PDA

View Full Version : Cosa è questo? Che Devo Fare?


luxorl
30-05-2005, 14:24
Ciao a tutti,
stamattina sul mio notebook un programmino di cui non conosco la natura ha richiesto l'accesso ad internet..

io molto diffidente gli ho negato l'accesso (dicendo al sygate di farlo sempre) e sono andato a cancellare l'.exe che aveva fatto la richiesta!

ma il programmino è testa dura... l'.exe è ricomparso e richiede la connessione...

http://img289.echo.cx/img289/4149/what3do.jpg

Ma cosa ancora più preoccupante, dopo tutto ciò, il mio NOD32 ha pescato una dll che vede come virus.. e non riesce ne a disinfettare, ne metterla in quarantena e neppure a cancellarle...

http://img289.echo.cx/img289/8991/virus5em.jpg

:help: CHIEDO AIUTO! :help:


:) grazie :mano:

bluepix
30-05-2005, 17:20
Ho trovato questa pagina
http://www.commentcamarche.net/forum/affich-1555150-DRPMON-DLL
(è in franco-inglese,ma leggibile)

scarica regRun che toglie lo spyware Aurora.

http://www.greatis.com/security/download.htm (gratis x 30 gg)

MrOZ
30-05-2005, 19:50
ciao puoi mandarmi il file DrPMon.dll al mio indirizzo [email protected]???

lord2
30-05-2005, 21:48
Ciao a tutti,
stamattina sul mio notebook un programmino di cui non conosco la natura ha richiesto l'accesso ad internet..

io molto diffidente gli ho negato l'accesso (dicendo al sygate di farlo sempre) e sono andato a cancellare l'.exe che aveva fatto la richiesta!

ma il programmino è testa dura... l'.exe è ricomparso e richiede la connessione...

http://img289.echo.cx/img289/4149/what3do.jpg

Ma cosa ancora più preoccupante, dopo tutto ciò, il mio NOD32 ha pescato una dll che vede come virus.. e non riesce ne a disinfettare, ne metterla in quarantena e neppure a cancellarle...

http://img289.echo.cx/img289/8991/virus5em.jpg

:help: CHIEDO AIUTO! :help:


:) grazie :mano:

pensa che la connessione è arrivata fino US UNITED STATES NEW YORK NEW YORK DIRECT REVENUE

questo è l ip del coputer remoto a cui il programma si è connesso 64.95.228.143

lord2
30-05-2005, 21:53
posso chiederti una cosa ho visto che il nome del file coincide o è simile ad un programma per criptare le password e codici alfanumerici che ho anch io usi programmi del genere?non vorrei che i tuoi dati privati svolazzino per l oceano come destinazione cia o fbi :p

il file in questione è buddy il mio ha solo un carattere in più e assomiglia molto

luxorl
31-05-2005, 00:54
No non uso programmi del genere, e poi penso che quel coso non si sia riuscito a connettere ad internet... sempre se sygate non mi abbia deluso!

Comunque ora provo con questo regrun :) e vi dico

luxorl
31-05-2005, 01:00
Comunque dopo questo evento sono profondamente deluso del Nod32...

A cosa passo?

lord2
31-05-2005, 20:14
Comunque dopo questo evento sono profondamente deluso del Nod32...

A cosa passo?

ciao io ti consiglio comunque di passare ad un antivirus a pagamento offrono maggiori garanzie e update frequenti valuta o mcafee viruscan o kaspersky

3dsst
31-05-2005, 20:49
ciao io ti consiglio comunque di passare ad un antivirus a pagamento offrono maggiori garanzie e update frequenti valuta o mcafee viruscan o kaspersky
Anche nod è a pagamento cmq io ti condsiglio kaspersky a meno che tu abbia una macchina con poche risorse ;)

juninho85
01-06-2005, 00:25
Ma cosa ancora più preoccupante, dopo tutto ciò, il mio NOD32 ha pescato una dll che vede come virus.. e non riesce ne a disinfettare, ne metterla in quarantena e neppure a cancellarle..:
l'antivirus col culo d'acciaio non l'hanno ancora inventato;)

cocotimbo
01-06-2005, 10:06
Vero, però il KAV ce l'ha di DURO comunque... ;)

juninho85
01-06-2005, 10:11
Vero, però il KAV ce l'ha di DURO comunque... ;)
....dunque riconosce e ripara tutti i file infetti?:asd:

luxorl
01-06-2005, 11:04
Ragà ma Kav e Kaspersky sono la stessa cosa?
ho provato ad installare Kasperky ma fatto ciò il mio portatile non riusciva più ad ottenere un ip dalla rete (in casa ho messo su un piccola rete wi-fi)... e si connetteva in limitata o assente.. non capisco perchè.. solo dopo aver disinstallato kasperky sono riuscito a collegarmi senza problemi!

