Trojan Trojan Trojan ! Bagle etc... Help me please !

[leofelix]

Inviato da supertraz

Ciao,
provando a fare la scansione online con kaspersky mi dice che non riesco a utilizzare i controlli activex a causa delle impostazioni di protezione. Sono cmq connesso come amministratore non capisco cosa fare !

ti appare una barra gialla che ti avvisa dei rischi che si corrono installando i controlli activeX in Internet Explorer 7.0 giusto?
Dovrebbe essere sufficiente cliccare su quella barretta gialla che ti avvisa dei controlli activex, informando IE 7.0 di installare quelli provenienti da Kasperky.
Quindi procedi di nuovo e la scansione on line dovrebbe andare.
----------

@ grazie crazy.cat per essere intervenuto, deve fare un certo effetto sapere che l'untore si è iscritto al forum di megalab.it e che addirittura vi avvisa quando crea una nuova variante di bagle. Si vede che costui trova in voi dei validi "nemici" cui gettare delle sfide con uno strano senso della cavalleria a me ignoto

[supertraz]

Grazie a tutti, ora sto facendo la scansione con antivir da 10 ore e passa e 4 infezioni bangle le ha gia' beccate, speriamo bene.
Se beccate quel co***one di untore mandatemi una mail che lo fucilo via pc ! Come diceva leofelix evidentemente ha trovato in voi dei degni "nemici" capaci di mettergli i bastoni tra le ruote. Io il bastone glielo metterei in un altro posto !

[supertraz]

Fatta la scansione e dopo circq 18 ore ( e' successo di notte) quando vado a vedere a che punto fosse ho trovato lo schermo nero, ho dovuto riavviare e ovviamente l'antivirus non aveva finito ( era al 99,8 % da circa 7 ore) !!!
Ho postato qui quello che ho messo in quarantena (moh cosa faccio li cancello?)

http://img135.imageshack.us/my.php?i...tavirusse7.jpg

Ho provato a riattivare windows defendere ma non parte ancora, solo antivir funziona. Idee ??
Cavolo rifare la scansione mi gira perche' dopo 18 ore e si blocca girano un po' le scatoline !

[supertraz]

Le ho provate tutte, ho fatto una scansione con superantispyware e mi ha trovato 5 infezioni, eliminate.
Ho provato una fix per il bagle fornita da symantec ma non ha trovato nulla.
Il problema e' che il kasperskly online non mi parte, quello da installare sul pc non si installa e windows defender non mi parte piu'.
Trojan remover non funziona.
Cosa posso fare ?
Grazie

[crazy.cat]

Windows defender è una schifezza, se non parte più meglio così.
Installa spywareterminator o winpatrol per il controllo in tempo reale del pc, e tieni superantispyware e malwarebytes per la pulizia.
I virus in quarantena li puoi rimuovere senza problemi.
Il tools kaspersky se lo hai scaricato e usato quando avevi il virus ormai si è rovinato, scaricane uno nuovo tanto ne escono ogni giorno più versioni.
Oppure usa elibagla per un controllo, se antivir è installato e attivo, bagle ormai è sconfitto.

[leofelix]

Inviato da supertraz

Fatta la scansione e dopo circq 18 ore ( e' successo di notte) quando vado a vedere a che punto fosse ho trovato lo schermo nero, ho dovuto riavviare e ovviamente l'antivirus non aveva finito ( era al 99,8 % da circa 7 ore) !!!

prova a togliere le opzioni in mondo che non vadano in stand by monitor e disco rigido.
Negli altri sistemi Windows si trova cliccando col pulsante destro del mouse sul desktop, dal menu a tendina che appare, sulla "linguetta" in alto dove c'è scritto "screen saver" quindi su "alimentazione" quindi togli la spunta dove è scritto "stand by", "disattiva" e "sospensione". Non dovrebbe essere diverso in Vista.

E' solo una soluzione temporanea, perché sia la scansione dell'antivirus sia la scansione on line possano andare a termine, visto che richiedono ore (specie la scansione on line di kaspersky)

Inviato da supertraz

Ho postato qui quello che ho messo in quarantena (moh cosa faccio li cancello?)

se sono in quarantena non dovrebbero nuocere, se pensi che invece possano ancora far danni potresti far fuori quel files infetti con Avenger con lo stesso sistema che ti ha spiegato crazy.cat : ovvero indicando nello script il percorso esatto segnalato da AVIRA

Inviato da supertraz

Ho provato a riattivare windows defendere ma non parte ancora, solo antivir funziona. Idee ??

