Ohi ohi ... mi sa che questo è un virus !

[alegallo]

A parte il fatto che ho anche preso un W32.Blaster, quello dello spengimento automatico, ma c'è un altro problema.

Dopo 2-3 minuti che sono sul web il pc si rallenta in modo inconcepibile, e se provo a far partire il task manager questo si inchioda e rimane nella system tray.

Non sono riuscito a trovare nessunissima info sul web, mica mi potete dare una mano, pls?

[halduemilauno]

Originariamente inviato da alegallo
A parte il fatto che ho anche preso un W32.Blaster, quello dello spengimento automatico, ma c'è un altro problema.

Dopo 2-3 minuti che sono sul web il pc si rallenta in modo inconcepibile, e se provo a far partire il task manager questo si inchioda e rimane nella system tray.

Non sono riuscito a trovare nessunissima info sul web, mica mi potete dare una mano, pls?

che antivirus hai?
se hai norton buttalo.
metti una suite di antispyware inizia da spysweeper.
poi con jv16 pulisci il registro ma soprattutto le voci all'avvio.
disabilita il ripristino conf. di sistema.
aggiorni il tutto e fai una bella scansione completa. magari in mod. provvisoria.
ciao.

[alegallo]

ho avast 4.5 e spybot

si, mi avevi già consigliato spysweeper, la 3, vero?

adesso mi scarico un po' di roba ...

nel frattempo ho trovato qcs su un "worm_zafi.d" oppure su un certo "bropia", vedo se ne capisco un po' di più

maledetto, 'sto xp mi sta facendo inca**are!

ti dico, ho preso un sacco di roba SOLO collegandomi ad Alice per aggiornare avast e spybot !

e pensare che qui in ufficio navigo un sacco e nn prendo MAI nulla!

[cappellano]

st5esso identico problema dei rallentamenti e dell' inchiodamento del task manager, cmq io li ho trovati con avg 6.0 con l'ultimo aggiornamento soltanto che non riesce a rimuoverli, ma non ho provato damodalità provvisoria oggi pomeriggio provo cosi.


cmq una domanda ma jv16 è come hjackthis?

[halduemilauno]

Originariamente inviato da alegallo
ho avast 4.5 e spybot

si, mi avevi già consigliato spysweeper, la 3, vero?

adesso mi scarico un po' di roba ...

nel frattempo ho trovato qcs su un "worm_zafi.d" oppure su un certo "bropia", vedo se ne capisco un po' di più

maledetto, 'sto xp mi sta facendo inca**are!

ti dico, ho preso un sacco di roba SOLO collegandomi ad Alice per aggiornare avast e spybot !

e pensare che qui in ufficio navigo un sacco e nn prendo MAI nulla!

si ora ricordo.
ma come anti spyware si deve mettere il numero uno ovvero spysweeper. ha un solo difetto dura 30 giorni. ma per quei 30 giorni non ti si avvicina nessuno. ovviamente deve essere costantemente aggiornato. la 3.5.0
spybot è ottimo ma come aggiunto e poi perchè fa tante altre cose.
con avast 4.5 hai anche un firewall incorporato.
ciao.

[halduemilauno]

Originariamente inviato da cappellano
st5esso identico problema dei rallentamenti e dell' inchiodamento del task manager, cmq io li ho trovati con avg 6.0 con l'ultimo aggiornamento soltanto che non riesce a rimuoverli, ma non ho provato damodalità provvisoria oggi pomeriggio provo cosi.


cmq una domanda ma jv16 è come hjackthis?

con jv16 si pulisce il registro, si disinstallano programmi, di eliminano tutte le voci sussidisrie dei programmi stessi e cosa ottima elimina tutte le voci superflue(e sono tante)dall'avvio. e quindi bonifica task manager.
ciao.

[alegallo]

trovato qualche info: bropia è un W32

stasera provo a seccarlo

[cappellano]

e dicci come hai fatto che può tornare utile

[alegallo]

volentieri, ma ieri sera nn ho fatto niente
cioé, nn ho potuto nemmeno accendere il pc, ho fatto tardi e mi è passata la voglia

stasera sono fuori, quindi rimando a domani

dall'archivio symantec ci sono diverse varianti del bropia, che pare abbiano effetti diversi.