Perchè?

glicerina
01-06-2005, 11:18
Ragà ma Kav e Kaspersky sono la stessa cosa?
ho provato ad installare Kasperky ma fatto ciò il mio portatile non riusciva più ad ottenere un ip dalla rete (in casa ho messo su un piccola rete wi-fi)... e si connetteva in limitata o assente.. non capisco perchè.. solo dopo aver disinstallato kasperky sono riuscito a collegarmi senza problemi!

Perchè?

Successe anche a me, non appena aggiornai kav (che tra l'altro è l'abbrev. di kaspersky anti virus :) ) alla versione 5.0.227: mi inibiva la connessione ad internet (fastweb su fibra connesso tramite ethernet); reinstallata la versione 5.0.156 tutto si è risolto. Boh!
Adesso sono passato alla PRO e nessun problema.
Nessuno ha riscontrato lo stesso malfunzionamento?

luxorl
01-06-2005, 11:20
Successe anche a me, non appena aggiornai kav (che tra l'altro è l'abbrev. di kaspersky anti virus :) ) alla versione 5.0.227: mi inibiva la connessione ad internet (fastweb su fibra connesso tramite ethernet); reinstallata la versione 5.0.156 tutto si è risolto. Boh!
Adesso sono passato alla PRO e nessun problema.
Nessuno ha riscontrato lo stesso malfunzionamento?

Quindi che versione mi suggerisci di installare a me che ho una LAN Wi-Fi?

glicerina
01-06-2005, 11:24
Quindi che versione mi suggerisci di installare a me che ho una LAN Wi-Fi?

Proverei direttamente con la pro, trovi qui la trial:

ftp://d-eu-2f.kaspersky-labs.com/trial/registered/7GWVHI4BGYH4CDHP89NZ/kav5.0trial_personalpro_en.exe

Ciao

luxorl
01-06-2005, 11:25
Comunque è deciso!
Sto preparandomi al FORMATTONE :D

lo avevo pianificato già da molto perchè ho il notebook preso da poco con tutte le "schifezze" installate dalla dell... ma ora dopo questo casino è essenziale.. e dopo mi riordino tutto e installo:

Kav
spybot
sygate firewall free

altro da suggerire?

glicerina
01-06-2005, 11:29
beh, prima di formattare, testa la versione pro del kav e vedi se ti crea fastidi, così una volta reinstallato tutto sai già cosa montare e cosa no...
giusto?

Ciao ;)

fester40
01-06-2005, 11:30
SpywareBlaster

luxorl
01-06-2005, 11:31
beh, prima di formattare, testa la versione pro del kav e vedi se ti crea fastidi, così una volta reinstallato tutto sai già cosa montare e cosa no...
giusto?

Ciao ;)

Giusto ;)

luxorl
01-06-2005, 11:32
SpywareBlaster

Spybot da solo non basta? o fanno cose differenti?

luxorl
01-06-2005, 11:46
Testato Kaspersky pro: nessun problema a connettermi :) r0x

fester40
01-06-2005, 12:19
SpywareBlaster è preventivo, non fa scansioni; con l'ultimo aggiornamento protegge (in teoria) da 3587 schifezze varie. SpyBot ha un sistema di protezione preventivo che protegge (in teoria) da 2363 schifezze; d'altro canto se vai a vedere bene è SpyBot stesso che nella parte "immunizza" ti consiglia di installare SpywareBlaster. Io ho tutt'e due e mi pare che mi proteggano bene; in ogni caso non creano conflitti. - Lorenzo

luxorl
01-06-2005, 12:25
SpywareBlaster è preventivo, non fa scansioni; con l'ultimo aggiornamento protegge (in teoria) da 3587 schifezze varie. SpyBot ha un sistema di protezione preventivo che protegge (in teoria) da 2363 schifezze; d'altro canto se vai a vedere bene è SpyBot stesso che nella parte "immunizza" ti consiglia di installare SpywareBlaster. Io ho tutt'e due e mi pare che mi proteggano bene; in ogni caso non creano conflitti. - Lorenzo

Ok, Grazie :)

3dsst
01-06-2005, 14:09
Vai con la pro nn ti dovrebbe dare dei problemi infatti a differenza della personal non ha il modulo pe gli attacchi da web (una specie di firewall) è quello che da problemi con certe connessioni e certi firewall... cmq è appebna uscita una nuova versione della personal la 5.0.335 se qualcuno la vuole testare gia che sta facendo un formattone ;)
poi se in caso la testate fateci sapere come vi trovate ok??
ha domenticavo per il momento e solo in inglese l'italiano è ancora fermo alla 227