[VIRUS] Account che si crea da solo

[Pegasus83]

Alla faccia...per quello intendevo che, forse, la formattazione è l'unica per debellare completamente tutto.

Vorrei riuscire a capire che tipi di rischi ci sono ad avere quanto meno un servizio del genere lì in mezzo...

Anche x' mi collego spesso al sito della banca...

[Pegasus83]

ho già disabilitato i ripristini di sistema...

stasera ricontrollo bene e vedo di lavoraci un po' su...in qualche modo si dovrà cancellare sto disgraziato

[cippico]

ma una volta eliminati i files sospetti non si risolve il problema...parlo dei files in verde...

ciaooo

[Lionsquid]

no, infatti.. i file devono essere rimossi a mano, così come l'account...

[Patrick_NORAY]

Se ne sta occupando il mio collega in ditta...

Ci ho sbattuto la testa per qualche ora, ma non ne sono uscito, e comunque era talmente incasinato di software quel portatile che lo stiamo appunto formattando

[Lionsquid]

:mpc:

un'altra resa

io invece spero di trovarmene un'altro davanti... stavolta anzichè eradicarlo cercherò di comprendere i meccanismi di "protezione"... se non si capisce questo... la rimozione sarà sempre empirica

[cippico]

Inviato da Lionsquid

no, infatti.. i file devono essere rimossi a mano, così come l'account...

con altro s.o. in dual boot si potrebbe risolvere...al limite...sul pc del lavoro avendo win2000 su ntfs...x sostituire alcuni files che modifico con hackerresource avvio il pc con il cd hiren´s e avviando ntfsdospro (dopo aver visto i percorsi)li sostituisco...si potrebbe eliminare usando lo stesso metodo...

ciaooo a tutti

[Lionsquid]

(Y)

quale che siano gli utensili usati.. la tecnica è sempre quella di avviare il pc con un SO esterno (anche una slax linux o knoppix) e pescare i file da segare...

unico inghippo, alle volte non si possiedono i permessi per la rimozione... ma smanettando si arriva lo stesso...

anzi... approposito di file unlocker/reset proprietà-permessi... che sw usate??

[Sbavi]

Utilizzo Unlocker..questo il mess che mi da se provo ad eliminare i file:

[mizio154]

Ciao! Vorrei solo dirvi che non c'è bisogno di fare tutto sto casino per cancellare un file o una cartella. Se siete amministratori di sistema è sufficiente prendere possesso dell'oggetto da eliminare, prima però bisogna fare un'operazione (solo per XP Pro). Aprite una cartella qualsiasi, strumenti->opzioni cartella, nella finestra andare su visualizzazione e togliere UTILIZZA CONDIVISIONE FILE SEMPLICE, chiudere tutto.
Proprietà sulla cartella/file da eliminare, scheda PROTEZIONE -> AVANZATE
nella finestrella che si apre andare su PROPRIETARIO e scegliere Administrators, questo vi permetterà di impostare tutti gli attributi dell'oggetto e di conseguenza la possibilità di eliminarlo. Dare OK nella prima schermata PROTEZIONE inserire l'utente EVERYONE con tutti i permessi, così che ognuno potrà fare quel che vuole della cartella/file e cancellarla/o.
Un consiglio, scaricate nlite (www.nliteos.com) e modificate windows integrando drivers o togliendo parti inutili tipo Internet Explorer o Ripristino configurazione (che non funziona mai), io uso una versione ultra leggera di XP PRO che occupa 250 mb sul cd e all'avvio ci mette tipo 40 secondi, spegnimento idem.
Programmi free:
Outlook Express -> Mozilla Thunderbird
Internet Explorer -> Mozilla Firefox
Windows Firewall -> Comodo Firewall (anche Zone Alarm ma l'ultima versione mi da problemi)
Office 2000/2003 -> Openoffice.org (compatibile al 90% con Office, crea pdf e usa OpenDocument come standard)
Ad-Aware
Spybot
AVG (antivirus)
WinAMP

[Lionsquid]

ciao mizio154, benvenuto

come tu stesso hai evidenziato tale procedura è attuabile solo con XP PRO... chi ha la Home non può impostare ed utilizzare setting avanzati a meno di non impelagarsi in merge del registro ... situazione che è adatta solo ad utenti smaliziati e competenti

per tale ragione si preferisce appoggiarsi a tools efficaci che semplificano l'intervento dei meno esperti

personalmente uso procX, che ha delle comode funzioni...