Appena metto le mani sul pc vi faccio sapere

[alegallo]

aggiornamento:

provato tutto l'immaginabile, niente di niente!

sia spysweeper che avast che spybot nn trovano nulla
i tools per la rimozione dei singoli virus idem, eppure quando mi connetto con alice il pc è lentissimo e se lancio taskmanager resta ridotto a icona nel system tray, e non lo ripristini con niente!

inoltre appena mi connetto con xp mi apre 7-8 finestre di un sito che, credo, vende siti liberi.

ragazzi nn so proprio cosa fare: probabilmente ammazzo definitivamente xp e continuo con il mio amato 98, da cui scrivo adesso.

però c'è da inca**arsi!

se ne sapete qcs, per favore datemi una mano!

[MrOZ]

Originariamente inviato da alegallo
aggiornamento:

provato tutto l'immaginabile, niente di niente!

sia spysweeper che avast che spybot nn trovano nulla
i tools per la rimozione dei singoli virus idem, eppure quando mi connetto con alice il pc è lentissimo e se lancio taskmanager resta ridotto a icona nel system tray, e non lo ripristini con niente!

inoltre appena mi connetto con xp mi apre 7-8 finestre di un sito che, credo, vende siti liberi.

ragazzi nn so proprio cosa fare: probabilmente ammazzo definitivamente xp e continuo con il mio amato 98, da cui scrivo adesso.

però c'è da inca**arsi!

se ne sapete qcs, per favore datemi una mano!

se prendi un virus o uno spyware non è colpa di xp rispetto a win98.

se trovi qualche file che appartiene a bropia mandameli a inviaqui@email.it. grazie.

[raceman]

Qui trovi info
Prova Online virus scanner della Kaspersky

[alegallo]

lo provo, ma nn sono mica sicuro ...

cioé, qcs deve essere per forza, ma ad esempio il task manager parte, solo che resta ridotto nella taskbar e nn mi riesce farlo uscire nè bene nè male

provo (se posso stasera, ma ho la riunione di condominio a casa mia ) e vi faccio sapere

grazie per ora


x MrOz: mah, mi pare che XP abbia qualche problemetto , sono anni che vado in giro per il web con il 98, e nn ho avuto mai problemi.
La settimana scorsa ho installato XP e mi sono connesso per scaricare Avast, beccato subito un virus.
Nn riuscivo a capire cosa succedeva, formatto e re-installo.
Installo Avast e Spybot, mi connetto per l'aggiornamento e ribecco subito un virus

Ripensandoci può darsi che sia stato il messenger, era l'unica cosa attiva oltre a Avast e Spybot.

[alegallo]

ah, dimenticavo una cosa strana: il W32.Blaster, quello dello spengimento, poi nn l'ho più trovato ...

strano, perché avast nn mi ha segnalato nessun virus ...

mah, domani x sicurezza faccio anche un rito da "esorciccio"

[alegallo]

ultime notizie: non è bropia

guardando nel taskmanager (quando funziona ) ho visto un processo sospetto, tale wuaumgr, e ho trovato diverse info riguardo un worm che potrebbe essere lui ...

cavolo, ma 'sti benedetti antivirus nn vedono una mazza?

[alegallo]

ultime notizie: era proprio quel maledetto worm, quello di wuaumgr, e c'era anche un suo amichetto che si presentava come serves32.exe

rimosso il tutto con hijackthis, ma il pc nn è che collabori un gran che ...

cioé, dopo aver rimosso il tutto ho cercato di connettermi, e ce l'ho fatto, ma il computer si inchioda quasi subito, e nn c'è verso di farlo ripartire se non con un bel tasto power off.

nessuno ne sa nulla?
nn è che il worm mi abbia "seccato" qualche servizio necessario a win?

pls! aita, aita, accorruomo!

mah, sarà la sfiga, ma questo XP nn mi garba x niente

[12pippopluto34]

Originariamente inviato da alegallo
[cut]
ti dico, ho preso un sacco di roba SOLO collegandomi ad Alice per aggiornare avast e spybot !

