***** Post Ufficiale - VIRUS , HELP - *****

[Sergio]

Visto che molti utenti hanno problemi di virus ed ogni giorno aprono un post, facciamo un post per aiutarli.

Procedure standard (per chi non usa Unix... ahuahuhua scusate, me la rido un pò ) :


1) Provare un Antivirus per rimuovere il virus.

1a) Ne esistono di gratuiti.
1b) Ne esistono di scaricabili on-line in versione prova.
1c) Ne esistono di utilizzabili direttamente da web (http://www.pandasecurity.com).



2) Il virus deve essere a questo punto rimosso o identificato.

2a) Virus rimosso direttamente.
2b) Se occorre un tool per rimuovere il virus scaricarlo dal sito dell'antivirus e rimuovere il virus.

Lista antivirus :

https://www.grisoft.com

https://www.pandasecurity.com

https://www.symantec.com

https://www.eset.com/

Altri suggerimenti sono ben accetti

[Auricchio]

consiglio avg free della grisoft
è forse il piu' leggero antivirus poi è ...free
a me funziona benissimo da molto tempo

[Sergio]

Ognuno ovviamente ho il suo antivirus preferito.
Vai, partiamo con l'elenco che lo aggiorniamo nel primo post.

[DVD-R]

nod32 rulez
se fosse possibile consiglerei anche una piccola giuda sul regedit in maniera tale da anda a cancella le chiavi create dai virus su tale sistema è un ottimo firewell visto ke la maggior xarte dei virus si trovano nascosti nei siti ( XXX al 90% )

[cdm06]

nod32 rulez

quoto

[Sergio]

Nod non è eset.com ?

[swanz]

Aggiungo io.

Se si pensa di essere infetti

1)disattivare il ripristino del sistema
2)avviare il computer in modalità provvisoria (premendo F8 al caricamento di windows)
3)effettuare scansione completa

--------------------------------------------------------

Quale antivirus usare?

Non esistono antivirus perfetti che funzionano al 100% e oltretutto ogniuno ha caratteristiche proprie che si adattano più o meno bene alle esigenze dell'utente.

Segnalo questo link:

http://www.av-comparatives.org/

dove sono riportati dei test comparativi tra i vari antivirus.

----------------------------------------------------------

Scansioni online gratuite di tutto il sistema?

Consiglio questi link:

NanoScan: scansione antimalware

http://www.nanoscan.com/

Panda ActiveScan (solo Virus)
Sito fornitore Panda Security
http://www.pandasecurity.com/homeuse...s/activescan/?

TrendMicro Housecall scansione on-line, servizio su Virus/Spyware, esegue Scan/Clean
Sito fornitore TrendMicro
http://it.trendmicro-europe.com/cons...all_launch.php

Symantec Norton Security Check scansione on-line, servizio su Virus, esegue Scan
Sito fornitore Symantec
http://security.symantec.com/sscv6/d...d=ie&venid=sym

A-Squared Web Malware Scanner - scansione on-line, servizio su Trojans, Backdoors, Worms, Dialers, Spyware/Adware, Keyloggers, Rootkits, Hacking Tools, Riskware and TrackingCookies

http://www.emsisoft.it/it/software/ax/

F-Secure OnLine Scanner - scansione on-line, servizio su Virus/Spyware, esegue Scan/Clean

http://support.f-secure.it/ita/home/ols.shtml

Ewido Malware Scan - scansione on-line, servizio su Virus/Spyware, esegue Scan/Clean

http://www.ewido.net/en/onlinescan/

ZoneAlarm Scanner Spyware - scansione on-line, servizio su Virus/Spyware, esegue Scan/Clean
http://www.zonelabs.com/store/conten...d=it_home_scan

Windows Live Protection Center - scansione on-line, servizio su Virus/Spyware, esegue Scan/Clean

http://onecare.live.com/site/en-US/center/howsafe.htm

McAfee Free Scan - scansione on-line, servizio su Virus, esegue Scan

http://it.mcafee.com/root/mfs/default.asp

E-Trust - scansione on-line, servizio su Virus, esegue Scan/Clean

http://www3.ca.com/securityadvisor/virusinfo/scan.aspx

Kaspersky Virus Scanner - scansione on-line, servizio su Virus/Spyware, esegue Scan

http://www.kaspersky.com/virusscanner

Freedom Security & Privacy - scansione on-line, servizio su Virus, esegue Scan
http://www.freedom.net/viruscenter/o...iruscheck.html

SpywareInfo - scansione on-line, servizio su Spyware, esegue Scan/Clean

http://www.spywareinfo.com/xscan.php

PC Pitstop Web Based Virus Scan - Online virus scanner particolarmente adatto per utenti con modem 56k perché è molto leggero da caricarsi

http://www.pcpitstop.com/antivirus/

TrojanScan - scansione on-line, servizio su Trojan, esegue Scan
Sito fornitore WindowSecurity.com

http://www.windowsecurity.com/trojanscan/

ESET Online Scanner - scansione on-line, servizio su Malware, esegue Scan/Clean

http://www.eset.com/threat-center/cac.php

-------------------------------------------------------------------

Per un file sospetto?

Consiglio questi link:

http://www.virustotal.com/

http://it.clamwin.com/content/view/85/82/

http://scanner.virus.org/

si carica il file sospetto. Il sito lo scansionerà per voi, usando una decina di differenti antivirus.

[DVD-R]

Nod non è eset.com ?

si me ne so accorto dopo ke lo avevi scritto

Aggiungo io.

