Help!!!!!!!!! Virus

[francesco2005]

Non riesco ad eliminare un virus. Ho provato sia con virit che con avast, ma il virus è sempre li.

 

Quando provo ad eliminare il file "manualmente" non trovo la cartella in questione con il virus dentro.

 

SUGGERIMENTI???

[faranio]

Non riesco ad eliminare un virus. Ho provato sia con virit che con avast, ma il virus è sempre li.

 

Quando provo ad eliminare il file "manualmente" non trovo la cartella in questione con il virus dentro.

 

SUGGERIMENTI???

 

Puoi darci qualche paricolare in più (magari il nome e il percorso del file)? Il motivo per cui non lo trovi manualmente è che potrebbe essere in una cartella nascosta. Se usi Windows seleziona la voce "mostra file e cartelle nascosti" che trovi seguendo questo percorso: Pannello di controllo > Opzioni cartella > Visualizzazione .

Se conosci il nome del file infetto e riesci a trovarlo, sottoponilo ad una scansione multipla on line qui (il file vine scansionato da più di 20 antivirus diversi):

 

http://www.virustotal.com/en/indexf.html

 

Se tutto questo non dovesse servire scaricati hijackthis, un programma che ti consente di rilevare virus o altri processi maligni e di eliminarli manualmente. Ricorda che al programma devi dedicare, dopo averlo scaricato, una cartella a parte (questo è necessario, perchè in caso di eliminazione fortuita di un processo che non andava rimosso, viene comunque eseguito un backup).

Puoi scaricarlo da qui: http://www.pcprimipassi.it/Download/downlo...ails.asp?ID=222

Dop averlo scaricato seleziona il comando: "Do a system scan and save logfile".

Verrà così fatta una scansione di pochi secondi, e salvato automaticamente un log, che ti invito poi a postare, così ti dico cosa c'è eventualmente da eliminare.

 

P.S.

Le scansioni con antivirus e antispyware vanno fatte preferibilmente in modalità provvisoria. Oltre all'antivirus hai anche degli antispyware?

Modificato 3 Marzo 2007 da faranio

[francesco2005]

Grazie mille faranio, senza il tuo aiuto non sarei mai riuscito ad eliminarlo.

Era in una cartella nascosta quick launch, visualizzandola, sono riuscito.

Non ricordo il percorso preciso ma mi dava infetto da trojan.

Come antispyware ho l' avg; ma era stato tutto inutile. Grazie ancora

[faranio]

Grazie mille faranio, senza il tuo aiuto non sarei mai riuscito ad eliminarlo.

Era in una cartella nascosta quick launch, visualizzandola, sono riuscito.

Non ricordo il percorso preciso ma mi dava infetto da trojan.

Come antispyware ho l' avg; ma era stato tutto inutile. Grazie ancora

 

Prego.... :okboy:

[curvadong]

Non hai quindi l'antispyware, AVG non lo è.Scaricati questo

[castano_chiaro]

spybot mi ha cancellato files di sistema occorre farvi attenzione. io mi sono trovato benissimo con Ad Aware Personal. è gratuito

 

www.lavasoft.com

[Gurg]

Non hai quindi l'antispyware, AVG non lo è.Scaricati questo

 

 

sai che invece lo ha lanciato qualche tempo fa... qualcuno lo ha provato? io uso ancora lavasoft ma non sono soddisfattissimo...

[curvadong]

Bho...io ciò proprio avg come antivirus ma non mi arriva mai nessun pou up di antyspyware...

hai il link esatto?

[faranio]

Qui ne trovate diversi...io suggerisco spyware terminator (con protezione in tempo reale) e spywareblester in abbinamento:

 

http://www.pcprimipassi.it/download/downlo...amp;idSubCat=58

[RunDLL]

L'eliminazione dei virus "alla meglio" è una pratica relativamente semplice che può essere eseguita più o meno bene. Ripulire un computer per bene è una pratica non adatta a tutti ma solo ad esperti informatici, consta di procedimenti ben conosciuti nei metodi e nelle sequenze e può durare anche giorni. C'è da dire che non sempre è possibile e soprattutto che gli antispyware agiscono sul registro per cui bisogna sapere sempre cosa gli si fa eliminare e non fargli fare le cose in automatico rischiando anche che non si riavvii più Windows. Ciao

 

Qui ne trovate diversi...io suggerisco spyware terminator (con protezione in tempo reale) e spywareblester in abbinamento:

 

http://www.pcprimipassi.it/download/downlo...amp;idSubCat=58

Questa pagina è da aggiornare, Ewido ad esempio è stato comprato dalla Grisoft ed ora, a dire il vero già da parecchio, si chiama AVG Antispyware. Ciao

[faranio]