per quanto riguarda NLITE, è un'ottimo suggerimento, validissimo per postazioni singole, un pò meno per postazioni in LAN.. però anche questo richiede una buona conoscenza dell'uso che si farà del pc.. un'alleggerimento eccessivo porta a problemi non sempre immediatamente localizzabili

per i programmi free (Y) tutto validissimo... solo comodo firewall non mi convince.. hai provato jetico???

per gli spyware ti suggerisco di provare spyware terminator e superantispyware

[Sbavi]

Inviato da mizio154

Ciao! Vorrei solo dirvi che non c'è bisogno di fare tutto sto casino per cancellare un file o una cartella. Se siete amministratori di sistema è sufficiente prendere possesso dell'oggetto da eliminare, prima però bisogna fare un'operazione (solo per XP Pro). Aprite una cartella qualsiasi, strumenti->opzioni cartella, nella finestra andare su visualizzazione e togliere UTILIZZA CONDIVISIONE FILE SEMPLICE, chiudere tutto.
Proprietà sulla cartella/file da eliminare, scheda PROTEZIONE -> AVANZATE
nella finestrella che si apre andare su PROPRIETARIO e scegliere Administrators, questo vi permetterà di impostare tutti gli attributi dell'oggetto e di conseguenza la possibilità di eliminarlo. Dare OK nella prima schermata PROTEZIONE inserire l'utente EVERYONE con tutti i permessi, così che ognuno potrà fare quel che vuole della cartella/file e cancellarla/o.

Ma ti sei reso conto che l'oggetto di questo thread è un virus?

Inviato da mizio154

Un consiglio, scaricate nlite (www.nliteos.com) e modificate windows integrando drivers o togliendo parti inutili tipo Internet Explorer o Ripristino configurazione (che non funziona mai), io uso una versione ultra leggera di XP PRO che occupa 250 mb sul cd e all'avvio ci mette tipo 40 secondi, spegnimento idem.
Programmi free:
Outlook Express -> Mozilla Thunderbird
Internet Explorer -> Mozilla Firefox
Windows Firewall -> Comodo Firewall (anche Zone Alarm ma l'ultima versione mi da problemi)
Office 2000/2003 -> Openoffice.org (compatibile al 90% con Office, crea pdf e usa OpenDocument come standard)
Ad-Aware
Spybot
AVG (antivirus)
WinAMP

Grazie, questo me lo stampo, anche perchè a parte MS Office non utilizzo nessuno dei programmi da te citati.
Non si finisce mai di imparare ed ottare

[Tecno214]

Inviato da mizio154

io uso una versione ultra leggera di XP PRO che occupa 250 mb sul cd e all'avvio ci mette tipo 40 secondi, spegnimento idem.

40 Secondi??!

Che hai fatto un LITE alla rovescia?
SCherzi a parte, la versione professional COMPLETA mi impiega si e no 15/20 secondi a partire!
Comunque non continuiamo l'O.T.

[crazy.cat]

Inviato da Lionsquid

solo comodo firewall non mi convince..

E' da un mesetto sul mio pc di casa e sta facendo un buon lavoro.

Inviato da Lionsquid

hai provato jetico???

Bello, ma non ero riuscito a farci una regola funzionante che fosse una.

[Lionsquid]

Inviato da crazy.cat

E' da un mesetto sul mio pc di casa e sta facendo un buon lavoro.
Bello, ma non ero riuscito a farci una regola funzionante che fosse una.

beh.. l'ho installato su un vecchio pc.. mezzo scassato e con win98.. non posso certo dire di averlo provato a fondo...

mentre jetico è su macchine analoghe e perfettamente stabili (hanno tutte UD che gira) e l'unica regola che mi serviva (web a parte) era per l'accesso di autocad map al server delle licenze... tutto ok!

è anche vero che non ho provato a fare regole per VNC e vari P2P e MSN, ma nei pc dell'ufficio sta roba non la faccio entrare ... mi riprometto di approfondire.... ce ne vorrà prima di mollare il mio sygate