View Full Version : Ho trovato una minaccia cosa posso fare?
Giovannino60
17-08-2010, 14:33
Con Avast free 5 ho trovato questa minaccia, non posso cancellarla e poi adesso non mi funzionano più le prese usb dei dischi di salvataggio esterni.
Cosa posso fare?
Grazie
http://www.iouppo.com/life/pic1/1bc93efa970c3561a1f3f01c4b193dd5.jpg (http://www.iouppo.com)
http://www.iouppo.com/life/pic1/cf985c827b1e41b45fceb6bdbe1a466e.jpg (http://www.iouppo.com)
Chill-Out
17-08-2010, 14:49
Ciao, disabilita il Ripristino configurazione di sistema come indicato qui --->>> http://www.hwupgrade.it/forum/showthread.php?t=1599737 ripeti scansione completa con Avast.
Giovannino60
19-08-2010, 20:31
Il log dell'ultima scansione non ha rilevato nulla di anomalo, quindi non ti può servire, i file che sono stati messi nel cestino non sono stati a seguito di una scansione manuale.
Se dovessi ripristinare dei file messi nel cestino da avast e farli scansionare esempio da dr Web che ho già sul computer? Oppure è possibile scansionare con un altro antivirus il cestino di Avast?
Questo per vedere se sono falsi positivi.
Grazie
Giovannino60
19-08-2010, 20:33
Ho provato a estrarre dei file messi nel cestino di Avast per farli scansionare da Dr web, ma appena li metto in una cartella spariscono, Avast li risucchia nel cestino?
Chill-Out
19-08-2010, 20:33
Il log dell'ultima scansione non ha rilevato nulla di anomalo, quindi non ti può servire, i file che sono stati messi nel cestino non sono stati a seguito di una scansione manuale.
Se dovessi ripristinare dei file messi nel cestino da avast e farli scansionare esempio da dr Web che ho già sul computer? Oppure è possibile scansionare con un altro antivirus il cestino di Avast?
Questo per vedere se sono falsi positivi.
Grazie
Allega il Report precedente, dalle immagini non si legge quale Virus Avast ha rilevato. Considerando la quantità di .exe presumo Virut e affini.
Giovannino60
19-08-2010, 20:46
Non ci sono scansioni con dei virus, quindi i log sono negativi ti invio immagini.
http://img44.imageshack.us/img44/1255/94037034.th.jpg (http://img44.imageshack.us/i/94037034.jpg/)
Uploaded with ImageShack.us (http://imageshack.us)
http://img694.imageshack.us/img694/9862/61345555.th.jpg (http://img694.imageshack.us/i/61345555.jpg/)
Uploaded with ImageShack.us (http://imageshack.us)
http://img198.imageshack.us/img198/6339/71416945.th.jpg (http://img198.imageshack.us/i/71416945.jpg/)
Uploaded with ImageShack.us (http://imageshack.us)
http://img534.imageshack.us/img534/9493/99079244.th.jpg (http://img534.imageshack.us/i/99079244.jpg/)
Uploaded with ImageShack.us (http://imageshack.us)
http://img821.imageshack.us/img821/3989/75938044.th.jpg (http://img821.imageshack.us/i/75938044.jpg/)
Uploaded with ImageShack.us (http://imageshack.us)
Chill-Out
19-08-2010, 20:49
Allega il Report precedente, dalle immagini non si legge quale Virus Avast ha rilevato. Considerando la quantità di .exe presumo Virut e affini.
Non ci sono scansioni con dei virus, quindi i log sono negativi ti invio immagini.
Come sospettavo Tenga, purtroppo in questi casi non c'è soluzione, la cosa migliore è formattare, se devi salvare dati presta attenzione ai file .exe e .scr in quanto compromessi dal Virus.
Scusa chill, c'e' un modo specifico per infettarsi con questo tenga? :eek:
arnyreny
19-08-2010, 23:41
Scusa chill, c'e' un modo specifico per infettarsi con questo tenga? :eek:
dal p2p o da chiavetta...e' un worm...guardati gli autorun:doh:
dal p2p o da chiavetta...e' un worm...guardati gli autorun:doh:
Quindi non visitando semplicemente una pagina web?
Ma mi chiedo? Un hips avrebbe potuto bloccare questa infezione?
Giovannino che firewall utilizza?
Spero di non essere OT ma son curioso di sapere :stordita:
arnyreny
19-08-2010, 23:48
Quindi non visitando semplicemente una pagina web?
Ma mi chiedo? Un hips avrebbe potuto bloccare questa infezione?
Giovannino che firewall utilizza?
Spero di non essere OT ma son curioso di sapere :stordita:
l'infezione e' vecchia ...non so' se e' in evoluzione ...ho letto un po' qui
http://www.hwupgrade.it/forum/showthread.php?t=995318
magari fai qualche domandina a chi si e' infettato
l'infezione e' vecchia ...non so' se e' in evoluzione ...ho letto un po' qui
http://www.hwupgrade.it/forum/showthread.php?t=995318
magari fai qualche domandina a chi si e' infettato
Attendevo infatti qualche delucidazione da parte di chill (se prima non ci sospende per OT :stordita: )...