L'eliminazione dei virus "alla meglio" è una pratica relativamente semplice che può essere eseguita più o meno bene. Ripulire un computer per bene è una pratica non adatta a tutti ma solo ad esperti informatici, consta di procedimenti ben conosciuti nei metodi e nelle sequenze e può durare anche giorni. C'è da dire che non sempre è possibile e soprattutto che gli antispyware agiscono sul registro per cui bisogna sapere sempre cosa gli si fa eliminare e non fargli fare le cose in automatico rischiando anche che non si riavvii più Windows. Ciao

Questa pagina è da aggiornare, Ewido ad esempio è stato comprato dalla Grisoft ed ora, a dire il vero già da parecchio, si chiama AVG Antispyware. Ciao

 

Non conosco antispyware che eliminano in automatico dei file... in genere il programma dopo aver individuato il file ti chiede se vuoi eliminarlo o meno... al massimo i file possono essere messi in automatico in quarantena... RunDLL... potresti a grandi linee spiegarci i "procedimenti ben conosciuti" di cui parli? Io in genere mi comporto così: pulisco il sitema con Cleaner e con un programma per la pulizia del registro...poi faccio una scansione con antivirus e antispyware in modalità provvisoria... dopo faccio una scansione con hjiacthis per vedere se nel pc circola ancora qualche programma sospetto... e pèoi al limite se il rpoblema permane dò una controllatina alle applicazioni che sono "in ascolto" (Start > Esegui > cmd > netstat -ano). Ci sono altri modi di rilevamento dei virus accessibili anche ad un comune mortale? :ok2:

[Gurg]

Bho...io ciò proprio avg come antivirus ma non mi arriva mai nessun pou up di antyspyware...

hai il link esatto?

 

perche' e' un file da scaricare separatamente, pero' non ho idea di come funzioni.

 

Credo che sia veramente recente, l'ho visto da pochissimo tempo

 

http://free.grisoft.com/doc/avg-anti-spywa...e/lng/us/tpl/v5

[RunDLL]

Per automatico intendo che ti da una lista di cose trovate, tu selezioni tutto e gli dici cancella, come fa la maggor parte dei neofiti che utilizzano questi programmi.

A grandi linee ma proprio a grandi linee perchè il dettaglio mi ci vorrebbe un giorno intero per descriverlo e ogni tanto lavoro anche, comunque:

 

1) disattivare il ripristino di Windows in caso di Windows ME (se ancora qualcuno ha il coraggio di utilizzarlo) e Windows XP;

 

2) avviare il computer in modalità provvisoria;

 

3) verificare i processi in corso o per intenderci meglio i programmi che sono residenti in quel momento in memoria;

 

4) bloccare ogni programma che va in esecuzione automatica che non dovrebbe, e qui bisognerebbe sapere quali devono andare in esecuizione e quali no, abbastanza sconosciuto ai non adetti. Sapere che i programmi possono andare in esecuzione in vari modi e dipendenti anche dal sistema operativo che si ha;

 

5) fare scansioni con antivirus (più di uno) ed antispyware (più di uno) ben selezionati.

[faranio]

Per automatico intendo che ti da una lista di cose trovate, tu selezioni tutto e gli dici cancella, come fa la maggor parte dei neofiti che utilizzano questi programmi.

A grandi linee ma proprio a grandi linee perchè il dettaglio mi ci vorrebbe un giorno intero per descriverlo e ogni tanto lavoro anche, comunque:

 

1) disattivare il ripristino di Windows in caso di Windows ME (se ancora qualcuno ha il coraggio di utilizzarlo) e Windows XP;

 

2) avviare il computer in modalità provvisoria;

 

3) verificare i processi in corso o per intenderci meglio i programmi che sono residenti in quel momento in memoria;

 

4) bloccare ogni programma che va in esecuzione automatica che non dovrebbe, e qui bisognerebbe sapere quali devono andare in esecuizione e quali no, abbastanza sconosciuto ai non adetti. Sapere che i programmi possono andare in esecuzione in vari modi e dipendenti anche dal sistema operativo che si ha;

 

5) fare scansioni con antivirus (più di uno) ed antispyware (più di uno) ben selezionati.

 

Da una voce autorevole di un forum che si occupa di informatica ho saputo che nel caso si sia utilizzato un punto di ripristino in passato, non si dovrebbero eliminare i punti di ripristino, perchè questo porterebbe alla eliminazione anche del punto di ripristino corrente, quello che in pratica si è utilizzato... e sarebbe impossibile quindi riavviare poi il sistema... ne sai qualcosa?

[RunDLL]

È così, io la prima cosa che faccio appena installato un sistema è disattivare il ripristino perchè ho paura che poi qualche utente possa utilizzare questa funzione che se sei fortunato si riavvia il sistema ma poi ti ritrovi con programmi installati (se successivamente al punto di ripristino) che non sono registrati ma sono installati e quindi non funzionano, così se non hai installato niente successivamente più o meno potrebbe funzionarti, ma se hai installato 10.000 programmi successivamente ti ritrovi 10.000 programmi non funzionanti, che li reinstalli tutti? Senza manco disinstallarli in quanto probabilmente nemmeno si può?

