Il rimedio migliore consiste nel fare la scansione online sui siti Housecall/Trendmicro e BitDefender: in questi siti, i malware eventualmente rilevati possono venire eliminati, al termine della scansione online, con un click... (ma disabilita il tuo Ripristino configurazione di sistema, PRIMA di far la scansione e poi riavvia ilo computer PRIMA di riattivare il Ripristino configurazione di sistema DOPO aver terminato la scansione e rimosso i malwares).

Giusto chiarimento, Alfonso. Grazie.
La sola cosa su cui non concordo -come già sai- è il ruolo che tu attribuisci all'antivirus: il suo compito -a parer mio- consiste (datosi che NON è un firewall e non può intercettare il virus al suo ingresso sul Disco Fisso) nel rilevare il virus IMMEDIATAMENTE DOPO il suo ingresso (ed è questa, appunto, la "protezione in tempo reale") ed eradicarlo al volo, oppure -nel caso che la presenza del virus sfugga e questo trovi pure il tempo di celarsi- scovare il virus tramite scansione e eradicarlo. Spetta, invece, al solo Firewall -a mio parere- "l'interdire l'accesso".
Vero è che è il file infetto che viene eliminato, ma -posto che si sia provveduto a disabilitare opportunamente il Ripristino e che, dopo l'eliminazione che segue alla scansione online, ripuliti i files temporanei, si proceda al riavvio [col quale, quello che "gira in memoria", ovviamente, svanisce], è assai probabile che anche il virus passi, del pari, "a miglior vita"...
Basta comunque poi ricontrollare, per verificare...
In quanto al formattare, io la considero esclusivamente quale "ultima ratio" da applicarsi esclusivamente se e quando qualsivoglia diverso tentativo è stato accuratamente sperimentato ed è fallito, mai prima.

Edited by - monsee on 05/12/2007 16:36:20

<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>Per quanto riguarda BitDefender mi avevano detto che è in grado di fare delle ottime scansioni ma non di prevenire il problema a monte, è vero?<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>
Risponderei parecchio volentieri se solo avessi capito il senso della tua domanda.
Se dicendo "BitDefender" ti riferisci alla scansione online, si tratta di una fra le migliori in assoluto, al pari della Housecall/TrendMicro (a parer mio, fra le più affidabili). Consente di eliminare i files infetti scovati e non capisco che significhi la tua espressione "prevenire il problema a monte".
Se invece ti riverisci a BitDefender 8.0 free edition (l'antivirus gratuito di BitDefender, liberamente scaricabile dal suo sito), ti confermo che NON fornisce alcuna "protezione in tempo reale" (insomma, come <b>ClamWin</b>) e non entra in conflitto -di conseguenza- con alcun altro antivirus. Ma è validissimo per fare scansioni (e si auto-aggiorna automaticamente). Si tratta di un programma in lingua inglese che deve essere installato regolarmente sul computer (insomma, NON è affatto uno "scanner online").
Dicendo "risolvere il problema a monte" ti riferivi forse alla "protezione in tempo reale"? Se sì, NESSUNO "scanner online" te la potrà mai fornire. Soltanto un "antivirus residente" può riuscire a dartela.
Rimuovere un virus "a mano" è cosa alquanto complicata: se non sei molto esperto, meglio che non ci provi. Credo che solo gente davvero abile col computer (come Alfonso o ba_61) potrebbe riuscire a "ripulire" un computer con un "lavoro a mano" (io -una volta, perché c'ero costretto, dato che il mio Norton m'aveva mollato di brutto [era KO]- l'ho fatto, giocoforza [per fortuna, con successo], contro un dannatissimo worm "poliforme": sono passati quasi due anni, da allora, e ancor oggi, alle volte, mi capita di pensarci... e poi ho gli incubi!)



