PDA

Visualizza versione completa : VIRUS METASTATICI AIUTO


WindowsXP
12-02-2005, 15.09.22
Salve a Tutti,sono nuovo,ho un grandissimo problema
ci sono virus che entrano indisturbati nel mio pc...eludono ogni tipo di difesa...

Norton Aggiornatissimo...
si mettono sempre nello stesso posto..li cancello in ogni modo ma niente..eccoli ricomparire insieme ad un testfile di 0 kb ...è come se fossero metastasi..li togli e ricompaiono a volte dopo ore e a volte dopo 10 minuti...ho installato anche diverse Patch
ma niente
vi elenco i nomi...

gnksvc32.exe+ testfile 0 kb..
WORM AGOBOT.A
DOS AGOBOT.GEN
bcvsrv32.exe
wsvc32.exe + testfile 0kb
msc32.exe+ testfile 0 kb
serviceconnect.exe accompagnato da un testfile 0 kb....

NavScan.exe + testfile 0 kb

ZnKsvc32.exe


La risposta potrebbe essere quella di formattare...ma se non so come entrano e da dove, non risolvo di certo il problema........

msc32.exe+ testfile 0 kb questo per esempio l'ho cancellato circa 10 minuti fa..eccolo di nuovo lì...l'ho ricancellato..così davvero non si può....

La cosa strana è come se facessero i turni sono quasi sempre gli stessi ,una volta trovo uno,una volta un'altro ,a volte ne trovo più di uno ,ma grossomodo sono quasi sempre quelli indicati...oggi infatti mi ritrovo insieme

Serviceconnect.exe e NavSCAN.exe con uno strano testfile di 0 kb...credetemi non ce la faccio più..e pure sono scupoloso ,aggiorno tutto e quotidianamente..apro la posta on line,ho anche seguito questa procedura start-impostazioni-pannello di controllo-connessione di rete-avanzate-firewall connessione internet

ho il vano sospetto che il mio Pc sia vulnerabilissimo(windows XP Professional),chessò ci saranno delle Porte virtuali aperte..tramite le quali entrano e si annidano nel registro di sistema,non mi sono mai trovati tanti virus nello stesso posto così diversi,che eludono tra l'altro ogni difesa..la cosa è molto strana,molto...dopo averlo formattato...vorrei anche pensare di protteggere il Pc come si deve..potete aiutarmi e spiegarmi che succede,come entrano et cetera.....dimenticavo una cosa che ritengo importante..qualsiasi controllo di scansione che io effettui(aggiornata)

Trend.micro....
Avast..
Qualche apposito tool..
Stinger..
Pandavirus..
Altri....

moltissimi dei virus elencati precedentemente non vengono intercettati..con gli antivirus sopraelencati





:eek:

Thor
12-02-2005, 15.27.00
ma li becchi con la posta elettronica? a firewall come sei messo?

WindowsXP
12-02-2005, 15.32.58
Originariamente inviato da Thor
ma li becchi con la posta elettronica? a firewall come sei messo?


La posta elettronica la leggo on line...riguardo il firewall ho impostato questa procedura

start-impostazioni-pannello di controllo-connessione di rete-avanzate-firewall connessione internet

mi spieghi gentilmente che succede al mio Pc?I tanti perchè?:confused:

davlak
12-02-2005, 15.55.41
cambia antivirus

Thor
12-02-2005, 16.19.16
Originariamente inviato da davlak
cambia antivirus prima cosa da fare. poi, un firewall che ti controlli pure l'outbound non sarebbe malaccio.

prova a disconnettere e a lanciare qualche tool antivirus come Stinger (http://download.nai.com/products/mcafee-avert/stinger.exe
) o CleanBoot (http://www.megalab.it/articoli.php?id=187)

WindowsXP
12-02-2005, 16.22.36
Originariamente inviato da davlak
cambia antivirus

http://www.computerdiscount.it/common/prodotti.asp?cod=PD.56

questo potrebbe risolvere i miei problemi?O posso ottenere lo stesso risultato effettuando altre operazioni con altri Antivirus?

Davlak a non vedere quei virus sono più Antivirus....mi sapresti spiegare che sta succedendo vorrei capire ?Grazie anticipatamente a tutti.

Thor
12-02-2005, 16.26.38
Originariamente inviato da WindowsXP


http://www.computerdiscount.it/common/prodotti.asp?cod=PD.56

questo potrebbe risolvere i miei problemi?O posso ottenere lo stesso risultato effettuando altre operazioni con altri Antivirus?

