problemi con malware\virus file exe

[LoryOne]

Inviato da ceynw888

... se volete darmi consigli su come non avere problemi del genere in futuro sono bene accetti a parte l'ovvio " non scaricare programmi pirata"...

Beh, buona norma è utilizzare un utente con privilegi ridotti ed assegnare all'utente amministratore una password che non sia banale.
Per una buona parte degli applicativi da installare vale la regola che possono essere eseguite sotto altre credenziali attraverso runas, mentre per l'esigua restante parte è necessario loggarsi come amministratore.
Tuttavia, la procedura proposta era per assicurarsi prima della reale minaccia, per poi passare ad un eventuale ripristino delle impostazioni di registro eventualmente manomesse.
Ad ogni modo, hai risolto in maniera non troppo macchinosa ed alla fine è andata bene.

[ceynw888]

Inviato da AMIGA

Quello dello screenshoot è un problema diverso, se ha colpito solo i file multimediali è stato infetto da un finto codec richiesto e installato, si tratta di una comune infezione curabile con Malwarebyte o Combofix, se invece il problema è su tutti i file anche dati allora si può parlare di file criptati ovvero infezione da Ransomware, ovvero infezione senza cura, QUI ne abbiamo discusso ampiamente,

Quindi se fosse il secondo caso, eliminando l'utente infetto secondo te non ho risolto niente??

[AMIGA]

No perchè non sono i dati utenti ad essere infettati, ma gran parte dei file presenti sul PC e dei dispositivi collegati, QUI altra discussione con possibile risoluzione a pagamento , esiste anche QUESTO software preventivo ma non l'ho mai testato.

[ceynw888]

Inviato da LoryOne

Beh, buona norma è utilizzare un utente con privilegi ridotti ed assegnare all'utente amministratore una password che non sia banale.
Per una buona parte degli applicativi da installare vale la regola che possono essere eseguite sotto altre credenziali attraverso runas, mentre per l'esigua restante parte è necessario loggarsi come amministratore.
Tuttavia, la procedura proposta era per assicurarsi prima della reale minaccia, per poi passare ad un eventuale ripristino delle impostazioni di registro eventualmente manomesse.
Ad ogni modo, hai risolto in maniera non troppo macchinosa ed alla fine è andata bene.

E proprio quello che ho fatto,grazie LoryOne

[ceynw888]

Inviato da AMIGA

No perchè non sono i dati utenti ad essere infettati, ma gran parte dei file presenti sul PC e dei dispositivi collegati, QUI altra discussione con possibile risoluzione a pagamento , esiste anche QUESTO software preventivo ma non l'ho mai testato.

Amiga come faccio a vedere se i file che dici sono criptati?? o infetti??
penso che se cosi fosse lo stesso problema si creerebbe anche nel nuovo utente, ma per ora niente mi ha fatto sospettare il contrario!! ps: ho installato cryptoprevent, la versione gratuita a scopo preventivo

[AMIGA]

Inviato da ceynw888

Amiga come faccio a vedere se i file che dici sono criptati?? o infetti??

Semplice, basta vedere se i file sospetti si aprono come erano in origine, certo l'operazione non puoi farla da un PC altrimenti peggiori la situazione facendo ancora danni. Puoi fare questa cosa da un sistema Linux nativo (no emulazione windows anche se non dovrebbe causare danni, non sono molto esperto su questo OS), altra soluzione è quella di usare un Sistema Live su CD-DVD.

penso che se cosi fosse lo stesso problema si creerebbe anche nel nuovo utente, ma per ora niente mi ha fatto sospettare il contrario!! ps: ho installato cryptoprevent, la versione gratuita a scopo preventivo

Se tutti i file si aprono tranquillamente, il sistema non presenta rallentamenti eccessivi o il Browser non parte da solo per andare su siti reindirizzati allora puoi stare tranquillo che non hai gravi infezioni. Per sicurezza, se non lo hai ancora fatto, usa questi tool:

- CCleaner -> Plulizia globale sistema e registro, disinstalla le applicazioni più recenti sospette che tu non hai installato (se clicchi sulla barra date le applicazioni installate le vedrai per data e sarà facile individuare gli ultimi)
- AdwCleaner -> Eliminazione diretta degli intrusi sui Browser e non solo
- Malwarebytes -> Prima aggiornamento e poi scansione di tutto il sistema

[ceynw888]

Inviato da AMIGA

Semplice, basta vedere se i file sospetti si aprono come erano in origine, certo l'operazione non puoi farla da un PC altrimenti peggiori la situazione facendo ancora danni. Puoi fare questa cosa da un sistema Linux nativo (no emulazione windows anche se non dovrebbe causare danni, non sono molto esperto su questo OS), altra soluzione è quella di usare un Sistema Live su CD-DVD.

Se tutti i file si aprono tranquillamente, il sistema non presenta rallentamenti eccessivi o il Browser non parte da solo per andare su siti reindirizzati allora puoi stare tranquillo che non hai gravi infezioni. Per sicurezza, se non lo hai ancora fatto, usa questi tool:

- CCleaner -> Plulizia globale sistema e registro, disinstalla le applicazioni più recenti sospette che tu non hai installato (se clicchi sulla barra date le applicazioni installate le vedrai per data e sarà facile individuare gli ultimi)
- AdwCleaner -> Eliminazione diretta degli intrusi sui Browser e non solo
- Malwarebytes -> Prima aggiornamento e poi scansione di tutto il sistema

ho controllato tutto il registro pezzo a pezzo, e non ho trovato file sospetti,il sistema è abbastanza veloce secondo i test, a me sembra un po piu lento, ma considerando che prima avevo solo avg e adesso per sicurezza utilizzo anche altre applicazioninè normale. Unica cosa che mi ha fatto sospettare è stato un mio ingresso su facebook, con richiesta dei codici di attivazione , impostata da me , che si... mi sono arrivati via sms ma seguiti da altri due messaggi " anomali" con parti di testo e parti di simboli, questo per tutte le volte che richiedo i codici, a me pare strano

[the president]

ma in totale quanti malware virus hai cancellato ??