Edited by - monsee on 05/13/2007 19:00:05

Start/ Tutti i programmi/ Accessori/ Utilità di sistema/ Ripristino configurazione di sistema
Clicca su <b>Ripristino configurazione di sistema</b>
Si apre una finestra. Nella metà di tale finestra che vedrai ALLA TUA SINISTRA, leggi una riga che recita "Impostazioni Ripristino configurazione di sistema": cliccaci.
Si apre una finestrella. Dentro tale finestrella, leggerai pure: "Disattiva Ripristino configurazione di sistema su tutte le unità". Accanto a tale scritta, c'è una casella vuota: apponi la spunta in tale casella. Dopo di che, clicca su "Applica". Appare un avviso di Windows. Tu, in risposta, conferma che vuoi disabilitare il Ripristino configurazione di sistema. La finestra del Ripristino, a quel punto, scompare (ma resta ancora la finestrella). Clicca -appena puoi- su "OK". Scompare anche la finestrella.
Ecco, il tuo Ripristino configurazione di sistema è stato disabilitato.
Per riabilitarlo, rifai la stessa strada e clicca sulla voce "Ripristino configurazione di sistema": Ti apparirà un avviso che t'informa che il Ripristino è disabilitato e ti domanda se vuoi riattivarlo. Clicca su <b>sì</b>. Apparirà la finestrella di cui ho parlato prima, con la "spunta" che hai posto per disattivare. Togli la spunta alla casella, poi clicca su "Applica" e poi su "OK". La finestrella si richiuderà: il tuo Ripristino configurazione di sistema è nuovamente attivo.

Edited by - monsee on 05/14/2007 11:45:56

Monsee ma che antivirus utilizzi?

Il mio Norton Antivirus intercetta i virus appena questi tentano di avviarsi o di installarsi nel sistema dai siti internet, ma questo lo deve fare qualsiasi antivirus altrimenti non servono a nulla, una volta che il sistema è stato infettato, nella maggior parte dei casi l'unica soluzione e formattare e reinstallare tutto

i virus si accodano ai programmi eseguibili e per camuffarsi, eliminano parte del codice dell'eseguibile, anche se il virus vierne rimosso il file eseguibile ormai è danneggiato e nel sistema possono verificarsi malfunzionamenti anche se il virus non è più presente.

La procedura per rimuovere i virus, nel caso questi non siano proprio dei peggiori e la seguente

Disattiva il ripristino di configurazione, leggi qui come fare
http://www.aiutamici.com/hardware/view.asp?codcat=28

Riavvia in modalità provvisoria, leggi qui come fare
http://www.aiutamici.com/hardware/view.asp?codcat=29

Elimina i file inutili del sistema utilizzando questo programma
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1223

Utilizza questi due programmi per eliminare eventuali spyware
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=878
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=831

sempre in modalità provvisoria fai una scansione Antivirus,
se non hai un antivirus, utilizza questo programma
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1485

quindi riavvia il computer e controlla se il problema e risolto, se e tutto OK riattiva il ripristino configurazione disattivato all'inizio di questa procedura e crea un nuovo punto di ripristino, leggi qui alla voce 8
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=170&SH=N
in caso di problemi lascialo disattivato fino alla soluzione dei problemi

Fai un controllo con questo programma
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=1486

Fai una scansione antivirus on line da questo indirizzo
http://security.symantec.com/sscv6/default.asp?productid=globalsites&langid=it&venid=sym
se la scansione on line rileva dei virus significa che il tuo antivirus è stato infettato o non è in grado di risolvere il problema, ti consiglio di formattare il disco fisso e reinstallare tutto.

---

Collaboratore Aiutamici

Alfonso, io utilizzo AVG 7.5 (e prima avevo Norton, lo stesso che usi tu). E son dell'opinione che un ANTIVIRUS possa analizzare unicamente quello che sul computer <font color=red>c'è</font id=red>, non quello che ne è ancora fuori -ovvero, è su un altro computer!- e deve ancora arrivare. Insomma, i confini del raggio d'azione dell'antivirus sono dati precisamente dai confini dell'Hard Disk (puoi scansionare un HD "esterno", vero, ma lo devi prima materialmente collegare [direttamente, connettendo due computer con un cavo o nell'ambito di una ristretta LAN]). Dunque, lasciando fuori le LAN e gli HD "esterni", un antivirus è in grado di "percepir la presenza del virus" solo qualora il virus sia già entrato nel suo raggio d'azione... ossia -di norma,- sia arrivato fino al Disco Fisso. Appena ci arriva, il virus può essere individuato. Fino a quel preciso microsecondo, no. Dunque, OGNI antivirus può individuare e eliminare solo virus che siano già effettivamente presenti.
Diversa è la questione per il firewall. Il malware si trova, infatti, a dover passare per una Porta. Se la porta è chiusa (da Firewall), può solo "bussare". Ovvero segnalare al firewall -ma essendo ancora all'esterno!- la propria presenza, chiedendo di entrare. Però, a meno di non fornire la corretta parola d'ordine, il firewall farà "orecchie da mercante": nemmeno si curerà di negare l'accesso, lascerà chiusa la Porta, punto e basta. Sicché, il malware rimarrà chiuso fuori. Non verrà assolutamente "eliminato" (è vero), ma non riuscirà nemmeno a entrare. Naturalmente, se c'è qualche "falla" (e Windows ne ha a vagoni!), e il virus è stato fatto in modo da saperla individuare e da infilarla, il malware bypasserà la Porta (e la sorveglianza del Firewall) è s'andrà ad infrattare subito nel Disco Fisso. E lì c'è l'antivirus, che lo aspetta!... <img src="http://www.techhelpers.net/e4u/comp/comp17.gif" border=0>

