricarlo.
Anche nell'ipotesi assurda che riuscisse a trasferire sul suo pc l'intero
file criptato, che può essere anche di 10 o 20GB, si troverebbe con un file
completamente criptato ed impiegherebbe anni per decriptarlo, sempre se ci
riuscisse, cosa alquanto improbabile a meno che non disponga di un nodo di
super computer collegati tra loro per il calcolo parallelo.
Per aumentare ancora di più l'efficacia di questa regola, sarebbe opportuno
effettuare periodicamente una copia di backup dell'intero file criptato
(contenente tutti i documenti) in un altro hard disk esterno, e
mantenerlo staccato dal computer sino a quando non si farà un altro backup.
In questo modo i tuoi dati saranno doppiamente protetti, perchè qualora
accadesse qualcosa all'hard disk dove risiede la partizione criptata, tu
avresti comunque un'altra copia con cui ripristinare velocemente tutti i
tuoi dati. 

 Ciao, Guglielmo.
Ciao Guglielmo
io invece guardo le montagne della valle d'Aosta e mi vengono i brividi.Qui 
è pieno inverno
Ciao