Un utente s'e' pure infettato con avira + comodo :doh:
arnyreny
20-08-2010, 00:14
Attendevo infatti qualche delucidazione da parte di chill (se prima non ci sospende per OT :stordita: )...
Un utente s'e' pure infettato con avira + comodo :doh:
e perchè ci deve sospendere...
khoai la sicurezza e' come una partita a poker non sai mai dall'altra parte chi gioca se ha il punto migliore di te.
detto questo ...se non usi p2p e visiti siti sicuri...hai sempre il punto migliore:D
Giovannino60
20-08-2010, 04:10
Perchè Avast non mi ha difeso subito?
Ho rifatto una scansione senza ripristino di configurazione, sia con Avast e sia con Dr Web e non risulta più nulla, perchè devo formattare?
Avevo Firewall Armor però l'ho tolto perchè mi dava dei problemi (rete tra due computer) e poi ogni sito dovevo approvare, o non andavo più su nulla oppure dovevo approvare tutto.
Chill-Out
20-08-2010, 08:40
Scusa chill, c'e' un modo specifico per infettarsi con questo tenga? :eek:
Presumo che Giovannino abbia scarito ed eseguito il file infetto.
l'infezione e' vecchia ...non so' se e' in evoluzione ...ho letto un po' qui
http://www.hwupgrade.it/forum/showthread.php?t=995318
magari fai qualche domandina a chi si e' infettato
Ovvio, altrimenti non avrebbe bucato Avast
Perchè Avast non mi ha difeso subito?
Ho rifatto una scansione senza ripristino di configurazione, sia con Avast e sia con Dr Web e non risulta più nulla, perchè devo formattare?
Avevo Firewall Armor però l'ho tolto perchè mi dava dei problemi (rete tra due computer) e poi ogni sito dovevo approvare, o non andavo più su nulla oppure dovevo approvare tutto.
Perchè Avast non ha riconusciuto il file infetto, in questi casi si suggerisce di formattare perchè il virus compromette i files con estensione .exe, quindi è assai probabile che abbia compromesso la stabilità del PC, ma non avendo la macchina davanti non posso saperlo con certezza.
James Axton
20-08-2010, 08:47
@Kohai
Sulle modalità di trasmissione
"Means of transmission
Tenga.A spreads by attacking IP addresses, in which it tries to exploit the vulnerability RPC DCOM.
Additionally, as Tenga.A infects files, it could also reach computers when the infected files are distributed, which can enter computers through any of the typical means of tranmission, which include, among others, floppy disks, email messages with attached files, Internet downloads, FTP, IRC channels, peer-to-peer file sharing programs (P2P), etc."
Dall'enciclopedia virus della Panda (http://www.pandasecurity.com/homeusers/security-info/82383/information/Tenga.A)
Il problema dell'infezione "inconsapevole" deriva dal fatto che a tutta prima non reca alcun segno visibile, fin quando non raggiunge uno stadio avanzato.. per cui se bypassa le protezioni si propaga rapida ed indisturbata.
Presumo che Giovannino abbia scarito ed eseguito il file infetto.
Ovvio, altrimenti non avrebbe bucato Avast
Perchè Avast non ha riconusciuto il file infetto, in questi casi si suggerisce di formattare perchè il virus compromette i files con estensione .exe, quindi è assai probabile che abbia compromesso la stabilità del PC, ma non avendo la macchina davanti non posso saperlo con certezza.
Grazie chill
@Kohai
Sulle modalità di trasmissione
"Means of transmission
Tenga.A spreads by attacking IP addresses, in which it tries to exploit the vulnerability RPC DCOM.
Additionally, as Tenga.A infects files, it could also reach computers when the infected files are distributed, which can enter computers through any of the typical means of tranmission, which include, among others, floppy disks, email messages with attached files, Internet downloads, FTP, IRC channels, peer-to-peer file sharing programs (P2P), etc."
Dall'enciclopedia virus della Panda (http://www.pandasecurity.com/homeusers/security-info/82383/information/Tenga.A)
Il problema dell'infezione "inconsapevole" deriva dal fatto che a tutta prima non reca alcun segno visibile, fin quando non raggiunge uno stadio avanzato.. per cui se bypassa le protezioni si propaga rapida ed indisturbata.
Ringrazio anche te. Leggevo che (presumibilmente) giovannino non disponga di alcun firewall e tanto meno di un hips... credo quindi che l'infezione si sia propagata piu' facilmente...
e perchè ci deve sospendere...
khoai la sicurezza e' come una partita a poker non sai mai dall'altra parte chi gioca se ha il punto migliore di te.
detto questo ...se non usi p2p e visiti siti sicuri...hai sempre il punto migliore:D
Allora sto in una botte di ferro :D
Ciao arny! ;)
Giovannino60
20-08-2010, 13:58
Se avessi scansionato con avvio manuale più spesso poteva cambiare qualcosa?
Oppure avviare ogni qualche giorno Malwarebytes' Anti-Malware?
Chill-Out
20-08-2010, 14:40
Se avessi scansionato con avvio manuale più spesso poteva cambiare qualcosa?
Oppure avviare ogni qualche giorno Malwarebytes' Anti-Malware?
No, avresti duvuto scansionare in via preventiva il file incriminato su VT.
vBulletin® v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.