Mi pare evidente che quella ciofega di Windows Defender sia stato bello e disabilitato dal Bagle, non credo tu ci perda molto senza.
Al momento il mio suggerimento è di scaricare MalwareBytes' Antimalware 1.1.2 da qui

http://www.besttechie.net/tools/mbam-setup.exe (1.57 MB)

Si configura in italiano, il programma è freeware (puoi avere la protezione in tempo reale e gli aggiornamenti automatici comprando una licenza - cfr http://www.malwarebytes.org/mbam.php), aggiornalo e fagli fare una scansione completa: richiederà del tempo, ma dovrebbe farti fuori senza tanti problemi le restanti zozzerie rimaste nel sistema.

nota i confronti tra gli antispyware effettuati da crazy.cat su PC infetti


Risultati di MalwareBytes Antimalware - Megalab.it (R)

Risultati Windows Defender - Megalab.it (R)

Inviato da supertraz

Cavolo rifare la scansione mi gira perche' dopo 18 ore e si blocca girano un po' le scatoline !

E' naturale - il vero problema è se non ci fosse il materiale da far girare - ma tu ci tieni al corretto funzionamento del tuo computer, quindi ...

Per facilitare il compito dei programmi antimalware e antivirus è bene che tu dia una bella ripulita al sistema dai Junk e temp files con CCleaner

[leofelix]

Inviato da crazy.cat

Windows defender è una schifezza, se non parte più meglio così.

ben tornato crazy.cat, ecco ci dovrebbe essere comunque una procedura per disinstallare anche in Windows Vista il Windows Schifezzer, lo aveva spiegato Thor se non sbaglio in qualche 3d del forum di Wintricks.
In ogni caso il nostro amico, come confermi, non perde nulla senza WD

Inviato da crazy.cat

Oppure usa elibagla per un controllo, se antivir è installato e attivo, bagle ormai è sconfitto.

(Y)

[supertraz]

Grazie per il prezioso aiuto, Elibagla parte e si blocca dopo meno di 1 min.
Sto facendo fare un giretto in modalita' provvisoria con super spyware terminator e con un altro antivirus di cui adesso mi sfugge il nome (non ho davanti il portatile) per vedere se mi becca altro.
Gia' fatto anche il passaggio con regseeker e ccleaner.
Per togliere il centro di sicurezza di vista ( defender e schifezze simili) guardo oggi tra i vecchi post.
Altra cosa, da quando mi e' entrato il virus ogni programma che apro mi viene chiesta la conferma se aprirlo o no (prima non lo faceva), eppure sono connesso come amministratore. Devo capire cosa fare
Grazie

[leofelix]

Inviato da supertraz

Altra cosa, da quando mi e' entrato il virus ogni programma che apro mi viene chiesta la conferma se aprirlo o no (prima non lo faceva), eppure sono connesso come amministratore. Devo capire cosa fare
Grazie

Hai disattivato lo UAC di Windows Vista?
Forse dipende solo da quel motivo e non dal Bagle..

spero che tu stia eseguendo i programmi antispyware e antivirus uno per volta e non contemporaneamente

[supertraz]

Dopo provo a disattivarla.
I programmi li sto eseguendo uno alla volta :-)
Grazie

[leofelix]

Inviato da supertraz

Dopo provo a disattivarla.
I programmi li sto eseguendo uno alla volta :-)
Grazie

prego
per il resto in merito a Vista:

http://www.wintricks.it/vista/in-tricks.html


http://forum.wintricks.it/showthread.php?t=120954

[supertraz]

Ciao,
sistemato lo UAC ( grazie ), ho fatto diverse scansioni e non ha trovato piu' nulla.
Elibagla continua a non funzionare e con lui anche Kaspersky Tool.
Hijack this funziona e non ha trovato nulla.
Un'ultima cosa : perche' non mi compare l'ombrello di Antivir in basso a destra quando accendo il pc ?? eppure c'e' nello startup !
Grazie

[leofelix]

Inviato da supertraz

Un'ultima cosa : perche' non mi compare l'ombrello di Antivir in basso a destra quando accendo il pc ?? eppure c'e' nello startup !
Grazie

questo non lo so, forse hai qualche opzione perché non si visualizzino le icone dei programmi meno usati nella systray di Vista? (ipotizzo solo, Visto che Vista lo conosco pochissimo e per ora non intendo ancora farne la diretta conoscenza)

Il MalwareBytes antimalware ti ha trovato qualcosa?

A questo punto io fossi in te farei girare anche il Norman Malware Cleaner

http://download.norman.no/public/Nor...re_Cleaner.exe

in modalità provvisoria e con il ripristino di sistema disattivato

qui:

http://www.wintricks.it/software/norman-malware.html

c'è eccellente articolo in merito del ns Sbavi trinacre nonché sagace moderatore senza portafoglio