|
|
Rank: Member
Iscritto dal : 4/22/2002
Posts: 2
|
Norton Internet security 2005 mi informa di aver bloccato un attacco da Tojan Horse.Bla attraverso la porta 1042.
Mi dice anche che l'attacco proviene da 192,168.0.2.
ora, il mio PC è connesso ad un modem router ADSL e 192.168.0.2 è proprio l'indirizzo privato del mio PC.
Quacuno mi può aiutare a capirci qualcosa.
Grazie
Paolo
|
|
|
|
|
|
Rank: AiutAmico
Iscritto dal : 10/5/2000
Posts: 19,132
|
Ciao , esegui queste operazioni riavvia in modalità provvisoria, leggi qui come fare http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=344&SH=NVai a PANNELLO DI CONTROLLO e clicca su OPZIONI INTERNET nella finestra che si apre clicca i tre pulsanti ELIMINA COOKIES - ELIMINA FILE - CANCELLA CRONOOLOGIA al termine utilizza i programmi AD-AWARE e SPYBOT indicati in questo articolo http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=388&SH=NFai una scansione con questo programma http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1286sempre in modalità provvisoria fai una scansione Antivirus Se é presente qualche virus devi disattivare il ripristino di configurazione http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=257&SH=Ne ripetere nuovamente la procedura appena descritta.
 Collaboratore Aiutamici
|
|
Rank: Member
Iscritto dal : 4/22/2002
Posts: 2
|
Grazie Alfonso. Questa sera faccio come mi dici e poi ti faccio sapere.
Ciao
Paolo
|
|
Rank: Member
Iscritto dal : 4/22/2002
Posts: 2
|
Purtroppo non riesco ad avviare Windows XP in modalità provvisoria.
Se premo F8 durante l'avvio, se lo faccio "presto" mi appare una finestra che mi chiede da quale periferica effettuare il boot, se lo faccio un po' più "tardi" diventa "troppo tardi" e mi parte Windows in modalità normale.
C'è un altro modo per riavviare Windows XP in modalità provvisoria?
Grazie
Paolo
|
|
Rank: AiutAmico
Iscritto dal : 10/5/2000
Posts: 19,132
|
C'é un altro modo, vai a questo indirizzo http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/idocid/20020906143424924e clicca sul più di Windows XP nell'articolo.
Collaboratore Aiutamici
|
|
Rank: Member
Iscritto dal : 4/22/2002
Posts: 2
|
Avviato windows XP in modalità provvisoria.
Eseguiti Ad-aware e Sbybot e trovati e rimossi 7 "Critical objects".
ETR Remover mi va in errore sia in modalità provvisoria, sia in normale e l'antivirus (Internet Security) va in errore in modalità provvisoria.
Mi ha segnalato di nuovo l'attacco sulla porta 1042. Proviene da 192.168.0.2, che è l'indirizzo di rete del mio PC e come indirizzo locale mi dà 102.0.0.1 che non so cosa sia.
Non sarà che è il Norton che fa casino e che interpreta come attacco un accesso da parte di qualche programma "regolare" del mio PC?
|
|
Rank: AiutAmico
Iscritto dal : 10/5/2000
Posts: 19,132
|
Fai una scansione Antivirus on line da questo indirizzo http://security.symantec.com/sscv6/default.asp?productid=globalsites&langid=it&venid=symquello a destra, quello a sinistra Security risk serve per controllare se il firewall e in funzione, non eseguirlo.
Collaboratore Aiutamici
|
|
Rank: Member
Iscritto dal : 4/22/2002
Posts: 2
|
Ho fatto la scansione dal sito symantec, come mi hai detto tu, ma non ha trovato nulla.
Già che c'ero, ho verificato anche il "Security Risk" ed ho visto che la porta 1042 (quella dell'attacco) è chiusa.
Grazie comunque.
Paolo
|
|
Rank: Member
Iscritto dal : 8/26/2004
Posts: 0
|
Questa faccenda del trojan Bla succede anche a me, ogni tanto al momento della connessione.
Forse è un falso positivo.
Per fare la scansione col Norton in modalità provvisoria io proverei:
Risorse del computer > clicca destro su Disco locale >scegli scansione col Norton.
Ciao.
|
|
Rank: AiutAmico
Iscritto dal : 10/5/2000
Posts: 19,132
|
Se il Norton ha bloccato l'attacco significa che l'antivirus funziona, ti ho fatto fare i controlli per verificare se esisteva il virus nel computer, quindi puoi stare tranquillo.
Collaboratore Aiutamici
|
|
|
Guest |