Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Attacco da Tojan Horse.Bla Opzioni
paolo2002
Inviato: Saturday, October 29, 2005 11:45:39 AM
Rank: Member

Iscritto dal : 4/22/2002
Posts: 2
Norton Internet security 2005 mi informa di aver bloccato un attacco da Tojan Horse.Bla attraverso la porta 1042.
Mi dice anche che l'attacco proviene da 192,168.0.2.
ora, il mio PC è connesso ad un modem router ADSL e 192.168.0.2 è proprio l'indirizzo privato del mio PC.
Quacuno mi può aiutare a capirci qualcosa.
Grazie
Paolo
Sponsor
Inviato: Saturday, October 29, 2005 11:45:39 AM

 
alfonso
Inviato: Saturday, October 29, 2005 6:24:11 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Ciao ,
esegui queste operazioni

riavvia in modalità provvisoria, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=344&SH=N

Vai a PANNELLO DI CONTROLLO e clicca su OPZIONI INTERNET
nella finestra che si apre clicca i tre pulsanti
ELIMINA COOKIES - ELIMINA FILE - CANCELLA CRONOOLOGIA

al termine utilizza i programmi AD-AWARE e SPYBOT indicati in questo articolo
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=388&SH=N

Fai una scansione con questo programma
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1286

sempre in modalità provvisoria fai una scansione Antivirus

Se é presente qualche virus devi disattivare il ripristino di configurazione
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=257&SH=N
e ripetere nuovamente la procedura appena descritta.

Collaboratore Aiutamici
paolo2002
Inviato: Wednesday, November 02, 2005 12:17:02 PM
Rank: Member

Iscritto dal : 4/22/2002
Posts: 2
Grazie Alfonso. Questa sera faccio come mi dici e poi ti faccio sapere.
Ciao
Paolo
paolo2002
Inviato: Wednesday, November 02, 2005 7:57:19 PM
Rank: Member

Iscritto dal : 4/22/2002
Posts: 2
Purtroppo non riesco ad avviare Windows XP in modalità provvisoria.
Se premo F8 durante l'avvio, se lo faccio "presto" mi appare una finestra che mi chiede da quale periferica effettuare il boot, se lo faccio un po' più "tardi" diventa "troppo tardi" e mi parte Windows in modalità normale.
C'è un altro modo per riavviare Windows XP in modalità provvisoria?
Grazie
Paolo
alfonso
Inviato: Wednesday, November 02, 2005 10:04:05 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
C'é un altro modo, vai a questo indirizzo
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/idocid/20020906143424924
e clicca sul più di Windows XP nell'articolo.

Collaboratore Aiutamici
paolo2002
Inviato: Thursday, November 03, 2005 10:02:49 PM
Rank: Member

Iscritto dal : 4/22/2002
Posts: 2
Avviato windows XP in modalità provvisoria.
Eseguiti Ad-aware e Sbybot e trovati e rimossi 7 "Critical objects".
ETR Remover mi va in errore sia in modalità provvisoria, sia in normale e l'antivirus (Internet Security) va in errore in modalità provvisoria.
Mi ha segnalato di nuovo l'attacco sulla porta 1042. Proviene da 192.168.0.2, che è l'indirizzo di rete del mio PC e come indirizzo locale mi dà 102.0.0.1 che non so cosa sia.
Non sarà che è il Norton che fa casino e che interpreta come attacco un accesso da parte di qualche programma "regolare" del mio PC?
alfonso
Inviato: Friday, November 04, 2005 10:36:04 AM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Fai una scansione Antivirus on line da questo indirizzo
http://security.symantec.com/sscv6/default.asp?productid=globalsites&langid=it&venid=sym
quello a destra, quello a sinistra Security risk serve per controllare se il firewall e in funzione, non eseguirlo.


Collaboratore Aiutamici
paolo2002
Inviato: Saturday, November 05, 2005 2:32:05 PM
Rank: Member

Iscritto dal : 4/22/2002
Posts: 2
Ho fatto la scansione dal sito symantec, come mi hai detto tu, ma non ha trovato nulla.
Già che c'ero, ho verificato anche il "Security Risk" ed ho visto che la porta 1042 (quella dell'attacco) è chiusa.
Grazie comunque.
Paolo
orsostanco
Inviato: Monday, November 07, 2005 7:57:58 PM
Rank: Member

Iscritto dal : 8/26/2004
Posts: 0
Questa faccenda del trojan Bla succede anche a me, ogni tanto al momento della connessione.
Forse è un falso positivo.
Per fare la scansione col Norton in modalità provvisoria io proverei:
Risorse del computer > clicca destro su Disco locale >scegli scansione col Norton.
Ciao.
alfonso
Inviato: Monday, November 07, 2005 10:14:04 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Se il Norton ha bloccato l'attacco significa che l'antivirus funziona, ti ho fatto fare i controlli per verificare se esisteva il virus nel computer, quindi puoi stare tranquillo.

Collaboratore Aiutamici
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.