Se si pensa di essere infetti

1)disattivare il ripristino del sistema
2)avviare il computer in modalità provvisoria (premendo F8 al caricamento di windows)
3)effettuare scansione completa

--------------------------------------------------------

grande swanz ottimo 3d concordo in pieno su tutto il fatto è che .... nn tutti so cosi addentrati x fa ste cose appunto chiedevo di inserire una guida di base è una piu avanzata alla gestione del regedit . anche se è vero che con qualsiasi motore de ricerca si ottengono moltissime informazioni sul come muoversi in determinati ambienti penso che sia utilissima x molti utenti ..... UNIX esclusi

[Sergio]

nod32 rulez
se fosse possibile consiglerei anche una piccola giuda sul regedit in maniera tale da anda a cancella le chiavi create dai virus su tale sistema è un ottimo firewell visto ke la maggior xarte dei virus si trovano nascosti nei siti ( XXX al 90% )

si me ne so accorto dopo ke lo avevi scritto


grande swanz ottimo 3d concordo in pieno su tutto il fatto è che .... nn tutti so cosi addentrati x fa ste cose appunto chiedevo di inserire una guida di base è una piu avanzata alla gestione del regedit . anche se è vero che con qualsiasi motore de ricerca si ottengono moltissime informazioni sul come muoversi in determinati ambienti penso che sia utilissima x molti utenti ..... UNIX esclusi

E falla sta guida

[Night-Shadow]

volevo che prestaste la max attenzione a molti dei siti che
vogliono vendervi i programmi per la pulizia del PC dagli SpyWare;
premettendo che, sia l'antivirus del mio PC (NOD32), sia l'anti spyware
di Google non mi hanno rilevato niente, ho provato a fare un
FREE SCAN in 10 siti diversi.....risultato :

più di 400 minacce di infezioni !
49 virus Win32Trojan !
e uno SpyWare che avrebbe ridotto le prestazioni del 39% !

OVVIAMENTE per ripulire il PC avrei dovuto acquistare on-line
alla modica cifra di 49.90 $..............................
ma il bello viene ora : adesso WindowsXP rileveva DAVVERO
le infezioni con delle icone sulla barra delle app. che mi riportavano
agli stessi siti di prima, anche se l'antivirus assicurava che non
c'era NIENTE.....il 90% dei percorsi coi file infettati era INVENTATO
di sana pianta ma i restanti ho dovuto rimuoverli manualmente
dal registro di Ws e poi cancellarli definitivamente uno ad uno.

fatto questo il PC è tornato normale (meno male)
ma mi hanno fatto un brutto scherzetto......
non è che per caso con tutte le protezioni che abbiamo,
i progammi anti SpyWare non servono, e questi vogliono
farceli acquistare per forza......

[DVD-R]

eliminare i Virus manualmente

Disattiva Ripristino di configurazione
Il Ripristino configurazione di Sistema, è una funzione che esegue il backup del sistema e del registro di configurazione. Se il sistema è infetto anche il virus viene rigenerato dal backup. Pertanto Prima di procedere alla rimozione bisogna disabilitare questa funzione. !!!!!!
Windows XP/NT
1) destro del mouse sull'icona Risorse del computer> nel menù a tendina> su Proprietà
2) Seleziona la scheda "Ripristino configurazione di sistema"
3) Seleziona la voce "Disattiva ripristino configurazione di sistema"
4) Premete OK. All’avviso di conferma che saranno eliminati tutti i punti di ripristino memorizzati … cliccare SI
Avvio in Modalità Provvisoria
La modalità provvisoria è una funzione diagnostica dei sistemi Win. operazione è necessaria quando gli antivirus riescono a individuare l'infezione ma non riescono a toglierla.
Avviando il sistema in questa modalità, vengono caricati il minimo di componenti e driver necessari al funzionamento del OS. Ora l'antivirus è in grado di eliminare i file infetti.
avviare in modalità provvisoria accendere il computer e premere ripetutamente il tasto F8/F9 ... ( dipende dalla vostra matherborad )nella finestra che compare seleziona Avvia in modalità provvisoria.
Se nn funziona Avviate il computer

1) Start >Esegui
2) scrivere msconfig e dare OK
3) Nella finestra che comparirà selezionate la linguetta BOOT.INI e spuntate l'opzione / SAFEBOOT
4) Riavviate il sistema il quale ripartirà in modalità provvisoria
Cosi siete in modalità provvisoria.

Ora una piccola lezione sul regedit dove vengono scritte tutte le chiavi di win è dei prg che ci installiamo su
HKCR = HKEY_CLASSES_ROOT, è responsabile principalmente della gestione delle estensioni dei file e delle classi di funzioni associate.

HKCU = HKEY_CURRENT_USER e > HKLM = HKEY_LOCAL_MACHINE,
le due chiavi principali per la configurazione di Windows.


HKU = HKEY_USERS = HKLM, contiene la directory principale di tutti i profili utente del computer


HKCC = HKEY_CURRENT_CONFIG, amministra il profilo hard-ware attuale usato dal computer.

Star>esegui>(scrivere) regedit >dare OK
Nella finestra che vi troverete davanti. andiamo a cercare le stringhe piu soggette a esser modificate dai virus
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce

Mi raccomando siate sicuri di eliminare la chiave del virus è non di cancellare a casaccio per far questo è necessario sapere cosa c’è installato nel nostro pc

È una piccola spiegazione di un mondo di winZoZ sconosciuto a qualcuno . questa non vuol essere una giuda x utenti “avanzati “ molti altri tipi di virus o meglio trojian risiedono in altre stringhe di registro non stiamo qui a elencarle tutte perché sarebbe una cosa lunghissima
Ma magari per aiutare un pochino chi di pc non ne sa quasi nulla

[PROTEINS]

gran bel post

[Sergio]

Ottimo DVD-R

[gbpackers]

avg free

[jabababa]

ottimo post amico ;-)