Edited by - monsee on 05/14/2007 13:01:03

Ho fatto un test per l'invio dei messaggi, i messaggi che avvisano della risposta data funzionano correttamente, se a te non arrivano entra nel tuo profilo utente su aiutamici e controlla se l'indirizzo e-mail è quello che utilizzi, eventualmente cambialo o correggilo
http://www.aiutamici.com/Reg/login.asp?fun=upd

---

Collaboratore Aiutamici

Ho seguito anch’io con interesse la diatriba tra monsee e Alfonso e, se permettete, avrei anch’io qualcosa da dire.
Secondo me Alfonso suggerisce con troppa facilità la formattazione. Da un punto di vista psicologico può diventare traumatico sentirselo dire, soprattutto se non si è abbastanza esperti. Il format non è cosa da poco e all’utente medio gli viene un attacco di panico solo a sentire la parola. Quindi sono d’accordo con monsee. Formattare sì, ma solo come “extrema ratio”.
E veniamo agli antivirus. Parlo di quelli residenti. L’importante è che siano sempre aggiornati, perché solo in questo caso possono riconoscere l’impronta (le <i>signature</i>) e quindi dare un “nome” al virus. Poi tramite un pc non infetto si possono cercare notizie su questo virus e sulle chiavi e file maligni che genera e con l’aiuto di esperti, si possono rimuovere. A questo proposito un ottimo aiuto può venire da questo sito (in inglese), una specie di “enciclopedia” dei virus:

http://www.symantec.com/enterprise/security_response/threatexplorer/threats.jsp

Se dovessimo poi parlare dei nuovi virus i <b>rootkit</b>, l’ultimo flagello che tutti conoscete, qui mi dispiace, ma Alfonso ha torto, perché tante volte ha consigliato il format solo perché HijackThis risultava inefficace. Sto parlando del LinkOptimizer e delle sue varianti. Questo diabolico rootkit, che non veniva (e non viene) rilevato da quasi nessun antivirus (gratuito o commerciale), e a cui HijackThis faceva (e fa) solo il solletico, nei primi tempi poteva essere rimosso solo manualmente. E completamente. La rimozione doveva essere effettuata sotto la guida di un esperto, perché solo l’esperto sa leggere il log di Gmer e sa suggerire gli strumenti adatti. Poi fortunatamene sono arrivati i tool specifici. In questo forum la percentuali di successo sono state abbastanza alte, quando il consiglio di Alfonso cadeva come un macigno: formattare.
Alfonso, nella tua presentazione dei virus, a proposito della loro rimozione, dici testualmente
<font color=green><i>”Nel 10: dei casi SI (si possono rimuovere –ndr-) , per il restante 90: NO, il tutto dipende dal tipo di virus che ha infettato il sistema. Se il virus é del tipo distruttivo, l'Antivirus può riconoscere e rimuovere il virus ma non potrà mai ricostruire i file danneggiati, in questi casi l'unica soluzione é formattare il disco fisso e reinstallare tutto.</i></font id=green>
Io non so dove hai preso queste statistiche, se fossero vere non vedo perché uno dovrebbe spendere 50 o 60 euro per un antivirus che funziona al 10%.
Per ultimo vi espongo il mio caso. Sul mio pc è installato Avg (free) l’accoppiata SBandD - Ad-Aware, Microsoft Defender, HijackThis + qualche tool all’occorrenza. Non ho un firewall, l’avevo, ma andavo in paranoia. Ebbene, io non ho mai dovuto formattare per causa virus. Ogni tanto le cansioni on-line mi rilevano qualcosa che io rimuovo a mano. Però ho impostato Windows sugli aggiornamenti automatici (se si sceglie Windows, la scelta deve essere totale e incondizionata, forse qui sta il segreto), IE è aggiornato sempre, lo uso assieme a Firefox. Sono fortunato anche senza firewall? Non lo so..finora è andata bene, speriamo duri.







Edited by - pidue on 05/14/2007 19:11:33

---

...Comunque ho controllato che l'email inserita per le risposte di notifica sia inserita correttamente, è tutto ok ma ancora non mi arrivano. Forse si ripristinerà il tutto iniziando un nuovo post...( <img src=icon_smile_question.gif border=0 align=middle> )