SETUP.EXE/[UPX]

[fmasta56]

Il mio PC sembra essere infestato da un virus di tipo WIN32 malware: AVAST antivirus intercetta periodicamente un infezione attraverso un file SETUP.EXE/[UPX] che tenta di installarsi in tutte le unità. Io provvedo a cancellarlo ogni volta, ma niente da fare: ho fatto la scansione al riavvio, ho lanciato AD-AWARE e SPYBOT S&D, ma puntualmente il problema si ripresenta. Credo che il problema derivi dalla posta elettronica, perchè io tengo sempre Outlook Express aperto e scarica sempre i nuovi messaggi: potrebbe essere? Come faccio a risolvere DEFINITIVAMENTE il problema? Sul mio PC ci sono installati AVAST e A-SQUARED, tutti aggiornati, oltre ai due di cui sopra. Se può essere di aiuto, qualche giorno fa mi è arrivato un messaggio da un'azienda di vendite online di materiale sportivo sottocosto...magari sono loro che tentano di installarmi qualcosa! :confused: :muro: :muro:

[blue_tech]

installa thunderbird e usa quello al posto di outlook express (tanto graficamente sono uguali)...

poi rifai le scansioni dalla modalità provvisoria usando anche questo:
-> http://www.ewido.net/en/download/

:D

[juninho85]

se pure dovesse dipendere dalla mail l'importante è che tu non apra gli allegati,in modo da poterli eliminare facilmente nel momento in cui l'antivirus li rilevi come maligni

[AMD_GO]

installa thunderbird e usa quello al posto di outlook express (tanto graficamente sono uguali)...

poi rifai le scansioni dalla modalità provvisoria usando anche questo:
-> http://www.ewido.net/en/download/

:D

Quoto, installati thunderbird e delle e-mail ti scarichi solo le intestazioni, così nel tuo pc non passa spazzatura

[fmasta56]

Ho seguito i vostri consigli ed installato TB: per ora tutto funziona (a parte dover riconfigurare il nuovo programma di posta....ci vuole un po' di tempo, ma sembra sicuramente migliore di OE) speriamo che continui così. Mon ho ancora fatto però la scansione con gli altri programmi indicati, spero vada lo stesso!

[fmasta56]

Ho seguito i vostri consigli ed installato TB: per ora tutto funziona (a parte dover riconfigurare il nuovo programma di posta....ci vuole un po' di tempo, ma sembra sicuramente migliore di OE) speriamo che continui così. Mon ho ancora fatto però la scansione con gli altri programmi indicati, spero vada lo stesso!
Niente da fare, anche seguendo i vostri consigli il problema si è ripresentato: potrebbe dipendere dal fatto che i due PC sono in rete (attraverso l'HUG di Fastweb) e che su entrambi risulta attivo MSN Messenger (nel NB è sempre attivo dall'accensione)? AVAST AV intercetta regolarmente il virus, me lo fa cancellare e dopo qualche decina di minuti si ripresenta. Nel NB però non ho ancora installato nè TB nè AVG e ho fatto la scansione solo con AVAST: può essere che torni all'attacco da lì?

[Violence77]

Ti suggerisco di installarti questo antivirus
http://www.tgsoft.it/italy/index_ita.html
Quando lo installi e se hai un altro antivirus avviato in esecuzione automatica (avast come hai detto) prima che VirIt parta con la scansione automatica, disattiva Avast fino al prossimo riavvio. La cosa migliore è quella di installare VirIt e eseguire subito l'aggiornamento del programma (è una trial ma ti basta per fare la scansione) Una volta fatto l'aggiornamento riavvia il computer e esegui la scansione in modalità provvisoria. Vedrai quante belle cose ti trova ;) Facci sapere.

[fmasta56]

Ti suggerisco di installarti questo antivirus
http://www.tgsoft.it/italy/index_ita.html
Quando lo installi e se hai un altro antivirus avviato in esecuzione automatica (avast come hai detto) prima che VirIt parta con la scansione automatica, disattiva Avast fino al prossimo riavvio. La cosa migliore è quella di installare VirIt e eseguire subito l'aggiornamento del programma (è una trial ma ti basta per fare la scansione) Una volta fatto l'aggiornamento riavvia il computer e esegui la scansione in modalità provvisoria. Vedrai quante belle cose ti trova ;) Facci sapere.
Fatto tutto, ma il risultato non cambia: l'unico miglioramento è che adesso questo maledetto virus/malware tenta di installarsi solo in C, mentre prima lo faceva anche nelle altre partizioni e unità, ma questo può dipendere dal fatto che ho disabilitato tutte le condivisioni (vietando il permesso di scrittura agli altri utenti). Può dipendere dal fatto che mio figlio gioca con quei videogame on line, per l'esattezza Call of Duty? Oppure che MSN Messenger è installato e ciclicamente attivo?

[Violence77]

Se hai installato Hijackthis oppure se non lo hai scaricatelo. Lo esegui e posti il tuo file log risultante così ti segno un po' di cose da cancellare.