Che casino :o

È che io sono un po' preciso e ordinato, certe cose non le ammetto.

[faranio]

È così, io la prima cosa che faccio appena installato un sistema è disattivare il ripristino perchè ho paura che poi qualche utente possa utilizzare questa funzione che se sei fortunato si riavvia il sistema ma poi ti ritrovi con programmi installati (se successivamente al punto di ripristino) che non sono registrati ma sono installati e quindi non funzionano, così se non hai installato niente successivamente più o meno potrebbe funzionarti, ma se hai installato 10.000 programmi successivamente ti ritrovi 10.000 programmi non funzionanti, che li reinstalli tutti? Senza manco disinstallarli in quanto probabilmente nemmeno si può?

Che casino :o

È che io sono un po' preciso e ordinato, certe cose non le ammetto.

Ma disattivando il ripristino cancello automaticamente tutti i punti di ripristino del sistema, giusto? Questo vuol dire che io (che ho usato più volte dei punti di ripristino) non potrò mai fare una scansione davvero approfondita con l'antivirus (dal momento che per scansionare certi file bisogna disattivare il ripristino)?

[RunDLL]

Se disattivi il ripristino verranno cancellati tutti i punti di ripristino anche se non li hai mai utilizzati. Anche se non mi sono mai trovato davanti alla tua situazione tecnicamente anche se hai utilizzato una volta il ripristino in teoria non dovresti avere problemi perchè non ti elimina il registro o le impostazioni ma semplicemente la possibilità di riportare il sistema a come era precedentemente.

Dall'altra parte i virus creano backup di se stessi, o meglio alcuni virus, nella cartella dove vengono mantenuti i file per il ripristino, questa è una cartella protetta da Windows per cui non permette agli antivirus di cancellare nulla da quella cartella. In questi casi si rende necessaria la disattivazione del ripristino.

Comunque quando devo fare certe "manovre" personalmente che sono molto scrupoloso e voglio meno rotture possibile dalle persone prima faccio il backup dei dati poi procedo.

 

Come già ho detto non mi sono mai trovato davanti a questa esigenza per cui non ci metterei la mano sul fuoco, ho fatto un giro per cercare informazioni a riguardo, i produttori di antivirus ovviamente indicano di disattivare il ripristino ma non viene mai indicata la possibilità che il sistema non si riavvii in seguito alla disattivazione del ripristino, a rigor di logica se si dovesse manifestare una tale situazione (non si riavvia Windows) ci sarebbero stati mille avvisi prendendo in esame ogni evenienza tra cui quella che se si è già utilizzato il ripristino disattivandolo ci possano essere guai. Ciao

[faranio]

Se disattivi il ripristino verranno cancellati tutti i punti di ripristino anche se non li hai mai utilizzati. Anche se non mi sono mai trovato davanti alla tua situazione tecnicamente anche se hai utilizzato una volta il ripristino in teoria non dovresti avere problemi perchè non ti elimina il registro o le impostazioni ma semplicemente la possibilità di riportare il sistema a come era precedentemente.

Dall'altra parte i virus creano backup di se stessi, o meglio alcuni virus, nella cartella dove vengono mantenuti i file per il ripristino, questa è una cartella protetta da Windows per cui non permette agli antivirus di cancellare nulla da quella cartella. In questi casi si rende necessaria la disattivazione del ripristino.

Comunque quando devo fare certe "manovre" personalmente che sono molto scrupoloso e voglio meno rotture possibile dalle persone prima faccio il backup dei dati poi procedo.

 

Come già ho detto non mi sono mai trovato davanti a questa esigenza per cui non ci metterei la mano sul fuoco, ho fatto un giro per cercare informazioni a riguardo, i produttori di antivirus ovviamente indicano di disattivare il ripristino ma non viene mai indicata la possibilità che il sistema non si riavvii in seguito alla disattivazione del ripristino, a rigor di logica se si dovesse manifestare una tale situazione (non si riavvia Windows) ci sarebbero stati mille avvisi prendendo in esame ogni evenienza tra cui quella che se si è già utilizzato il ripristino disattivandolo ci possano essere guai. Ciao

 

Grazie per la risposta...quindi se ho ben capito, anche senza disattivare il ripristino, i file di ripristino sono comunque scansionabili dall'antivirus ma non eliminabili nell'eventualità che in quella cartella ci sia un virus, giusto? Quindi se l'antivirus non mi trova niente facendo una scansione in M.P. posso stare tranquillo?

[RunDLL]

Esatto! I file nella cartella di ripristino sono scansionabili ed i virus vengono ritrovati solo che non possono essere eliminati ma l'antivirus li rileva, è per questo che spesso uno fa una scansione e se la ripete si ritrova esattamente gli stessi file infetti che aveva creduto di eliminare la volta precedente.

Perciò sì se non ti viene rilevato nulla vuol dire che non ce ne sono nemmeno nella cartella di ripristino. Ciao