Davlak a non vedere quei virus sono più Antivirus....mi sapresti spiegare che sta succedendo vorrei capire ?Grazie anticipatamente a tutti. ma perché vuoi pagare per forza per un antivirus, quando ce ne sono parecchi freeware che puoi provare quanto ti pare? nell'altro thread (http://www.wintricks.it/forum/showthread.php?s=&threadid=82075) cui stai partecipando, te ne si consigliano almeno 3..

WindowsXP
12-02-2005, 16.36.05
Originariamente inviato da Thor
ma perché vuoi pagare per forza per un antivirus, quando ce ne sono parecchi freeware che puoi provare quanto ti pare? nell'altro thread (http://www.wintricks.it/forum/showthread.php?s=&threadid=82075) cui stai partecipando, te ne si consigliano almeno 3..

Sei molto gentile,grazie davvero,purtroppo ho anche questi

AVG, Avast, Antivir.. ma non riescono ad intercettare i virus e non mi risolvono il problema purtroppo ecco perchè avevo a malincuore pensato a quella soluzione..se poi hai altre soluzione te ne sarò grato infinitamente perchè questi virus stanno diventando un vero tormento nonchè un enigma...credimi mai accaduta una cosa del genere..non so che fare...anche se formatto il problema rimane..e non potendolo risolvere ritengo sia inutile...

davlak
12-02-2005, 16.42.24
Originariamente inviato da WindowsXP


Sei molto gentile,grazie davvero,purtroppo ho anche questi

AVG, Avast, Antivir.. ma non riescono ad intercettare i virus e non mi risolvono il problema purtroppo ecco perchè avevo a malincuore pensato a quella soluzione..se poi hai altre soluzione te ne sarò grato infinitamente perchè questi virus stanno diventando un vero tormento nonchè un enigma...credimi mai accaduta una cosa del genere..


crea una cartella c:\sdat e scaricaci questo (ftp://ftp.nai.com//CommonUpdater/sdat4427.exe)

poi mettici anche questo (http://www.wintricks.it/forum/attachment.php?s=&postid=613820) e scompattalo (dentro il rar c'è uno scangui.exe)

fai start > esegui >

c:\sdat\sdat4394 /e

e lancia scangui.exe da dentro quella cartella.

le altre istruzioni le trovi qui (http://www.wintricks.it/forum/showthread.php?s=&postid=629709&highlight=sdat%2A#post629709)

3) scaricati HijackThis, che trovi qui:


http://www.downloads.subratam.org/hijackthis.zip

estrai l'exe, fai una scansione e inserisci il log in questo indirizzo:

http://hijackthis.de/index.php?langselect=italian

oppure se preferisci postalo qui.

la scansione con lo sdat falla in modalità provvisoria.


poi installati un firewall come dio anzi Thor comanda.

Dav82
12-02-2005, 16.49.48
Originariamente inviato da davlak
c:\sdat\sdat4394 /e

c:\sdat\sdat4427 /e

il buon davlak mi perdonerà ;)


Ovviamente ogni volta che si scarica l'aggiornamento bisogna cambiare il comando :)

davlak
12-02-2005, 16.51.56
hai fatto bene a correggermi: ho editato il link, ma non la riga di comando ;) (Y)

WindowsXP
12-02-2005, 17.25.12
ftp://ftp.nai.com//CommonUpdater/sdat4355.exe ?

E’ sdat4427.exe?

dentro la stessa cartella scompattaci anche questo file:

E’ scangui.rar?

http://www.wintricks.it/forum/attac...=&postid=613820

Dav82
12-02-2005, 17.34.00
Anche a me adesso non li fa scaricare... però te li ho messi su un mio spazio web: (scarica con Internet Explorer)

EDIT: cavolo, con Opera non vanno neanche col tasto destro... dav... come si fa? :confused:


ScanGui (http://dav82.altervista.org/Forum/scangui.rar)
Sdat4427 (http://dav82.altervista.org/Forum/sdat4427.exe)


Se po? Nun se po? Boh, stasera li levo va!

davlak
12-02-2005, 17.37.40
senti...il link è giusto...e punta allo sdat4427.exe
oggi ci sono stranezze assai sul forum

Thor
12-02-2005, 17.41.05
Originariamente inviato da Dav82
Anche a me adesso non li fa scaricare... però te li ho messi su un mio spazio web: (scarica con Internet Explorer)

EDIT: cavolo, con Opera non vanno neanche col tasto destro... dav... come si fa? :confused:


ScanGui (http://dav82.altervista.org/Forum/scangui.rar)
Sdat4427 (http://dav82.altervista.org/Forum/sdat4427.exe)


Se po? Nun se po? Boh, stasera li levo va! col mio FireFox, e pure con AvantBrowser, tutto ok, riesco a scaricare i tuoi links! (Y)

davlak
12-02-2005, 19.28.43
Originariamente inviato da WindowsXP
ftp://ftp.nai.com//CommonUpdater/sdat4355.exe ?