In genere questo dipende dal Blaster o simili.
Per evitare tali problemi basta che, prima di conneetterti, attivi un qualche firewall; anche quello di XP va piu' che bene per pararti il culo inizialmente.

e pensare che qui in ufficio navigo un sacco e nn prendo MAI nulla!

Probabilmente perche' siete dietro ad un router, e chiaramente exploit come quelli sfruttati dal Blaster *non possono entrare nei pc della LAN.

EDIT
*correzione di un errore

[12pippopluto34]

Originariamente inviato da alegallo
[cut]
mah, sarà la sfiga, ma questo XP nn mi garba x niente

Guarda, io non sono affatto un fanboy di Redmond, tutt'altro; ma per la sicurezza informatica XP e' parecchio meglio dei suoi predecessori.
Pero', se non si sanno usare gli strumenti appropriati in maniera appropriata, qualsiasi sw non funzionera' come vogliamo.

Comunque, per mettere a posto il tuo pc:
1) attiva il firewall di XP ed aggiorna antivirus e sw antispyware, avendo cura di impostarli con i settaggi piu' avanzati possibile; io ti consiglio come AV AvastHome oppure AVG 7 Free, come antispyware AdAwareSE 1.05 + SpybotSD 1.4b2 + Microsoft Antispyware;
2) vai in modalita' provvisoria: premi F8 all'accensione del pc e scegli la prima voce del menu' che vedi (per XP in italiano e' cosi');
3) fai una scansione totale del SO; in genere io procedo con questo ordine: AdAware, Spybot, M$ Antispyware, antivirus;
5) lancia dalla riga di comando ''msconfig'' e controlla le voci in esecuzione automatica e quelle di eventuali servizi non Microsoft che potrebbero risultarti sospette (controlla l'eseguibile che lanciano), avendo cura di inibirne l'eventuale avvio;
6) cerca nel pc la presenza di eventuali files inerenti a tali voci e buttali nel cestino;
7) fai un ulteriore controllo con HiJackThis ed agisci di conseguenza;
8) premunisciti dell'utility IEFix 1.4, che servira' per reimpostare IE alla configurazione di ''fabbrica'', se necessario (ah! altro consiglio: non navigare con IE, anzi settalo con tutte le impostazioni piu' restrittive e sostituiscilo con Firefox 1.0;
9) torna in modalita' normale e controlla col Task Manager se ci sono ancora processi sospetti;
10) attiva l'aggiornamento automatico del SO, qualora reputi di non avere sw incompatibili con il SP2 di XP;
11) e, last but not least (anzi, e' la regola d'oro!), per l'uso quotidiano del pc non accedere MAI E POI MAI con un account utente amministrativo, ma createne uno limitato ED USA QUELLO!
(gli account amministrativi andrebbero usati SOLO per installazione di sw, manutenzione del pc ed utilizzo con eventuali programmi non compatibili con la multiutenza; ma MAI per connettersi ad Internet.

Qualora tutto questo non bastasse, ci si rivede qua!


PS: ti garantisco che tale procedura va usata anche con Win9x, multiutenza esclusa (visto che non ne possiede!)

[alegallo]

si, ottimi consigli

ho già fatto praticamente tutto, ma nn riesco ad abituarmi al nn usare un account amministrativo ...
lo so, sbaglio, però vengo dal w9x, e nn ho ancora la testa per certe cose!

cmq per il discorso dei blaster, neanche con il 98 ne ho mai preso uno, e considera che ha le stesse protezioni dell'XP (intendo avast, spybot e simili)

cmq il problema dell'inchiodamento di windows nn l'ho risolto ...
ho anche fatto un sfc, ma nessun risultato ...

ho aperto un nuovo thread qui: http://forum.hwupgrade.it/showthread...05#post7404405
se avete voglia di darmi una mano ...

[alegallo]

AGGIORNO: nell'altro thread ho riportato quanto dettomi da mio cugino, pare sia un virus nn riconosciuto da nessuno, anche se ci stanno studiando

mah!