Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Clamwin e trojan Opzioni
dossier
Inviato: Friday, December 25, 2009 11:33:30 AM

Rank: AiutAmico

Iscritto dal : 11/1/2009
Posts: 156
@fdaccc@ Ok,Fdaccc. Non l'ho cancellata. Per fortuna sono MOLTO prudente prima di agire!Angel
a.roselli
Inviato: Friday, December 25, 2009 11:34:04 AM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,045
Quella libreria fa parte del programma Spybot, se deve eliminare quella chiave conviene rimuovere il programma.

Spybot è un programma AntiSpyware che in più ha la funzione di immunizzazione come SpywareBlaster, inseriscono nei browser una lista di siti pericolosi cosi da evitare che da quegli indirizzi non arrivi nulla. Li utilizzo entrambi sul mio computer e bloccano molte finestre popup malevoli.



alfonso_aiutamici@hotmail.it

a.roselli
Inviato: Friday, December 25, 2009 11:35:47 AM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,045
dossier ha scritto:
Ciao! Prima di tutto BUON NATALE,Aiutamici! Grazie per gli interventi,comunque,Alfonso,cosa mi consigli? Il log di Hijack va bene? Non elimino niente? Nel PC sembra che non ci siano problemi. Angel


Il log è pulito, dici anche tu di non avere problemi, se ne hai descrivi quali precisamente.



alfonso_aiutamici@hotmail.it

dossier
Inviato: Friday, December 25, 2009 11:47:42 AM

Rank: AiutAmico

Iscritto dal : 11/1/2009
Posts: 156
@ Alfonso @ No,problemi niente. Dopo l'eliminazione dei 5 trojan trovati da Clamwin nel set up di Teamviewer e in AVS player,le successive scansioni in modalità provvisoria con Clamwin,AVG,Spybot e Malwarebytes e pulizia con CCleaner,scansione con Sophos e on line con Symantec non hanno trovato nulla. Va bene,no? Non ho disattivato il ripristino di configurazione. Dovrei farlo?
a.roselli
Inviato: Friday, December 25, 2009 12:20:11 PM

Rank: Admin

Iscritto dal : 10/4/2000
Posts: 19,045
Il ripristino di configurazione si deve disattivare quando vengono rilevati virus, perché se il virus e presente nel ripristino, anche se elimini il virus può successivamente ricaricarsi,

nello spazio dedicato al ripristino di configurazione il programma Antivirus non ha l'accesso di scrittua e cancellazione, disattivandolo si elimina tutte le vecchie copie.

Se il sistema adesso ti funziona perfettamente, disattiva il registro e riattivalo creando un nuovo punto di ripristino allo stato attuale, libererai anche molto spazio sul disco fisso.



alfonso_aiutamici@hotmail.it

paolopa
Inviato: Friday, December 25, 2009 3:33:50 PM

Rank: AiutAmico

Iscritto dal : 10/14/2008
Posts: 2,777
dovresti,secondo me,anche controllare la presenza di ads,poi vedi un po tu se è il caso.
dossier
Inviato: Friday, December 25, 2009 6:41:26 PM

Rank: AiutAmico

Iscritto dal : 11/1/2009
Posts: 156
Scusa,Paolopa,cosa sono gli ads? Anxious
paolopa
Inviato: Friday, December 25, 2009 8:07:57 PM

Rank: AiutAmico

Iscritto dal : 10/14/2008
Posts: 2,777
apri hijackthis,selezioni:open the misk tool section,nella successiva finestra open and spy,nella successiva leva la spunta a quick scan(windows base folder only),e clicca su scan.se rileva degli ads rimuovili

http://sicurezza.html.it/articoli/leggi/1046/alternate-data-streams-i-file-invisibili-di-windows/
qui puoi informarti meglio di quanto saprei spiegarti io
dossier
Inviato: Friday, December 25, 2009 11:13:14 PM

Rank: AiutAmico

Iscritto dal : 11/1/2009
Posts: 156
@ paolopa @ Ho eseguito con Hijack This la scansione degli ADS. Ecco il risultato. Devo cancellarli? Think

C:\Documents and Settings\All Users\Dati applicazioni\TEMP : 5C321E34 (125 bytes)
C:\Documents and Settings\All Users\Dati applicazioni\TEMP : C31F31E6 (120 bytes)
C:\Documents and Settings\All Users\Dati applicazioni\TEMP : 5C321E34 (125 bytes)
C:\Documents and Settings\All Users\Dati applicazioni\TEMP : C31F31E6 (120 bytes)
C:\Documents and Settings\D'apolito\Preferiti\Collegamenti\Siti suggeriti.url : favicon (25214 bytes)
tamagon
Inviato: Friday, December 25, 2009 11:20:35 PM

Rank: AiutAmico

Iscritto dal : 3/6/2009
Posts: 2,913
ciao dossier,r16 dice di eliminarli tranquillamente....ma se non ne sei convinto aspetta
cbbusto
Inviato: Friday, December 25, 2009 11:39:49 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Eliminali tutti tranquillamente, non aver paura.
dossier
Inviato: Friday, December 25, 2009 11:46:51 PM

Rank: AiutAmico

Iscritto dal : 11/1/2009
Posts: 156
OK! Eliminati. Grazie a cbbusto,tamagon e paolopa. Angel
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.