E’ sdat4427.exe?

dentro la stessa cartella scompattaci anche questo file:

E’ scangui.rar?

http://www.wintricks.it/forum/attac...=&postid=613820

1) si, tu fottitene del post linkato...scarica il file che ho linkato QUIIIII.
2) scompattaci vuol dire che lo devi estrarre, cioè nel rar c'è un exe che si chiama scangui.exe...exe...exe...exe...exe ...la senti l'ecooooooo??????
l'exe lo devi mettere nella cartella c:\sdat


@Dav: non capisco: con IE vengono giù tranquilli anche dai miei link :confused:

Dav82
12-02-2005, 19.31.12
Originariamente inviato da davlak
@Dav: non capisco: con IE vengono giù tranquilli anche dai miei link :confused:

Boh... non ci capisco proprio... a me anche adesso non vanno, nè con IE nè con Opera ma qualche ora fa sì, tanto che i file li ho e li ho uppati sul mio spazio... boh :confused:

WindowsXP
12-02-2005, 22.28.14
Originariamente inviato da davlak

1) si, tu fottitene del post linkato...scarica il file che ho linkato QUIIIII.
2) scompattaci vuol dire che lo devi estrarre, cioè nel rar c'è un exe che si chiama scangui.exe...exe...exe...exe...exe ...la senti l'ecooooooo??????
l'exe lo devi mettere nella cartella c:\sdat


@Dav: non capisco: con IE vengono giù tranquilli anche dai miei link :confused:


Grazie infinite a Davlak e a tutti voi intervenuti..metterò in atto i vostri consigli...sperando di riuscirci

zen67
14-02-2005, 14.01.33
Un unica cosa cestina il nav

WindowsXP
14-02-2005, 14.09.50
Originariamente inviato da zen67
Un unica cosa cestina il nav


Perchè allora sarebbe l'antivirus + usato o + venduto?:confused:

Thor
14-02-2005, 14.32.19
Originariamente inviato da WindowsXP



Perchè allora sarebbe l'antivirus + usato o + venduto?:confused: Perché è riuscito, grazie al marketing, a farsi un nome tra gli utenti non specializzati..vale a dire il 90% di quelli che utilizzano il PC.
Chiedi in giro il nome di un antivirus, e il primo a venire in mente a quel 90% sarà NAV.

Questo, come ben sappiamo, non vuol affatto dire che sia il migliore..solo il più venduto..PURTROPPO!! :mad:

WindowsXP
14-02-2005, 14.43.11
Originariamente inviato da Thor
Perché è riuscito, grazie al marketing, a farsi un nome tra gli utenti non specializzati..vale a dire il 90% di quelli che utilizzano il PC.
Chiedi in giro il nome di un antivirus, e il primo a venire in mente a quel 90% sarà NAV.

Questo, come ben sappiamo, non vuol affatto dire che sia il migliore..solo il più venduto..PURTROPPO!! :mad:

E' molto importante quello che dici,pensa un po' un rivenditore stava per vendermi Norton security...fortuna non avevo i soldi a portata di mano 70 euro se non erro...

Thor
14-02-2005, 15.06.20
Originariamente inviato da WindowsXP


E' molto importante quello che dici,pensa un po' un rivenditore stava per vendermi Norton security...fortuna non avessi i soldi a portata di mano 70 euro se non erro... puoi dirlo forte, sei stato fortunato! ;) usa quei settantoni per portar fuori la ragazza stasera, e vai su qualche bel prodotto freeware! (Y)

WindowsXP
14-02-2005, 15.31.45
Originariamente inviato da Thor
puoi dirlo forte, sei stato fortunato! ;) usa quei settantoni per portar fuori la ragazza stasera, e vai su qualche bel prodotto freeware! (Y)


Sicuramente,grazie...

Vise
14-02-2005, 17.18.30
installare poi AVpersonal (x l'antivirus) e il zonealarm (per firewall)
son entrambi gratis ed aggiornabili online...